Роль в одном предложении
Практический руководитель инфраструктуры, который отвечает за Kubernetes-нативную основу для новых интеграционных продуктов Rojo. Это охватывает кластер, IaC, секреты, идентификацию, обмен сообщениями и наблюдаемость.
Это проект с нуля. Нет устаревшей инфраструктуры и существующих конвенций, которые нужно наследовать. Каждое фундаментальное решение принимается один раз этим человеком и используется в течение многих лет. Для этого нужен достаточно опытный специалист, чтобы задать направление и нести за него ответственность. По мере масштабирования этот человек будет создавать и руководить командой. Сейчас акцент на архитектуре. Человек пишет Terraform, настраивает кластер, отлаживает брокер Kafka.
Инфраструктура должна с первого дня покрывать несколько ключевых направлений:
•Изоляция арендаторов: пространство имён на каждого арендатора, политика сети с запретом по умолчанию, секреты и области идентификации для каждого арендатора.
•Гибридное и локальное развертывание: размещение центральных управляющих плоскостей в облаке при поддержке развертывания в локальных или частных облачных средах клиентов.
•Надёжность и обмен сообщениями: Kafka как основа для компонентов, работающих на событиях.
•Суверенитет данных ЕС: регион, шифрование, аудиторские следы и выбор между самостоятельным хостингом и управляемыми решениями, соответствующие требованиям GDPR и Закона ЕС об ИИ.
•Наблюдаемость: каждый спэн, лог и метрика должны быть отслеживаемы по каждому арендатору во всех развернутых средах.
Обязательные требования
•Опыт владения производственной инфраструктурой от начала до конца не менее 5 лет в стартапе или быстрорастущей компании. Желательно быть одним из первых или первым специалистом по инфраструктуре с полной ответственностью.
•Экспертиза Kubernetes (управляемый и локальный): сильный опыт работы с облачными управляемыми Kubernetes (EKS/GKE), а также с самостоятельными, bare-metal или легковесными дистрибутивами (например, K3s, Rancher, OpenShift) для локальных установок. Глубокое понимание паттернов namespace-per-tenant, ResourceQuota/LimitRange, NetworkPolicy (с запретом по умолчанию), Pod Security Admission и автоскейлинга.
•Гибридные сети и подключение: опыт безопасного сетевого взаимодействия между средами (VPN, mTLS, обратные прокси, WireGuard) для обеспечения надежной связи между облачными управляющими плоскостями и локальными узлами исполнения.
•Terraform / IaC: модульный дизайн (сеть / кластер / IAM / пространство имён арендатора / дополнения), удалённое состояние с блокировкой и разделением состояния для контроля зоны поражения. Рассматривает IaC как долговременную кодовую базу.
•Apache Kafka: опыт работы в продакшене (желательно в режиме KRaft). Размер брокера, репликация/размещение по зонам доступности, Schema Registry, DLQ/DLT и топология повторных попыток.
•Инфраструктура идентификации и секретов: провайдер идентификации OIDC/RBAC (например, Keycloak) с паттернами областей для каждого арендатора. Менеджер секретов (например, Vault) с Kubernetes-нативной аутентификацией и строгим запретом на хардкодинг секретов.
•CI/CD: практический опыт с пайплайнами (например, GitHub Actions), процессами lint/test/build/push/deploy, облачной аутентификацией на базе OIDC и хуками для сканирования секретов перед коммитом.
•Инфраструктура наблюдаемости: шаблоны развертывания OpenTelemetry Collector и стек метрик/логов/трейсов (например, Prometheus, Loki, Tempo), построенный с учётом осведомлённости о каждом арендаторе в гибридных средах.
•Лидерство и самостоятельность: задаёт техническое направление, отстаивает архитектурные решения (например, стратегия пулов узлов, партиционирование, границы IAM) и безжалостно расставляет приоритеты без необходимости заранее составленной дорожной карты.
•Язык: свободное владение английским. Хорошо работает непосредственно в небольшой, быстро движущейся технической команде.
Желательные навыки
•Паттерны GitOps: опыт управления мультикластерными средами и GitOps-процессами (например, ArgoCD, Flux) для развертывания и поддержки рабочих нагрузок в мульти-региональных или локальных средах.
•Мультиарендаторский регулируемый SaaS: опыт работы с соответствием требованиям (финансовые услуги, здравоохранение, государственный сектор), требованиями к размещению данных, аудиторским логированием и шифрованием данных в покое.
•Интеграционные/ESB рантаймы: знакомство с движками типа Apache Camel или движками оркестрации долговременного исполнения/рабочих процессов (например, Temporal.io).
•API-шлюзы: ограничение скорости, завершение mTLS, квоты на арендатора.
•Инфраструктура AI/LLM: базовое знакомство с векторными базами данных, самостоятельным хостингом инференса или пулами GPU-узлов.
Технический стек
•Оркестрация: управляемый Kubernetes (EKS/GKE) + локальный/легковесный K8s (K3s/Rancher)
•IaC и GitOps: Terraform, ArgoCD/Flux
•Обмен сообщениями и данные: Apache Kafka (режим KRaft)
•Идентификация и секреты: Keycloak (OIDC/RBAC), HashiCorp Vault
•Наблюдаемость: OpenTelemetry, Prometheus, Loki, Tempo
Рассматриваться на эту роль будут только кандидаты с гражданством ЕС или действующим разрешением на проживание/работу.
