Описание вакансии
Задачи:
— Руководство проектированием и развитием кластеров RKE2 Kubernetes в различных средах (разработка, приемка, продакшн), включая обновления, планирование емкости, стратегию сетей и устойчивость операций
— Архитектура и поддержка инфраструктуры как кода (Terraform) для управления AWS-средами, создание масштабируемых паттернов и модулей
— Полное владение платформой CI/CD (GitHub Actions), проектирование архитектуры пайплайнов, улучшение производительности сборок и обеспечение надежности релизов
— Внедрение стратегии доставки на основе GitOps с использованием Flux CD, стандартизация Helm charts и Kustomize overlays
— Определение политик жизненного цикла контейнерных образов, включая сборку, подпись, хранение и распространение образов через OCI-реестры
— Автоматизация для устранения рутинных операций, улучшение процессов развертывания и управления конфигурациями
— Установка и поддержка мониторинга, алертинга и практик реагирования на инциденты, включая дашборды и пост-инцидентные обзоры
— Техническая поддержка команд продуктов, интегрирующихся в пайплайн развертывания, решение сложных проблем и продвижение лучших практик инфраструктуры
— Управление безопасностью платформы развертывания: секреты, сертификаты, политики RBAC и конфигурации безопасности для соответствия требованиям
— Наставничество и развитие инженеров команды через код-ревью, парное программирование и обсуждения дизайна
Требования:
— Глубокий опыт эксплуатации Kubernetes в продакшене на масштабе: управление жизненным циклом кластера, Helm, сеть, постоянное хранилище, оптимизация производительности, устранение сложных проблем
— Экспертное владение Terraform для управления облачной инфраструктурой в нескольких средах, включая проектирование модулей и стратегии управления состоянием
— Сильные навыки администрирования Linux-систем (RHEL или аналогичные): сеть, хранилище, systemd, анализ производительности, shell-скрипты
— Обширный опыт проектирования и поддержки CI/CD пайплайнов (GitHub Actions, Jenkins или аналогичные) с акцентом на надежность, скорость и удобство для разработчиков
— Глубокое знакомство с AWS сервисами: EC2, S3, VPC, IAM, EBS, Lambda и связанными сетевыми и безопасностными сервисами
— Операционный склад ума: ответственность за надежность, проактивное мышление о сбоях, автоматизация для предотвращения повторяющихся проблем
Будет плюсом:
— Опыт с GitOps инструментами (Flux CD, ArgoCD) в сложных мультисредовых конфигурациях, включая стратегии продвижения и управление дрейфом
— Знакомство с операциями контейнерных реестров, распространением образов, управлением артефактами OCI, подписями и проверками образов
— Опыт управления базами данных в Kubernetes (операторы PostgreSQL, stateful workloads, стратегии бэкапа и восстановления)
— Знакомство с Kafka или другими брокерами сообщений в контейнеризированной среде, включая управление и масштабирование
— Опыт с инструментами управления конфигурациями или автоматизации (Ansible или аналогичные) на уровне флота
— Продвинутые навыки скриптинга на Python для автоматизации инфраструктуры, инструментов и интеграций
— Опыт поддержки сред с жесткими требованиями безопасности или соответствия (FedRAMP, FIPS, IL и подобные)
— Интерес или опыт в экосистеме криптовалютных технологий
Условия:
— Удалённая работа с приоритетом кандидатов в часовом поясе EST
— Требуется право доступа к информации и системам правительства США (только граждане США)
Технологии: Kubernetes (RKE2, Helm, Kustomize, Flux CD), AWS (EC2, S3, EBS, VPC, IAM, Lambda), Terraform, GitHub Actions, Prometheus, Grafana, Datadog, Humio, Shell, Python, OCI/Docker, PostgreSQL, Kafka, RHEL, Rocky Linux, Amazon Linux
Контакты работодателя доступны по кнопке «Откликнуться» после входа.