Intellectual Management Systems (IMS)
Инженер DevOps
от 300 000 до 450 000 ₽ за месяц
Формат работы: можно удалённо
☑️ Чем предстоит заниматься
- Развивать и сопровождать инфраструктуру на bare metal, виртуальных машинах и Kubernetes
- Автоматизировать сборку, доставку и развёртывание приложений с помощью GitLab CI/CD и Argo CD
- Обеспечивать отказоустойчивость сервисов в инфраструктуре с тремя точками присутствия, участвовать в проектировании и проверке сценариев переключения и восстановления
- Сопровождать системы хранения, базы данных и инфраструктурные сервисы: управлять конфигурациями, обновлениями, резервным копированием и восстановлением
- Развивать мониторинг и оповещения, находить узкие места, разбирать инциденты и устранять причины повторяющихся сбоев
- Обеспечивать безопасное взаимодействие сервисов, управление секретами, сертификатами и доступом
- Документировать архитектуру, эксплуатационные процедуры и принятые технические решения
☑️ Наши пожелания к кандидатам
- Контейнерная инфраструктура и сети: Kubernetes, K3s, Cilium
- CI/CD и хранение артефактов: GitLab CI/CD, Argo CD, Harbor, Nexus
- Хранилища: S3-совместимые системы — MinIO, SeaweedFS; Ceph
- Базы данных и кеширование: PostgreSQL, ClickHouse, Redis / Valkey
- Секреты и управление доступом: Vault, Keycloak
- Коммуникационные сервисы: WebRTC, TURN / coturn
- Мониторинг: VictoriaMetrics, Grafana, Zabbix
- Уверенная работа с Linux и понимание принципов эксплуатации серверной инфраструктуры
- Понимание работы bare metal, гипервизоров и виртуализации; знакомство с Proxmox VE и VMware. Практический опыт будет преимуществом
- Уверенное понимание модели OSI на уровнях L1–L7 и способность применять эти знания при диагностике
- Понимание маршрутизации, NAT и DNS, умение разбирать проблемы сетевой связности и доступности сервисов
- Понимание принципов построения отказоустойчивой инфраструктуры на трёх площадках: репликации, кворума, поведения систем при потере площадки или связи между ними. Особенно ценим практический опыт таких решений
- Понимание практик применения СКЗИ, работы с сертификатами и взаимной TLS-аутентификации — mTLS
- Самостоятельность в диагностике, аккуратность при изменениях и умение оценивать их влияние на доступность и безопасность
- Будет плюсом:
- Опыт работы с сетевым оборудованием MikroTik и Huawei
- Понимание принципов работы NGFW, в том числе решений Positive Technologies
- Опыт работы с NetBird
- Понимание архитектуры и принципов работы UEM- и MDM-систем
- Опыт развёртывания и эксплуатации инфраструктуры для локальных LLM: vLLM, LiteLLM, llama.cpp, модели и инструменты Hugging Face
- Знакомство с GPU-инфраструктурой и ускорением вычислений: NVIDIA / CUDA, DGX Spark, macOS / Metal
Контакты: контакт рекрутера