Задачи: — Руководство проектированием и развитием кластеров RKE2 Kubernetes в различных средах (разработка, приемка, продакшн), включая обновления, планирование емкости, стратегию сетей и устойчивость операций — Архитектура и поддержка инфраструктуры как кода (Terraform) для управления AWS-средами, создание масштабируемых паттернов и модулей — Полное владение платформой CI/CD (GitHub Actions), проектирование архитектуры пайплайнов, улучшение производительности сборок и обеспечение надежности релизов — Внедрение стратегии доставки на основе GitOps с использованием Flux CD, стандартизация Helm charts и Kustomize overlays — Определение политик жизненного цикла контейнерных образов, включая сборку, подпись, хранение и распространение образов через OCI-реестры — Автоматизация для устранения рутинных операций, улучшение процессов развертывания и управления конфигурациями — Установка и поддержка мониторинга, алертинга и практик реагирования на инциденты, включая дашборды и пост-инцидентные обзоры — Техническая поддержка команд продуктов, интегрирующихся в пайплайн развертывания, решение сложных проблем и продвижение лучших практик инфраструктуры — Управление безопасностью платформы развертывания: секреты, сертификаты, политики RBAC и конфигурации безопасности для соответствия требованиям — Наставничество и развитие инженеров команды через код-ревью, парное программирование и обсуждения дизайна Требования: — Глубокий опыт эксплуатации Kubernetes в продакшене на масштабе: управление жизненным циклом кластера, Helm, сеть, постоянное хранилище, оптимизация производительности, устранение сложных проблем — Экспертное владение Terraform для управления облачной инфраструктурой в нескольких средах, включая проектирование модулей и стратегии управления состоянием — Сильные навыки администрирования Linux-систем (RHEL или аналогичные): сеть, хранилище, systemd, анализ производительности, shell-скрипты — Обширный опыт проектирования и поддержки CI/CD пайплайнов (GitHub Actions, Jenkins или аналогичные) с акцентом на надежность, скорость и удобство для разработчиков — Глубокое знакомство с AWS сервисами: EC2, S3, VPC, IAM, EBS, Lambda и связанными сетевыми и безопасностными сервисами — Операционный склад ума: ответственность за надежность, проактивное мышление о сбоях, автоматизация для предотвращения повторяющихся проблем Будет плюсом: — Опыт с GitOps инструментами (Flux CD, ArgoCD) в сложных мультисредовых конфигурациях, включая стратегии продвижения и управление дрейфом — Знакомство с операциями контейнерных реестров, распространением образов, управлением артефактами OCI, подписями и проверками образов — Опыт управления базами данных в Kubernetes (операторы PostgreSQL, stateful workloads, стратегии бэкапа и восстановления) — Знакомство с Kafka или другими брокерами сообщений в контейнеризированной среде, включая управление и масштабирование — Опыт с инструментами управления конфигурациями или автоматизации (Ansible или аналогичные) на уровне флота — Продвинутые навыки скриптинга на Python для автоматизации инфраструктуры, инструментов и интеграций — Опыт поддержки сред с жесткими требованиями безопасности или соответствия (FedRAMP, FIPS, IL и подобные) — Интерес или опыт в экосистеме криптовалютных технологий Условия: — Удалённая работа с приоритетом кандидатов в часовом поясе EST — Требуется право доступа к информации и системам правительства США (только граждане США) Технологии: Kubernetes (RKE2, Helm, Kustomize, Flux CD), AWS (EC2, S3, EBS, VPC, IAM, Lambda), Terraform, GitHub Actions, Prometheus, Grafana, Datadog, Humio, Shell, Python, OCI/Docker, PostgreSQL, Kafka, RHEL, Rocky Linux, Amazon Linux
150 000 – 200 000 $
