DevOps-инженер
Описание
DevOps-инженер Проект: Аргус-Мониторинг (САФМ-БПЛА) Условия - строго офис 5/2, гибрида или дистанта нет. Работодатель: Федеральный Центр Оценки Безопасности и Качества Продукции Агропромышленного Комплекса Мы разрабатываем систему автоматизированной воздушной диагностики карантинных объектов на основе БПЛА и компьютерного зрения. Платформа заменяет ручной осмотр полей быстрым воздушным сканированием с геопривязанными отчётами и интерактивной картой. Стек: Astra Linux SE, Docker, PostgreSQL, Nginx/Angie, Redis, S3, CI/CD. Обязанности – Развёртывание и сопровождение испытательного и продуктового контуров: сеть, доступы, секреты и данные — строго раздельно. – Настройка контейнерной инфраструктуры (Docker; оркестрация по стандарту УИТ — Compose или Kubernetes). – Администрирование PostgreSQL: репликация, резервное копирование с восстановлением на момент времени, регулярная проверка восстановления. – Настройка обратного прокси (Nginx / Angie), TLS, объектного хранилища (S3/СХД), кэша и очереди сообщений. – Построение и поддержка CI/CD-конвейера: проверки стиля и тестов → статический анализ → сборка образов → выкладка в испытания. – Управление секретами через хранилище УИТ; образы в проме — только из доверенного реестра заказчика. – Мониторинг и алертинг: метрики, журналы; канал аудита ИБ — по согласованию. – Участие в расчёте мощности, закупке и приёмке оборудования; подготовка контура к сертификации ФСТЭК совместно с ИБ. Требования – Опыт в роли DevOps или системного инженера веб-платформ — от 3 лет. – Уверенная работа с Linux в промышленной эксплуатации; настройка сервисов, сети, firewall. – Опыт Docker и CI/CD обязателен; понимание принципов контейнеризации и неизменяемой инфраструктуры. – Опыт администрирования PostgreSQL или другой реляционной СУБД: бэкапы, реплика, мониторинг. – Опыт настройки обратного прокси (Nginx или аналог), TLS-сертификатов. – Навыки автоматизации (Bash, Python или аналог); опыт Infrastructure as Code — желателен. – Понимание практик информационной безопасности: сканирование образов, политики доступа, разделение контуров. Будет плюсом – Опыт Astra Linux SE и импортозамещённого стека. – Опыт Kubernetes, Redis, брокеров сообщений (RabbitMQ). – Опыт объектного хранилища S3 и систем мониторинга (Prometheus, Grafana, ELK). – Опыт подготовки инфраструктуры к сертификации ФСТЭК. – Опыт расчёта ресурсов под высоконагруженные системы (несколько узлов приложения, СХД ≥ 10 ТБ, GPU-узлы). Условия – Офис: м. Сухаревская / Проспект Мира / Комсомольская (10 минут пешком). – График: 5/2, 09:00–18:00 (пятница до 16:45). – Оформление по ТК РФ, оплачиваемый отпуск 28 календарных дней, больничные. – Квартальное и годовое премирование по результатам работы. – Заработная плата обсуждается с успешным кандидатом.