DevOps инженер
Описание
Аккредитованная ИТ-компания реализует динамично развивающийся проект в сфере здравоохранения. Легаси-кода и готовой инфраструктуры нет — всё предстоит построить. Нам нужен эксперт, который силён в Kubernetes и готов взять на себя работы по настройке всей инфраструктуры. Чем предстоит заниматься Проектирование, развёртывание и эксплуатация Kubernetes-кластера. Настройка и поддержка автоскейлинга компонентов: KEDA (autoscaling по метрикам конкурентности запросов) и Kueue (admission control, квоты, PriorityClass). Организация совместного использования GPU-ресурсов. Развёртывание и поддержка служебной инфраструктуры платформы: PostgreSQL, RabbitMQ, MinIO (S3-совместимое хранилище), Keycloak (OIDC). Поддержка CI/CD-процессов. Обеспечение безопасности инфраструктуры: сетевые политики, управление секретами. Оптимизация затрат на вычислительные ресурсы (GPU/CPU) и планирование capacity. Разработка и поддержка внутренней документации по эксплуатации платформы, участие в расследовании инцидентов. Ключевые требования Обязательные Опыт эксплуатации production-кластеров Kubernetes от 2 лет. Опыт настройки автоскейлинга в Kubernetes (HPA, KEDA или аналогичные event-driven решения). Практический опыт работы с системами очередей сообщений (RabbitMQ или аналоги) на уровне эксплуатации: кластеризация, отказоустойчивость, мониторинг. Опыт эксплуатации PostgreSQL и объектных хранилищ S3-совместимого типа (MinIO, Ceph, AWS S3 и т. п.). Уверенное владение Helm и написанием/поддержкой Kubernetes-манифестов. Опыт построения и поддержки CI/CD-пайплайнов. Понимание принципов работы GPU-планирования в Kubernetes (device plugins, ресурсные лимиты/квоты). Понимание основ сетевой безопасности, TLS, работы с секретами (Vault, Kubernetes Secrets и т. п.). Опыт написания скриптов автоматизации (Bash, Python). Желательные Опыт работы с Kueue или аналогичными системами. Опыт эксплуатации GPU-кластеров для инференса/обучения ML-моделей. Опыт работы с Keycloak или другими OIDC-провайдерами на уровне администрирования. Опыт написания Kubernetes-операторов или взаимодействия с Kubernetes API из кода (kubernetes-client). Стэк Оркестрация: Kubernetes, Helm Автоскейлинг и очереди задач: KEDA, Kueue Инфраструктурные компоненты: PostgreSQL, RabbitMQ, MinIO (S3 API), Keycloak (OIDC) Наблюдаемость: Prometheus, Loki, Grafana CI/CD: GitLab CI Условия работы Удалённый формат; Фиксированный проект, но с возможностью дальнейшего продолжения сотрудничества.