DevOps-инженер
Описание
Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7. Система "Мосбилет" предназначена для предоставления в электронной форме сервисов приобретения билетов и услуг, записи на обучение по дополнительным общеобразовательным программам, в кружки и секции, организации и ведения электронного учета обучающихся, записи на экскурсии, организации проведения культурных, спортивных и досуговых мероприятий. Что нужно делать: управлять кластерами Kubernetes под оркестрацией Rancher для трех контуров (тест, предпрод, прод) поддерживать контура на базе Astra Linux (1С КОРП, Битрикс Энтерпрайз, Postgres Pro), включая переход на собственную ОС с планом вывода устаревшего стека полный цикл управления инфраструктурой как кодом с ведением схем контуров и актуальных runbook'ов строить и сопровождать пайплайны в GitLab CI: сборка образов, работа с приватным registry, выкат с автоматическим продвижением по средам реализовать стратегию бесшовного деплоя: rolling-обновления с контролем времени переключения трафика (допустимый простой до 30 сек, целевой — 0) внедрять блокирующие этапы перед выкатом в продуктив: статический анализ кода и сканирование безопасности контейнеров ведение PostgreSQL под управлением Patroni в кросс-ЦОД кластере, настройка репликации и автоматического переключения мастера администрировать высоконагруженных кластеров Kafka администрировать Redis и RabbitMQ: обеспечение отказоустойчивости и производительности для микросервисов анализировать долгие транзакции и настройку параметров производительности построение системы мониторинга. Внедрение обязательных стандартов для сервисов (health-эндпоинты, структурные логи, бизнес-метрики) мониторинга узлов и мониторинг ключевых бизнес-сценариев с измерением времени обнаружения сбоя настройка автомасштабирования подов (HPA) на основе реального потребления ресурсов администрирование HashiCorp Vault: миграция секретов, ротация сервисных учетных записей, отказ от устаревших способов хранения взаимодействие со смежными службами ЦОД (WAF, DNS, балансировка) настройка и регулярная проверка резервного копирования с замерами времени восстановления для каждого контура разработка планов восстановления и участие в регулярных учениях по отказоустойчивости Какие знания и навыки для нас важны: опыт администрирования Linux в промышленной эксплуатации от 3-х лет, понимание нюансов работы с Astra Linux глубокое знание Kubernetes, опыт работы с Rancher и Helm уверенное владение Ansible (написание ролей и плейбуков) и скриптовыми языками (Bash/Python) опыт построения CI/CD на GitLab CI (артефакты, сборка, деплой, тесты и проверки) опыт работы с PostgreSQL (репликация, бэкапы, выявление проблемных запросов и узких мест), Redis, RabbitMQ, MySQL понимание и применение подходов Infrastructure as Code опыт работы с Prometheus, Grafana и системами централизованного логирования Будет плюсом: опыт миграции сложных систем и поддержки их в актуальном состоянии опыт работы с Kafka и Patroni в распределенных средах (кросс-ЦОД) умение формализовать требования к ресурсам на основе метрик Что предлагаем: рыночную зарплату и премии драйвовые задачи и ресурсы для их реализации преимущества аккредитованной IT-компании материальную помощь в случае важных событий в жизни корпоративное обучение и доступ к онлайн-библиотеке корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие комьюнити по интересам скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д. Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!