РоссияКомпания не указана
DevOps-инженер
3 дн. назад
РоссияHybrid
kuberneteslinuxdockergitlab ci/cdhelmhelmfileansibleprometheus
Роль DevOps-инженера на удалённой или гибридной основе с полным или частичным рабочим днём, с локализацией в Санкт-Петербурге, Россия. Вакансия включает работу с Kubernetes, CI/CD, инфраструктурой и мониторингом.
Обязанности
- Развертывание, настройка и эксплуатация production-инфраструктуры на базе Kubernetes.
- Администрирование Linux-систем, контейнерной инфраструктуры Docker/Kubernetes, сетевых компонентов и хранилищ.
- Разработка и сопровождение CI/CD процессов для автоматизации сборки, тестирования и доставки приложений (GitLab CI/CD, GitVerse).
- Автоматизация инфраструктуры с использованием Infrastructure as Code подходов (Helm, Helmfile, Ansible).
- Разработка и сопровождение Helm chart для развертывания приложений в Kubernetes.
- Настройка мониторинга, логирования и анализа состояния сервисов (Prometheus, Grafana, Loki, Alloy).
- Настройка сбора метрик, алертинга и контроль состояния production-сервисов.
- Реагирование на инциденты, поиск причин неисправностей (Root Cause Analysis) и устранение проблем.
- Настройка резервного копирования данных сервисов на удаленные серверы с использованием Restic.
- Взаимодействие с командами разработки для улучшения процессов доставки и эксплуатации.
- Реализовал CI/CD pipeline для автоматического развертывания изолированных тестовых стендов от любой feature-ветки проекта, включая динамическое создание окружений и внутренний интерфейс управления через GitLab API.
- Развернул и настроил GitVerse Runner в Kubernetes с разработкой собственного Helm chart для автоматизации CI/CD процессов.
- Внедрил CrowdSec для защиты инфраструктуры, разработал кастомные сценарии обнаружения угроз на основе анализа логов сервисов.
- Развернул и настроил production Kafka cluster с SASL-аутентификацией и ACL-политиками доступа.
- Настроил управление Kafka-топиками, producer/consumer взаимодействие и эксплуатацию кластера.
- Разработал кастомные Ansible роли для автоматизации развертывания Kafka UI и синхронизации Nginx-конфигураций.
- Настроил систему мониторинга и логирования сервисов на базе Prometheus, Grafana, Loki и Alloy.
- Провел анализ и нейтрализацию распределенной scraping-атаки на production-систему, восстановил стабильность работы сервисов.
Требования
- Опыт работы с Linux системами Ubuntu, Debian, CentOS/RHEL.
- Опыт работы с контейнеризацией Docker, Kubernetes, kubectl.
- Опыт использования инструментов Infrastructure as Code: Helm, Helmfile, Ansible, Terraform.
- Опыт работы с CI/CD инструментами: GitLab CI/CD, GitVerse, GitLab Runner, GitVerse Runner.
- Знание облачных сервисов AWS (EC2, S3, IAM) и VK Cloud.
- Опыт настройки мониторинга: Prometheus, Grafana, Loki, Alloy.
- Знание месседжинговой системы Apache Kafka.
- Опыт работы с веб-серверами: Nginx, Apache, angie.
- Опыт работы с системами резервного копирования Restic, pgbackweb, pgdump, mysqldump.
- Знание систем безопасности, например CrowdSec.
- Владение практиками Infrastructure as Code и Incident Response.