DevOps-инженер / Системный администратор (внедрение и сопровождение)

Описание

О проектеООО «Пирогов Плюс» — резидент Сколково, разработчик специализированной программно-аппаратной системы поддержки принятия решений в области медицинского обеспечения крупного государственного заказчика. Система обрабатывает сведения с ограничительной пометкой «Для служебного пользования», построена на отечественном сертифицированном стеке и развёртывается в нескольких функциональных контурах: клиентские рабочие места (АРМ), серверы обобщения (СО) и серверы накопления (СН).Система работает в условиях ограниченной связности, с автономным режимом и последующей защищённой синхронизацией данных между узлами.Мы находимся на этапе перехода от опытной эксплуатации к промышленному внедрению и ищем инженера, который возьмёт на себя развёртывание, сопровождение и эксплуатацию комплекса — как в нашей инфраструктуре, так и непосредственно на объектах заказчика.Чем предстоит заниматься1. Развёртывание и пусконаладка комплекса на объектах заказчикаВыезжать на объекты внедрения и выполнять установку, настройку и ввод комплекса в эксплуатацию.Проводить пусконаладку АРМ и серверных узлов «под ключ».Проводить приёмо-сдаточные работы на площадке совместно с командой и представителями заказчика.Обеспечивать работоспособность системы после транспортировки оборудования.2. Инфраструктура АРМ и серверных узловРазворачивать и сопровождать АРМ на Astra Linux Special Edition: локальный стек (интерфейс + сервер приложения + БД + журналирование + СЗИ на одном рабочем месте).Разворачивать и поддерживать серверную инфраструктуру на Proxmox VE и VMWare ESXi: разделение управляющего и рабочего контуров, сетевая изоляция.Настраивать и сопровождать PostgreSQL в составе комплекса.Обеспечивать автономный режим работы с накоплением данных и последующей синхронизацией.3. Контейнеризация, сборка, релизы, обновленияСопровождать сборку и развёртывание контейнеров (Docker, Docker Compose). Знание систем оркестрации (Docker Compose, Kubernetes, Minikube)Обеспечивать процесс обновления компонентов системы без переустановки ОС: раздельное обновление интерфейса, backend и БД.Поддерживать и развивать процессы сборки, поставки и версионирования релизов.Участвовать в подготовке и сопровождении миграции данных между версиями системы.4. Мониторинг, логирование, диагностикаНастраивать мониторинг состояния узлов, сервисов и каналов связи.Настраивать журналирование и обеспечивать диагностируемость системы на площадке.Оперативно выявлять и устранять инциденты эксплуатации, вести их учёт.Участвовать в разборах инцидентов совместно с командой разработки.5. Резервное копирование и восстановлениеНастраивать и сопровождать систему резервного копирования и восстановления данных.Проводить проверку восстанавливаемости резервных копий.Обеспечивать сохранность данных в условиях автономной работы узлов.6. Автоматизация установки и настройкиРазрабатывать скрипты и средства автоматизации развёртывания и типовой настройки узлов.Снижать долю ручных операций при пусконаладке на объектах.Вести типовые профили установки для разных конфигураций комплекса.7. Сеть, взаимодействие с СЗИ и СКЗИОбеспечивать сетевую изоляцию контуров и корректную настройку сетевого взаимодействия.Обеспечивать корректную работу комплекса совместно со средствами защиты информации и СКЗИ (совместно с ИБ-специалистом).Участвовать в настройке защищённого обмена между узлами на уровне инфраструктуры.Соблюдать требования режима обработки информации ограниченного доступа.8. Локальный контур ИИСопровождать локальный вычислительный контур (размещение и обслуживание локальной инфраструктуры для задач обработки данных).Обеспечивать сетевую доступность и безопасную публикацию доступа к внутренним сервисам.Сопровождать промежуточный слой обращения к локальным сервисам (кэширование, устойчивость, обработка ошибок).9. ДокументацияВести эксплуатационную документацию: инструкции по установке, регламенты развёртывания, руководства администратора.Актуализировать схемы развёртывания и типовые конфигурации.Передавать документацию команде и заказчику в согласованном объёме.10. Взаимодействие с командойРаботать в связке с архитектором и ИБ-специалистом по вопросам инфраструктуры, развёртывания и безопасности.Обеспечивать команду разработки стендами, тестовыми контурами и средствами запуска.Участвовать в планировании внедрений и оценке трудозатрат на пусконаладку.Что мы ждём от васОбязательно:Опыт работы системным администратором / DevOps-инженером от 3 лет.Практический опыт развёртывания и сопровождения Linux-серверов (предпочтительно отечественные сборки, в первую очередь Astra Linux).Опыт работы с контейнеризацией: Docker, Docker Compose.Опыт сопровождения PostgreSQL или иной реляционной СУБД в составе приложения.Опыт настройки виртуализации (Proxmox VE или аналоги).Опыт настройки резервного копирования и восстановления.Опыт настройки мониторинга и логирования.Понимание сетевых принципов: сегментация, изоляция контуров, VPN, взаимодействие между узлами.Готовность к регулярным командировкам по РФ.Готовность работать в режиме обработки информации ограниченного доступа и соблюдать соответствующие требования.Будет плюсом:Опыт развёртывания систем «на объекте заказчика» и участия в приёмо-сдаточных работах.Опыт работы с Proxmox VE в режиме нескольких изолированных контуров.Опыт автоматизации установки и настройки (скрипты, средства конфигурационного управления).Опыт сопровождения локальных вычислительных контуров для задач обработки данных и локального размещения сервисов.Понимание принципов работы со средствами защиты информации и СКЗИ (АП «Континент», КриптоПро и аналоги) на уровне инфраструктуры.Опыт работы с ГОСТ 34, ГОСТ 15 в части эксплуатационной и технической документации.Опыт участия в проектах для государственных заказчиков.Понимание специфики работы систем в условиях ограниченной связности и автономного режима.Как откликнутьсяПрисылайте резюме через hh.ru. В сопроводительном письме коротко опишите:(1) наиболее сложное внедрение или пусконаладку из вашего опыта,(2) с каким стеком (ОС, виртуализация, контейнеры, СУБД) работали на практике,(3) вашу готовность к командировкам и ожидания по формату работы.