DevOps-инженер по Kubernetes и CI/CD

Компания «ГСП-Центр» — Единый Центр Обслуживания, оператор по финансовому, кадровому, бухгалтерскому и IT сопровождению компаний Холдинга АО «Газстройпром». Отдел архитектуры и хранения данных в Управлении большими данными разрабатывает, поддерживает и развивает корпоративное хранилище данных (КХД) на базе k3s/k8s с сервисами Dagster, Kafka, Trino, Iceberg, Minio, CNPG, ClickHouse, Keycloak, Superset, OpenMetadata. Визуализация — Power BI RS и Web-dashboards (Python + Node.js). AI/LLM-направление новое, но активно развивается.

Обязанности:

• Развертывание и настройка Kubernetes: установка и настройка кластеров (включая managed и self-hosted решения); внедрение и поддержка GitOps-подхода с ArgoCD для управления приложениями и инфраструктурой.
• Настройка CI/CD: разработка и поддержка пайплайнов в GitLab CI; настройка артефакт-репозиториев (Nexus Repository Manager, Harbor) для хранения образов и зависимостей.
• Мониторинг и логирование: развертывание и настройка Prometheus, Grafana и Loki; создание кастомных дашбордов, алертов и экспортеров метрик.
• Управление секретами: развертывание и настройка HashiCorp Vault; интеграция Vault с Kubernetes через External-Secrets; настройка политик доступа и ротации секретов.
• Настройка сетевых компонентов: развертывание и настройка Ingress-контроллеров (Traefik, NGINX); настройка SSL/TLS сертификатов; конфигурация сетевых политик и балансировки нагрузки.
• Развертывание и настройка хранилищ: настройка и управление распределенными хранилищами (Longhorn, MinIO); интеграция хранилищ с Kubernetes (PVC, StorageClass); оптимизация производительности и резервное копирование.
• Развертывание и настройка баз данных и очередей: установка и настройка PostgreSQL, ClickHouse, Redis, Kafka-стэк, RabbitMQ; настройка репликации, шардинга и резервного копирования.
• Развертывание и настройка Data Engineering инструментов: установка и настройка Airflow, Dagster, OpenMetadata, Dbt, Elementary data; интеграция Trino и Iceberg-rest для работы с большими данными, настройка коннекторов.
• Развертывание и настройка аутентификации: установка и настройка Keycloak для управления аутентификацией и авторизацией; интеграция Keycloak с приложениями.
• Оптимизация и автоматизация: автоматизация рутинных задач с использованием скриптов (Bash, Python) и инструментов (Ansible, Terraform); оптимизация производительности инфраструктуры и приложений; документирование процессов и конфигураций; развертывание и управление облачной инфраструктурой (Azure, Kubernetes для дашбордов и ETL-процессов); настройка мониторинга и алертинга (Prometheus, Grafana) для отслеживания метрик и производительности дашбордов.

Требования:

• Контейнеризация и оркестрация: Kubernetes, Docker, Helm, ArgoCD (GitOps).
• CI/CD: GitLab CI, Nexus Repository Manager, Harbor.
• Мониторинг и логирование: Prometheus, Grafana, Loki.
• БД и хранилища: PostgreSQL, ClickHouse, Redis, MinIO.
• Очереди и потоковая обработка данных: Kafka, RabbitMQ.
• Управление секретами: Vault, External-Secrets.
• Сетевые технологии: Traefik, NGINX, SSL/TLS.
• Data Engineering и ETL: Airflow, Dagster, Trino, Iceberg-rest, OpenMetadata, Emondrian, Dbt, Elementary data.
• Аутентификация и авторизация: Keycloak, Ldap, Oauth.
• Виртуализация: Proxmox.
• Автоматизация: Terraform, Ansible.

Условия:

• Официальное трудоустройство по ТК РФ.
• Работа в дочерней структуре одной из лучших компаний России.
• График работы 5/2.
• Достойная материальная мотивация: конкурентоспособный уровень заработной платы, дополнительные выплаты к отпуску.
• Интересные задачи и множество возможностей для карьерного роста.
• Забота о здоровье сотрудников: качественная программа ДМС.
• Офис премиум класса: комната приема пищи, кофе и чай для сотрудников, тренажерный зал и др.