РоссияКомпания не указана
DevOps-инженер / sre
6 дн. назад
РоссияMiddleHybrid
kubernetesdockergitlab ci/cdhelmansibleterraformprometheusgrafana
Позиция для DevOps-инженера/SRE с опытом работы с Kubernetes, CI/CD, мониторингом и безопасностью. Работа удалённо и в гибридном формате из Санкт-Петербурга.
Обязанности
- Развертывание, настройка и эксплуатация production-инфраструктуры на базе Kubernetes.
- Администрирование Linux-систем, контейнерной инфраструктуры Docker/Kubernetes, сетевых компонентов и хранилищ.
- Разработка и сопровождение CI/CD процессов для автоматизации сборки, тестирования и доставки приложений (GitLab CI/CD, GitVerse).
- Автоматизация инфраструктуры с использованием Infrastructure as Code подходов (Helm, Helmfile, Ansible).
- Разработка и сопровождение Helm chart для развертывания приложений в Kubernetes.
- Настройка мониторинга, логирования и анализа состояния сервисов (Prometheus, Grafana, Loki, Alloy).
- Настройка сбора метрик, алертинга и контроль состояния production-сервисов.
- Реагирование на инциденты, поиск причин неисправностей (Root Cause Analysis) и устранение проблем.
- Настройка резервного копирования данных сервисов на удаленные серверы с использованием Restic.
- Взаимодействие с командами разработки для улучшения процессов доставки и эксплуатации.
Требования
- Опыт работы с Linux: Ubuntu, Debian, CentOS/RHEL.
- Умение работать с контейнеризацией: Docker, Kubernetes, kubectl.
- Знание IaC: Helm, Helmfile, Ansible, Terraform.
- Опыт с CI/CD: GitLab CI/CD, GitVerse, GitLab Runner, GitVerse Runner.
- Опыт работы с облачными сервисами: AWS (EC2, S3, IAM), VK Cloud.
- Навыки мониторинга: Prometheus, Grafana, Loki, Alloy.
- Опыт работы с Apache Kafka (SASL, ACL).
- Знание веб-серверов: Nginx, Apache.
- Опыт с резервным копированием: Restic.
- Навыки в безопасности инфраструктуры: CrowdSec.
- Практики Infrastructure as Code и Incident Response.
Условия
- Формат: удалённо, гибрид.
- Локация: Санкт-Петербург, Россия.
- Занятость: full-time, part-time.
Другое
- Реализовал CI/CD pipeline для автоматического развертывания изолированных тестовых стендов от любой feature-ветки проекта с интерфейсом на базе GitLab API.
- Развернул и настроил GitVerse Runner в Kubernetes с разработкой собственного Helm chart для автоматизации CI/CD процессов.
- Внедрил CrowdSec для защиты инфраструктуры, разработал кастомные сценарии обнаружения угроз на основе анализа логов сервисов.
- Развернул и настроил production Kafka cluster с SASL-аутентификацией и ACL-политиками доступа.
- Настроил управление Kafka-топиками, producer/consumer взаимодействие и эксплуатацию кластера.
- Разработал кастомные Ansible роли для автоматизации развертывания Kafka UI и синхронизации Nginx-конфигураций.
- Настроил систему мониторинга и логирования сервисов на базе Prometheus, Grafana, Loki и Alloy.
- Провел анализ и нейтрализацию распределенной scraping-атаки на production-систему, восстановил стабильность работы сервисов.