DevOps / Kubernetes-инженер (Deckhouse) (удаленная работа)

Вакансия: DevOps / Kubernetes-инженер (Deckhouse)

Описание вакансии

ОТР 2000 - крупная ИТ-компания с более, чем 25-летней историей реализации масштабных проектов разработки, внедрения и сопровождения ПО для банков, федеральных ведомств и коммерческих организаций.

Наша команда уже разработала и внедрила свыше 3 000 сложнейших, неординарных социально-значимых ИТ-проектов, которые каждый день делают жизнь российских граждан удобной и комфортной.

Через наши системы проходит более 5 млн. операций в день. Все это позволяет компании быть стабильной и развивающейся на протяжении уже более 25 лет.

Мы ищем специалиста, который будет отвечать за эксплуатацию и сопровождение контейнеризированных приложений в Kubernetes-кластере на базе Deckhouse , а также за мониторинг, диагностику и устранение проблем в инфраструктуре и микросервисных приложениях.

Основные задачи:

• Администрирование и сопровождение Kubernetes-кластеров на базе Deckhouse.
• Управление namespace, ресурсными квотами и политиками безопасности.
• Работа с RBAC и NetworkPolicy.
• Работа с Helm-чартами: установка, настройка и обновление приложений.
• Мониторинг состояния кластера и приложений.
• Анализ метрик, графиков нагрузки и алертов в Prometheus и Grafana.
• Анализ логов приложений и инфраструктурных компонентов, выявление причин сбоев и деградации производительности.
• Диагностика проблем взаимодействия между микросервисами.
• Сопровождение Java-приложений, работающих в контейнерах.
• Анализ JVM-параметров, потребления памяти, работы GC и поведения приложений под нагрузкой.
• Анализ thread dump и heap dump при возникновении проблем с производительностью или памятью.
• Взаимодействие с CI/CD и инфраструктурными компонентами.

Обязательные требования:

Kubernetes / Deckhouse

• Практический опыт администрирования Deckhouse .
• Понимание архитектуры Kubernetes-кластера: control plane, etcd, сетевые плагины и основные компоненты.
• Опыт работы с namespace и resource quotas.
• Понимание и практический опыт применения RBAC и NetworkPolicy .
• Работа с Helm-чартами: установка, настройка и обновление приложений. Доработка чартов
• Опыт работы с контейнеризацией (Docker, Containerd)
• Опыт автоматизации типовых задач на Bash, Ansible (без ИИ)
• Опыт работы с ModuleConfig, включение/отключение модулей и настройку их параметров
• Опыт настройки и управления хранилищами в Kubernetes (StorageClass, PersistentVolume, PersistentVolumeClaim

Мониторинг и диагностика

• Опыт работы с Prometheus и Grafana .
• Умение анализировать метрики, графики нагрузки и алерты.
• Понимание влияния инфраструктурных и прикладных проблем на работу системы.
• Умение самостоятельно читать и анализировать логи.
• Системный подход к troubleshooting: от симптома к локализации и устранению причины.

Инструменты и технологии

Практический опыт работы с:

• GitLab;
• Nexus;
• Apache NiFi;
• Apache Kafka;
• Redis;
• Nginx;

Java в Kubernetes

• Опыт эксплуатации Java-приложений в контейнерах.
• Понимание JVM и основных параметров:
  • Heap;
  • Metaspace;
  • Garbage Collector;
  • ограничения памяти контейнера.
• Умение анализировать thread dump .
• Умение анализировать heap dump .
• Понимание типовых проблем Java-приложений: OOM, утечки памяти, чрезмерная нагрузка на GC, зависание потоков и деградация производительности.

Будет преимуществом:

• Опыт работы с PostgreSQL .
• Опыт работы с ClickHouse .
• Глубокое понимание HTTP: методы, заголовки, коды ответов, таймауты.
• Опыт диагностики взаимодействия микросервисов с помощью:
  • curl;
  • grpcurl;
  • kubectl port-forward.
• Понимание механизмов аутентификации: токены, cookies, Authorization headers.
• Опыт настройки Ingress-контроллеров.
• Понимание TLS и работы сертификатов.
• Навыки диагностики DNS, балансировки нагрузки и сетевых таймаутов.
• Понимание микросервисных паттернов:
  • Service Discovery;
  • API Gateway;
  • Circuit Breaker.
• Опыт работы с распределённой трассировкой и Jaeger .

Что мы предлагаем:

• Возможность принять участие в социально-значимых проектах федерального масштаба, перенимая экспертизу у настоящих профи;
• Все льготы и преимущества работы в аккредитованной ИТ-компании;
• Система наставничества на время адаптации и поддержка в профессиональном развитии;
• Долгосрочные проекты и возможность перехода в другие команды;
• Доверие к сотрудникам и отсутствие микроменеджмента;
• Приятные бонусы - корпоративные скидки в SkyEng, СИТИЛИНК, xFit, оплата обучения и другие льготы в составе гибкого соцпакета.