Описание вакансии
Задачи:
— Развитие продакшен-инфраструктуры на Kubernetes, включая контроль etcd, апгрейды, управление capacity и высокой доступностью, а также Disaster Recovery.
— Архитектура и автоматизация процессов бэкапов и восстановления с использованием Velero, включая retention, шифрование и регулярные тестовые восстановления.
— Конфигурация Istio для управления трафиком, mTLS, RBAC, retries/timeouts и наблюдаемости.
— Разработка и сопровождение Helm-чартов с шаблонами, версиями, значениями по окружениям, тестами и репозиториями.
— Построение и оптимизация GitLab CI/CD для многосервисных пайплайнов, environments, секретов, артефактов и автодеплоя.
— Управление PostgreSQL через оператор с топологиями высокой доступности, тюнингом, обновлениями, бэкапами и миграциями.
— Обеспечение наблюдаемости с метриками и алертами в Prometheus и Grafana, логами в ELK, трассировками в Jaeger, а также снижение шума алертов.
— Развёртывание и администрирование Nexus Repository или аналогов (Artifactory, Harbor) с поддержкой форматов Docker/OCI и Helm, proxy/cache, политиками очистки, RBAC/SSO, интеграцией с GitLab CI, публикацией через Ingress/Gateway, бэкапами и мониторингом.
— Подготовка и поддержка runbooks, архитектурных схем, проведение пост-мортемов и улучшений по результатам инцидентов.
— Харденинг, управление секретами, сетевые политики, TLS/DNS, соблюдение лучших практик безопасности.
Требования:
— Опыт работы 5+ лет в DevOps/SRE, из них 2+ года с продакшен Kubernetes (self-managed), включая апгрейды и аварийные восстановления.
— Уверенные знания Istio (управление трафиком, mTLS, политики), понимание Envoy и сетевых моделей Kubernetes.
— Глубокие навыки работы с Helm (templating, лучшие практики, тестирование, репозитории).
— Практический опыт с Velero (сценарии backup/restore, DR-планы, шифрование и ретенция).
— Опыт работы с GitLab CI/CD в многосервисной среде (review apps, environments, approvals, оптимизация времени сборок).
— Опыт эксплуатации PostgreSQL Operator в продакшене (кластеризация, тюнинг, обновления, бэкапы, миграции).
— Знание стека наблюдаемости: Prometheus, Grafana, ELK, Jaeger; проектирование алертинга.
— Владение инфраструктурой как кодом: Terraform, Ansible.
— Уверенное владение Linux, сетями (L4/L7), TLS, DNS.
— Опыт развёртывания и администрирования Nexus Repository или аналогов (Artifactory, Harbor).
Плюсом будет опыт с Thanos (Compactor/Ruler), Sentry, подпись образов (cosign/Notary), SCA (Nexus IQ/Trivy/Grype), GitOps (Argo CD), планирование затрат и ёмкости.
Условия:
— Профессиональный рост и развитие: работа над сложными задачами, бюджет на обучение, конференции и литературу, команда экспертов и культура открытого фидбэка.
— Оформление по ТК РФ или ИП.
— Конкурентная зарплата с выплатами два раза в месяц.
— Полностью удалённый формат работы или возможность работать в офисах в Казани и Уфе.
— Корпоративные мероприятия, поддержка спортивных увлечений, отсутствие формализма и бюрократии, ценность результата и здравого смысла.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Автоотклики