Инженер по ИТ-инфраструктуре (DevOps Engineer)

Мы усиливаем отдел архитектуры и хранения данных в Управлении большими данными. Отдел разрабатывает, поддерживает и развивает корпоративное хранилище данных (КХД) на базе k3s/k8s с сервисами Dagster, Kafka, Trino, Iceberg, Minio, CNPG, ClickHouse, Keycloak, Superset, OpenMetadata. Визуализация — Power BI RS и Web-dashboards (Python + Node.js). AI/LLM-направление новое, но активно развивается.

• Развертывание и настройка Kubernetes:
  - Установка и настройка Kubernetes-кластеров (включая managed и self-hosted решения).
  - Внедрение и поддержка GitOps-подхода с использованием ArgoCD для управления приложениями и инфраструктурой.
• Настройка CI/CD:
  - Разработка и поддержка пайплайнов в GitLab CI.
  - Настройка артефакт-репозиториев (Nexus Repository Manager, Harbor) для хранения образов и зависимостей.
• Мониторинг и логирование:
  - Развертывание и настройка Prometheus, Grafana и Loki для мониторинга и сбора логов.
  - Создание кастомных дашбордов, алертов и экспортеров метрик.
• Управление секретами:
  - Развертывание и настройка HashiCorp Vault для хранения и управления секретами.
  - Интеграция Vault с Kubernetes через External-Secrets.
  - Настройка политик доступа и ротации секретов.
• Настройка сетевых компонентов:
  - Развертывание и настройка Ingress-контроллеров (Traefik, NGINX).
  - Настройка SSL/TLS сертификатов
  - Конфигурация сетевых политик и балансировки нагрузки.
• Развертывание и настройка хранилищ:
  - Настройка и управление распределенными хранилищами (Longhorn, MinIO).
  - Интеграция хранилищ с Kubernetes (PVC, StorageClass).
  - Оптимизация производительности и резервное копирование.
• Развертывание и настройка баз данных и очередей:
  - Установка и настройка PostgreSQL, ClickHouse, Redis, Kafka-стэк, RabbitMq
  - Настройка репликации, шардинга и резервного копирования.
• Развертывание и настройка Data Engineering инструментов:
  - Установка и настройка Airflow, Dagster, OpenMetadata, Dbt, Elementary data
  - Интеграция Trino и Iceberg-rest для работы с большими данными, настройка коннекторов.
• Развертывание и настройка аутентификации:
  - Установка и настройка Keycloak для управления аутентификацией и авторизацией.
  - Интеграция Keycloak с приложениями.
• Оптимизация и автоматизация:
  - Автоматизация рутинных задач с использованием скриптов (Bash, Python) и инструментов (Ansible, Terraform).
  - Оптимизация производительности инфраструктуры и приложений.
  - Документирование процессов и конфигураций.
  - Развертывание и управление облачной инфраструктурой: работа с Azure, Kubernetes для дашбордов и ETL-процессов.
  - Настройка мониторинга и алертинга: внедрение Prometheus, Grafana для отслеживания метрик и производительности дашбордов.

• Контейнеризация и оркестрация: Kubernetes, Docker, Helm, ArgoCD (GitOps);
• CI/CD: GitLab CI, Nexus Repository Manager, Harbor;
• Мониторинг и логирование: Prometheus, Grafana, Loki;
• БД и хранилища: PostgreSQL, ClickHouse, Redis, MinIO;
• Очереди и потоковая обработка данных: Kafka, RabbitMQ;
• Управление секретами: Vault, External-Secrets;
• Сетевые технологии: Traefik, NGINX, SSL/TLS;
• Data Engineering и ETL: Airflow, Dagster, Trino, Iceberg-rest, OpenMetadata, Emondrian, Dbt, Elementary data;
• Аутентификация и авторизация: Keycloak, Ldap, Oauth;
• Виртуализация: Proxmox;
• Автоматизация: Terraform, Ansible.

• Официальное трудоустройство по ТК РФ;
• Работа в дочерней структуре одной из лучших компаний России;
• График работы 5/2;
• Достойная материальная мотивация: конкурентоспособный уровень заработной платы, дополнительные выплаты к отпуску;
• Интересные задачи и множество возможностей для карьерного роста;
• Забота о здоровье сотрудников: качественная программа ДМС;
• Офис премиум класса: комната приема пищи, кофе чай для сотрудников, тренажерный зал и др.