Инженер по ИТ-инфраструктуре (DevOps Engineer) — Россия, Уфа

«Mm4-ZURsG» — Единый RpHAP CFAnzb79r76N, оператор по финансовому, кадровому, бухгалтерскому и IT сопровождению компаний Холдинга pT «5U8XHNYsSuD5» - ведущей российской строительной компании, генерального подрядчика по строительству объектов Sw3 «f7QD8Fv». Мы усиливаем отдел архитектуры и хранения данных в Управлении большими данными. Отдел разрабатывает, поддерживает и развивает корпоративное хранилище данных (КХД) на базе k3s/k8s с сервисами Dagster, Kafka, Trino, Iceberg, Minio, CNPG, ClickHouse, Keycloak, Superset, OpenMetadata. Визуализация — Power BI RS и Web-dashboards (Python + Node.js). AI/LLM-направление новое, но активно развивается.

Обязанности: • Развертывание и настройка Kubernetes:

- Установка и настройка Kubernetes-кластеров (включая managed и self-hosted решения).

- Внедрение и поддержка GitOps-подхода с использованием ArgoCD для управления приложениями и инфраструктурой.

• Настройка CI/CD:

- Разработка и поддержка пайплайнов в GitLab CI.

- Настройка артефакт-репозиториев (Nexus Repository Manager, Harbor) для хранения образов и зависимостей.

• Мониторинг и логирование:

- Развертывание и настройка Prometheus, Grafana и Loki для мониторинга и сбора логов.

- Создание кастомных дашбордов, алертов и экспортеров метрик.

• Управление секретами:

- Развертывание и настройка HashiCorp Vault для хранения и управления секретами.

- Интеграция Vault с Kubernetes через External-Secrets.

- Настройка политик доступа и ротации секретов.

• Настройка сетевых компонентов:

- Развертывание и настройка Ingress-контроллеров (Traefik, NGINX).

- Настройка SSL/TLS сертификатов

- Конфигурация сетевых политик и балансировки нагрузки.

• Развертывание и настройка хранилищ:

- Настройка и управление распределенными хранилищами (Longhorn, MinIO).

- Интеграция хранилищ с Kubernetes (PVC, StorageClass).

- Оптимизация производительности и резервное копирование.

• Развертывание и настройка баз данных и очередей:

- Установка и настройка PostgreSQL, ClickHouse, Redis, Kafka-стэк, RabbitMq

- Настройка репликации, шардинга и резервного копирования.

• Развертывание и настройка Data Engineering инструментов:

- Установка и настройка Airflow, Dagster, OpenMetadata, Dbt, Elementary data

- Интеграция Trino и Iceberg-rest для работы с большими данными, настройка коннекторов.

• Развертывание и настройка аутентификации:

- Установка и настройка Keycloak для управления аутентификацией и авторизацией.

- Интеграция Keycloak с приложениями.

• Безопасность

• Обеспечение безопасности инфраструктуры КХД, корпоративных данных и AI/ML-направления.

• Интеграция практик информационной безопасности в CI/CD-пайплайны и корпоративную экосистему.

• Проработка архитектурных security-решений совместно с командой ИБ и оформление необходимой технической документации.

• Оптимизация и автоматизация:

- Автоматизация рутинных задач с использованием скриптов (Bash, Python) и инструментов (Ansible, Terraform).

- Оптимизация производительности инфраструктуры и приложений.

- Документирование процессов и конфигураций.

- Развертывание и управление облачной инфраструктурой: работа с Azure, Kubernetes для дашбордов и ETL-процессов.

- Настройка мониторинга и алертинга: внедрение Prometheus, Grafana для отслеживания метрик и производительности дашбордов.

Требования: • Контейнеризация и оркестрация: Kubernetes, Docker, Helm, ArgoCD (GitOps);

• CI/CD: GitLab CI, Nexus Repository Manager, Harbor;

• Мониторинг и логирование: Prometheus, Grafana, Loki;

• БД и хранилища: PostgreSQL, ClickHouse, Redis, MinIO;

• Очереди и потоковая обработка данных: Kafka, RabbitMQ;

• Управление секретами: Vault, External-Secrets;

• Сетевые технологии: Traefik, NGINX, SSL/TLS;

• Data Engineering и ETL: Airflow, Dagster, Trino, Iceberg-rest, OpenMetadata, Emondrian, Dbt, Elementary data;

• Аутентификация и авторизация: Keycloak, Ldap, Oauth;

• Виртуализация: Proxmox;

• Автоматизация: Terraform, Ansible.

Условия: • Официальное трудоустройство по ТК РФ;

• Работа в дочерней структуре одной из лучших компаний России;

• График работы 5/2;

• Достойная материальная мотивация: конкурентоспособный уровень заработной платы, дополнительные выплаты к отпуску;

• Интересные задачи и множество возможностей для карьерного роста;

• Забота о здоровье сотрудников: качественная программа ДМС;

• Офис премиум класса: комната приема пищи, кофе чай для сотрудников, тренажерный зал и др.