DevOps-инженер/Ведущий специалист поддержки инфраструктуры (удаленная работа)

Вакансия: DevOps-инженер/Ведущий специалист поддержки инфраструктуры

Описание вакансии

Благодарим Вас за проявленный интерес к нашей вакансии!

Кенера Софт - компания специализирующаяся на разработке программного обеспечения для систем автоматизации и управления буровым оборудованием

Мы в поисках DevOps-инженера

Обязанности:

• Администрирование self-hosted GitLab: управление доступом, настройка и поддержка раннеров, интеграции с внешними системами.
• Разработка, унификация и сопровождение CI/CD-пайплайнов в GitLab CI; приведение существующих пайплайнов к единому стандарту.
• Ведение и структурирование технической документации и wiki по инфраструктуре и процессам.
• Администрирование Docker-хостов и управление сервисами с помощью Docker Compose.
• Администрирование PostgreSQL (production и dev-инстансы): настройка и регулярная проверка резервного копирования, конфигурация репликации, базовый мониторинг состояния баз данных.
• Аудит текущей системы мониторинга на базе Zabbix и её приведение к работоспособному состоянию, отвечающему реальным потребностям.
• Внедрение и поддержка централизованного логирования сервисов.
• Внедрение системы управления секретами (secrets management), которая на данный момент отсутствует.
• Администрирование серверов под управлением Linux.
• Поддержка базовой сетевой связности: DNS, межсетевые экраны, VPN.
• Регулярная актуализация технической документации инфраструктуры.

Требования:

• Уверенное администрирование Linux.
• Опыт администрирования self-hosted GitLab (управление пользователями и правами, настройка runner ов, интеграции).
• Уверенные навыки написания и поддержки CI/CD-пайплайнов в GitLab CI.
• Глубокое знание Docker и Docker Compose.
• Опыт администрирования PostgreSQL: резервное копирование и проверка бэкапов, настройка репликации, базовый мониторинг.
• Опыт настройки и эксплуатации систем мониторинга (Zabbix); умение проводить аудит конфигурации и доводить мониторинг до стабильного рабочего состояния.
• Опыт внедрения и настройки централизованного логирования.
• Понимание принципов управления секретами, опыт внедрения secrets management (HashiCorp Vault или аналоги).
• Базовые знания сетевых технологий: DNS, правила фильтрации трафика (firewall), организация VPN-доступа.
• Готовность вести и поддерживать техническую документацию инфраструктуры на регулярной основе.
• Будет плюсом
• Опыт работы с Keycloak: конфигурация realm и клиентов, готовность разбираться в нестандартных сценариях аутентификации (например, офлайн-аутентификация на удалённых устройствах без постоянного доступа в интернет, принудительный дистанционный отзыв активных сессий).
• Опыт администрирования Kafka/MQTT: базовая настройка, диагностика неполадок, чтение и анализ логов.
• Знакомство с подходами Infrastructure as Code (Terraform, Ansible) направление планируется развивать с нуля.
• Опыт планирования и реализации мероприятий по disaster recovery.
• Понимание подходов к горизонтальному масштабированию сервисов, обрабатывающих растущий объём данных.
• Базовое понимание практик DevSecOps.
• Опыт работы со стеком мониторинга Prometheus/Grafana.
• За рамками зоны ответственности
• Оптимизация схемы базы данных и SQL-запросов архитектурой БД занимается технический руководитель.
• Развитие сетевой инфраструктуры компании зона ответственности системных администраторов; допускается точечная помощь с вашей стороны.
• Проведение полноценного аудита информационной безопасности.

Мы предлагаем:

• Официальное трудоустройство согласно ТК РФ с первого дня работы
• Своевременная выплата заработной платы 2 раза в месяц
• Доставка до работы транспортом предприятия из любой точки города
• Полис ДМС со стоматологией после испытательного срока
• Годовые абонементы в лучшие спортзалы города
• Дружный внимательный коллектив
• Интересная корпоративная жизнь

Мы предлагаем специалистам обширные возможности для профессионального роста. Если Вы заинтересованы работать вместе с нами ждем Ваше отклик! Спасибо!