Описание вакансии
Задачи:
— Написание и оптимизация Dockerfile, сборка собственных Docker-образов (в том числе multi-stage сборки, уменьшение размера и повышение безопасности образов).
— Проектирование, разработка и сопровождение CI/CD-пайплайнов на базе GitLab CI: автоматизация сборки, тестирования и доставки приложений в тестовые и production-окружения.
— Развёртывание, настройка и сопровождение сервисов с использованием Docker и Docker Compose (Redis, RabbitMQ, MinIO, PostgreSQL, Nginx и др.).
— Администрирование Linux-серверов на уровне production: развёртывание и обновление ОС, диагностика (в том числе на уровне процессов, памяти, сети), тюнинг производительности, обеспечение безопасности.
— Настройка и сопровождение Nginx в качестве веб-сервера и reverse-proxy, работа с DNS (настройка записей и зон, диагностика проблем разрешения имён).
— Администрирование PostgreSQL: развёртывание, конфигурирование, резервное копирование и восстановление, контроль производительности и репликации.
— Работа с облачными платформами МТС (MTS Cloud / МТС Web Services) и/или Yandex Cloud: развёртывание и сопровождение облачной инфраструктуры, управление ресурсами, сетями, хранилищами и доступом.
— Участие в регламентных работах, обновлениях и плановых технических окнах.
— Обеспечение бесперебойной работы и отказоустойчивости сервисов: контроль доступности, стабильности и производительности в production-среде.
— Проактивное выявление узких мест (bottlenecks), оптимизация производительности и capacity planning: прогнозирование нагрузки и планирование ресурсов.
— Снижение рутинного труда (toil reduction) и автоматизация операционных задач (bash, Python, IaC).
— Разработка и актуализация runbooks, инструкций и базы знаний для команд поддержки (L1/L2).
— Участие в ревью и поддержании актуальности планов аварийного восстановления (DRP).
— Взаимодействие с командами разработки: помощь в отладке, оптимизации процессов доставки, консультации по Dockerfile, GitLab CI и лучшим практикам надёжности.
— Управление секретами и доступами, поддержка тестовых и production-окружений.
Требования:
— Диплом о высшем образовании.
— Опыт работы на аналогичной позиции от 3-х лет.
— Уверенное владение RedOS (или аналогичные системы): развёртывание, настройка, администрирование, работа с подсистемой аудита и средствами защиты информации (соответствие требованиям ФСТЭК, 4 уровень доверия).
— Продвинутый уровень администрирования Debian/Ubuntu, CentOS/Rocky (и аналогичные RPM-based дистрибутивы) в production-среде.
— Уверенное владение Docker, Docker Compose, создание и оптимизация собственных образов (multi-stage сборки).
— Желательно понимание Kubernetes, Helm: компоненты кластера, деплоймент приложений, диагностика.
— Желательно знание Cilium (CNI/eBPF): настройка сетевых политик, балансировка, наблюдаемость (Hubble).
— Желательно знание Longhorn: распределённое блочное хранилище, управление PV, снапшоты, репликация, бэкапы.
— Уверенное владение GitLab CI: проектирование, разработка и сопровождение пайплайнов.
— Желательно знание ArgoCD и GitOps-подхода.
— Уверенное владение Git: ветвление, merge-request, code review.
— Уверенное владение Nginx: reverse-proxy, балансировка, TLS/SSL, проксирование веб-приложений.
— Хорошее понимание PostgreSQL: развёртывание, конфигурирование, резервное копирование и восстановление, репликация, мониторинг, базовая оптимизация запросов.
— Уверенное владение Redis: развёртывание, конфигурирование, очереди, мониторинг.
— Уверенное владение RabbitMQ: развёртывание, конфигурирование, очереди, мониторинг.
— Уверенное владение ELK (Elasticsearch, Logstash, Kibana): сбор и анализ логов.
— Уверенное владение Bash.
— Опыт написания скриптов автоматизации на Python.
— Желательно опыт работы с Jira, системами класса Service Desk: ведение задач, тикетов, взаимодействие в рамках ITSM-процессов.
— Знание Vault, Consul, Packer.
Условия:
— Формат работы: full-time (пн-пт), гибрид: 3 дня удаленно, 2 дня в офисе (м. Шоссе Энтузиастов).
— Работа в штате надежного работодателя, все соцгарантии.
— Собственные медицинские центры, скидка 50% на услуги для сотрудника и прямых родственников.
— Предоставление оплачиваемых дней по семейным событиям.
— Спортивные тренировки и мероприятия.
Автоотклики