DevOps-инженер
Описание
Мы — продуктовая IT-компания, которая уже 12 лет делает сферу ЖКХ эффективнее и прозрачнее. Наши решения помогают городам становиться уютнее, а процессам — быстрее. Мы развиваем высоконагруженный SaaS-сервис с объёмным Python-бэкендом и собственной инфраструктурой. Ищем DevOps-инженера, который поможет поддерживать и развивать существующий контур вместе с командой. Инфраструктура — это 13 Proxmox-гипервизоров, более 130 виртуальных машин, 7 Kubernetes-кластеров и десятки микросервисов. Мы используем GitOps через Argo CD, Terraform, Ansible, Helm и GitLab CI. Чем предстоит заниматься: Сопровождать и развивать инфраструктуру в собственных ЦОД: виртуализация на Proxmox, Linux-серверы, сети и сервисы. Поддерживать Kubernetes-кластеры и приложения: namespaces, RBAC, Ingress, PVC, Jobs, диагностика проблем с pod'ами и деплоем. Развивать GitOps-процессы в Argo CD и Helm-чарты для разных окружений. Работать с Terraform и Ansible: инфраструктура, конфигурация серверов, DNS, Vault, автоматизация рутинных задач. Поддерживать и отлаживать GitLab CI/CD, runner'ы, переменные и межпроектные pipeline-триггеры. Настраивать и сопровождать HAProxy, внутренний BIND9 DNS, TLS-сертификаты и сетевую связность сервисов. Работать с HashiCorp Vault и доставкой секретов в Kubernetes. Развивать мониторинг и алертинг: Prometheus, Grafana, Alertmanager, Zabbix, ServiceMonitor и exporter'ы. Поддерживать резервное копирование и регулярно проверять восстановление PostgreSQL и MongoDB. Участвовать в снижении технического долга: улучшать документацию, автоматизацию, безопасность и надёжность инфраструктуры. Что мы ожидаем от кандидата: Опыт работы DevOps-инженером от 2 лет. Уверенные знания Linux: systemd, сеть, SSH, iptables, диагностика с помощью tcpdump, ss, dig. Практический опыт с Kubernetes: диагностика CrashLoopBackOff, Pending, ImagePullBackOff; работа с Ingress, PVC, RBAC и событиями кластера. Опыт работы с Helm и Argo CD/GitOps. Уверенное владение Terraform: remote state, блокировки, for_each, locals, чтение plan перед apply. Опыт написания и поддержки Ansible-ролей, инвентарей, group_vars и Jinja2-шаблонов. Опыт с GitLab CI/CD и GitLab Runner. Знание HashiCorp Vault или готовность быстро разобраться в Kubernetes auth, policy и управлении секретами. Опыт с Prometheus/Grafana; понимание принципов настройки алёртов и базовый PromQL. Практический опыт бэкапов и восстановления PostgreSQL/MongoDB. Умение читать и дорабатывать Bash-скрипты и Python-код. Будет плюсом: Опыт работы с Proxmox VE, Longhorn, Kafka/Strimzi, KEDA, Redis, Debezium/Kafka Connect. Опыт сопровождения HAProxy, BIND9, Sentry, ClickHouse. Опыт работы с self-hosted-инфраструктурой без managed-cloud-сервисов. Опыт взаимодействия с командой разработки и готовность разбираться в существующем коде и процессах. Почему мы? Развиваем только собственные продукты на протяжении всего их жизненного цикла. Работаем с серьёзной, живой инфраструктурой и задачами, которые напрямую влияют на надёжность сервиса. Социально значимая тематика: наши продукты помогают делать ЖКХ прозрачнее и эффективнее. Возможность развиваться вместе с сильной технической командой. Условия: Оформление по ТК РФ Удобный новый офис (ул. Большеохтинский проспект, ст. м. Ладожская / Новочеркасская) Дружный молодой коллектив Уютная кухня и вкусный кофе