DevOps-инженер

В Управление инженерных практик в рамках повышения уровня зрелости ИТ процессов ищем DevOps-инженера.

Чем предстоит заниматься:

• Настраивать и сопровождать CI/CD. Разрабатывать и поддерживать пайплайны сборки, тестирования и развертывания в средах dev/stage/prod; управлять версиями и артефактами
• Подготавливать деплой-пакеты и конфигурации,
Создать и поддерживать Helm-чарты, Kubernetes-манифесты, стандартизация конфигураций; управление секретами, сертификатами и переменными окружения
• Управлять инфраструктурой как код (IaC).
Разработка и поддержка Terraform-модулей, Ansible-ролей для развертывания и настройки инфраструктуры (bare-metal, cloud, виртуализация)
• Администрировать платформы оркестрации
• Настраивать наблюдаемость (observability).
Реализовывать сбор метрик, логирования и трассировки; настраивать мониторинг (Prometheus/Victoria Metrics), алертинга (Alertmanager), визуализации (Grafana); обеспечивать выполнение SLO/SLA
• Обеспечивать безопасность инфраструктуры.
Контролировать доступ (RBAC, network policies)
• Оптимизировать ресурсы и надежность.
Мониторинг утилизации ресурсов, планирование емкости, оптимизация затрат (cost management) для облачных и on-prem решений; поддержка регулярных релизов и обновлений

Нам важно:

• Не менее 3х лет разрабатывал и поддерживал CI/CD пайплайнов (Jenkins, GitLab CI)
• Имеете практический опыт с Infrastructure as Code (Terraform, Ansible) — автоматизация развертывания инфраструктуры и конфигураций
• Знаете принципы observability: настройка Prometheus/Victoria Metrics, Grafana, Loki/ELK, Alertmanager, трассировка
• Работаете с системами управления секретами (Hashicorp Vault, Kubernetes Secrets, внешние хранилища) и сертификатами.
• Понимаете подходы DevSecOps: управление доступом, network policies, сканирование уязвимостей (SAST/DAST), работа с инструментами безопасности
• Работаете с Git, с ветвлением, стратегией управления релизами
• Будет большим плюсом, если внедряли прогрессивные стратегии доставки (canary, blue-green, A/B) с использованием Argo Rollouts, Istio, Flagger.