РоссияКомпания не указана
DevOps-инженер
5 дн. назад
от 150k RUB / мес.РоссияMiddleHybrid
kuberneteslinuxdockergitlab ci/cdhelmhelmfileansibleprometheus
DevOps-инженер с опытом эксплуатации production-инфраструктуры на базе Kubernetes, автоматизации CI/CD и мониторинга сервисов, работодатель не указан.
Обязанности
- Развертывание, настройка и эксплуатация production-инфраструктуры на базе Kubernetes.
- Администрирование Linux-систем, контейнерной инфраструктуры Docker/Kubernetes, сетевых компонентов и хранилищ.
- Разработка и сопровождение CI/CD процессов для автоматизации сборки, тестирования и доставки приложений (GitLab CI/CD, GitVerse).
- Автоматизация инфраструктуры с использованием Infrastructure as Code подходов (Helm, Helmfile, Ansible).
- Разработка и сопровождение Helm chart для развертывания приложений в Kubernetes.
- Настройка мониторинга, логирования и анализа состояния сервисов (Prometheus, Grafana, Loki, Alloy).
- Настройка сбора метрик, алертинга и контроль состояния production-сервисов.
- Реагирование на инциденты, поиск причин неисправностей (Root Cause Analysis) и устранение проблем.
- Настройка резервного копирования данных сервисов на удаленные серверы с использованием Restic.
- Взаимодействие с командами разработки для улучшения процессов доставки и эксплуатации.
- Реализовал CI/CD pipeline для автоматического развертывания изолированных тестовых стендов от любой feature-ветки проекта.
- Pipeline динамически создавал окружение, максимально приближенное к production, включая адаптацию конфигурации приложения для локальной замены интеграций с AWS и S3, обновлял конфигурацию Nginx с выделением домена для каждого стенда.
- Для отслеживания создал внутренний интерфейс на базе GitLab API для управления и просмотра развернутых окружений.
- Развернул и настроил GitVerse Runner в Kubernetes с разработкой собственного Helm chart для автоматизации CI/CD процессов.
- Внедрил CrowdSec для защиты инфраструктуры, разработал кастомные сценарии обнаружения угроз на основе анализа логов сервисов.
- Развернул и настроил production Kafka cluster с SASL-аутентификацией и ACL-политиками доступа.
- Настроил управление Kafka-топиками, producer/consumer взаимодействие и эксплуатацию кластера.
- Разработал кастомные Ansible роли для автоматизации развертывания Kafka UI и синхронизации Nginx-конфигураций.
- Настроил систему мониторинга и логирования сервисов на базе Prometheus, Grafana, Loki и Alloy.
- Провел анализ и нейтрализацию распределенной scraping-атаки на production-систему, восстановил стабильность работы сервисов.
Требования
- Опыт работы с Linux: Ubuntu, Debian, CentOS/RHEL.
- Опыт работы с Containerization: Docker, Kubernetes, kubectl.
- Опыт использования IaC: Helm, Helmfile, Ansible, Terraform.
- Опыт с CI/CD: GitLab CI/CD, GitVerse, GitLab Runner, GitVerse Runner.
- Знания работы с Cloud платформами: AWS (EC2, S3, IAM), VK Cloud.
- Навыки настройки мониторинга с Prometheus, Grafana, Loki, Alloy.
- Опыт работы с Messaging системой Apache Kafka.
- Опыт работы с веб-серверами: Nginx, Apache, angie.
- Опыт настройки backup инструментов: Restic, pgbackweb, pgdump, mysqldump.
- Знание security инструмента CrowdSec.
- Знание практик Infrastructure as Code и Incident Response.
Условия
- Формат работы: удалённо, гибрид.
- Локация: Санкт-Петербург, Россия.
- Занятость: full-time, part-time.
- Зарплатные ожидания от 150000 рублей на руки (обсудим на встречах).