DevOps-инженер (Senior)

Москва, Филёвская линия, метро Кунцевская

Метро: Кунцевская

Описание вакансии

Работа в Правительстве Москвы — это возможность делать наш город современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!

Обязанности:

Администрировать Kubernetes‑кластеры (on‑prem в закрытом контуре и managed в облаке): выполнять развёртывание и обновления, обеспечивать отказоустойчивость control plane и etcd, реализовывать процедуры бэкапа и восстановления
Управлять объектами и примитивами Kubernetes (Deployment, StatefulSet, DaemonSet, Service, Ingress, RBAC, NetworkPolicy, PV/PVC/StorageClass), настраивать внутренние и внешние контуры, контролировать сетевую политику и разграничение доступа
Настраивать и поддерживать cert‑manager (ACME и внутренний CA), обеспечивать ротацию сертификатов и соблюдение политик безопасности в части PKI
Реализовывать механизмы автомасштабирования (HPA, cluster autoscaler), управлять ресурсами подов (requests/limits), предотвращать ситуации eviction и OOM, оптимизировать потребление ресурсов
Эксплуатировать stateful‑нагрузки в кластере (PostgreSQL, Nexus, Keycloak и аналоги), обеспечивать их стабильность, доступность и корректную работу в рамках Kubernetes
Проводить траблшутинг в реальном времени: диагностировать проблемы через kubectl (describe, logs, debug), анализировать events, разбирать статусы CrashLoopBackOff/Pending/evicted, выявлять и устранять проблемы на уровне CNI и CoreDNS
Внедрять и поддерживать GitOps‑подход с использованием ArgoCD: управлять приложениями и sync‑политиками, обеспечивать согласованность конфигураций между несколькими кластерами и контурами
Разрабатывать Helm‑чарты с нуля, выстраивать иерархии values, применять helm diff и helmfile, обеспечивать версионирование и воспроизводимость деплоев
Организовывать безопасное хранение и ротацию секретов в GitOps‑среде: применять SOPS (age/PGP) или аналоги, Ansible Vault, GitLab CI variables и Kubernetes Secrets, определять зоны ответственности и сценарии ротации
Проектировать и развивать CI/CD‑пайплайны в GitLab CI: создавать stages/jobs/rules, внедрять переиспользуемые include‑шаблоны для нескольких репозиториев, обеспечивать стабильность и масштабируемость процессов
Обеспечивать эксплуатацию и масштабирование GitLab Runner (Docker executor), управлять кэшем и артефактами, поддерживать работоспособность раннеров и их интеграцию в инфраструктуру

Собирать кастомные CI‑образы (Dockerfile, multi‑stage), применять hadolint, управлять хранением в registry (Nexus), обеспечивать контроль качества и безопасности образов

Встраивать security‑практики в пайплайн: запускать сканирование образов (Trivy), SAST‑анализ (Semgrep и аналоги), контролировать соответствие стандартам безопасности на этапе сборки

Требования:

Высшее образование
Опыт работы в должности Devops от 5-х лет обязателен
Уверенное владение Linux (администрирование, диагностика, работа в консоли)
Опыт работы с Docker: сборка образов, работа с контейнерами, понимание best practices
Продвинутые навыки работы с Kubernetes, Cloud/Barmetal (развертывание, обслуживание, автоматизация, On-prem кубы: MetalLB, storage (Longhorn / Ceph / vSphere CSI)
Оn-prem: VMware ESXi / vSphere, bare metal
Опыт настройки CI/CD (GitLab CI): сборка, тесты, деплой, многоуровневые сложные пайплайны)
Владение инструментами IaC (Terraform и Ansible) – написание кастомных модулей, написание тестов с помощью молекулы
Опыт работы с MongoDB, ClickHouse
Опыт работы с любым из облачных провайдеров от 2-х лет
Навыки мониторинга и логирования на уровне настройки, предсказание инцидентов (Prometheus + Grafana, VictoriaMetrics (желательно))
Знание сетевых основ, понимание теории осей для определения проблемных мест при решении проблем (TCP/UDP, HTTP, DNS, балансировка, безопасность)
Умение писать скрипты автоматизации (Bash - обязательно, + Python или Golang)
Опыт работы с шинами данных (Kafka, Redis, RabbitMQ)
Опыт работы PostgreSQL
Опыт работы с Keycloak