Описание вакансии
Коротко о ролиПодготовка деплой-пакетов и конфигураций Создание и поддержка Helm-чартов, Kubernetes-манифестов, стандартизация конфигураций. Управление секретами, сертификатами и переменными окружения.
Задачи:
— Настройка и сопровождение CI/CD для мобильных приложений (iOS/Android).
— Подготовка деплой-пакетов и конфигураций, создание и поддержка Helm-чартов, Kubernetes-манифестов, стандартизация конфигураций.
— Управление секретами, сертификатами и переменными окружения.
— Управление инфраструктурой как код (IaC), разработка и поддержка Terraform-модулей, Ansible-ролей для развертывания и настройки инфраструктуры (bare-metal, cloud, виртуализация).
— Администрирование платформ оркестрации, установка, настройка и эксплуатация Kubernetes-кластеров (в том числе управление узлами, сетевыми политиками, storage, обновлениями).
— Настройка наблюдаемости (observability): реализация сбора метрик, логирования и трассировки; настройка мониторинга (Prometheus/Victoria Metrics), алертинга (Alertmanager), визуализации (Grafana); обеспечение выполнения SLO/SLA.
— Обеспечение безопасности инфраструктуры: контроль доступа (RBAC, network policies), управление секретами, настройка политик безопасности подов, сканирование уязвимостей образов и конфигураций; участие в DevSecOps-практиках.
— Подготовка эксплуатационной документации и реагирование на инциденты: разработка runbook, процедур восстановления, участие в устранении инцидентов и постмортемах; поддержка готовности сервисов к продуктивной эксплуатации.
— Оптимизация ресурсов и надежности: мониторинг утилизации ресурсов, планирование емкости, оптимизация затрат (cost management) для облачных и on-prem решений; поддержка регулярных релизов и обновлений.
— Взаимодействие с командами разработки: консультирование по DevOps-практикам, совместная работа над архитектурой приложений, внедрение стандартов и инструментов, повышение культуры автоматизации.
— Участие в архитектурных решениях и планировании: оценка новых технологий, проектирование инфраструктуры, участие в формировании требований к доступности и производительности, декомпозиция технических задач.
Требования:
— Опыт разработки и поддержки CI/CD пайплайнов для мобильных приложений (iOS/Android) от 2 лет.
— Желательно знание Fastlane (автоматизация сборки, подписи, публикации), а также Jenkins, GitLab CI.
— Уверенное владение процессом код-подписи и управления сертификатами для iOS (Apple Developer, provisioning profiles, p12, mobileprovision) и Android (keystore, Google Play Signing).
— Опыт публикации приложений в App Store и Google Play Console (создание релизов, управление треками, TestFlight, внутреннее/открытое тестирование, метаданные).
— Знание мобильных платформ и инструментов сборки: Xcode, xcodebuild, swift, objc, cocoapods, carthage; Android Studio, Gradle, adb, подписи.
— Опыт работы с системами мониторинга мобильных приложений (Crashlytics, Sentry, App Center) и настройка алертов по ошибкам, падениям, производительности.
— Практический опыт с Infrastructure as Code (Terraform, Ansible) для автоматизации развертывания мобильных билд-ферм (Mac mini, агенты) и сопутствующей инфраструктуры.
— Понимание подходов DevSecOps для мобильных приложений: кода (ProGuard, R8, DexGuard), безопасности библиотек, секретами (API-ключи, токены) через HashiCorp Vault или аналоги.
— Знание Git, работа с ветвлением, стратегии управления релизами (GitFlow, GitHub Flow), тегирование версий приложений (semver).
Желательные навыки:
— Опыт внедрения канареечных релизов для мобильных приложений (например, поэтапный rollout в Google Play, TestFlight для ограниченной аудитории).
— Знание контейнеризации (Docker) для изоляции среды сборки и тестов.
— Опыт настройки автоматического тестирования мобильных приложений (Unit, UI, интеграционные тесты, запуск на эмуляторах/симуляторах в CI).
— Знание SQL/NoSQL баз данных (для отладки бэкенд-интеграций).
— Опыт работы с Kafka или другими брокерами сообщений (для событийной аналитики).
— Навыки написания runbook и документации, участие в постмортемах инцидентов.
— Базовое знание Kubernetes (для понимания среды запуска бэкенд-сервисов).
Контакты работодателя доступны по кнопке «Откликнуться» после входа.