Инженер по ИТ-инфраструктуре (DevOps Engineer)
Описание
«ГСП-Центр» — Единый Центр Обслуживания, оператор по финансовому, кадровому, бухгалтерскому и IT сопровождению компаний Холдинга АО «Газстройпром» - ведущей российской строительной компании, генерального подрядчика по строительству объектов ПАО «Газпром». Мы усиливаем отдел архитектуры и хранения данных в Управлении большими данными. Отдел разрабатывает, поддерживает и развивает корпоративное хранилище данных (КХД) на базе k3s/k8s с сервисами Dagster, Kafka, Trino, Iceberg, Minio, CNPG, ClickHouse, Keycloak, Superset, OpenMetadata. Визуализация — Power BI RS и Web-dashboards (Python + Node.js). AI/LLM-направление новое, но активно развивается. Обязанности: Развертывание и настройка Kubernetes:- Установка и настройка Kubernetes-кластеров (включая managed и self-hosted решения).- Внедрение и поддержка GitOps-подхода с использованием ArgoCD для управления приложениями и инфраструктурой. Настройка CI/CD:- Разработка и поддержка пайплайнов в GitLab CI.- Настройка артефакт-репозиториев (Nexus Repository Manager, Harbor) для хранения образов и зависимостей. Мониторинг и логирование:- Развертывание и настройка Prometheus, Grafana и Loki для мониторинга и сбора логов.- Создание кастомных дашбордов, алертов и экспортеров метрик. Управление секретами:- Развертывание и настройка HashiCorp Vault для хранения и управления секретами.- Интеграция Vault с Kubernetes через External-Secrets.- Настройка политик доступа и ротации секретов. Настройка сетевых компонентов:- Развертывание и настройка Ingress-контроллеров (Traefik, NGINX).- Настройка SSL/TLS сертификатов- Конфигурация сетевых политик и балансировки нагрузки. Развертывание и настройка хранилищ:- Настройка и управление распределенными хранилищами (Longhorn, MinIO).- Интеграция хранилищ с Kubernetes (PVC, StorageClass).- Оптимизация производительности и резервное копирование. Развертывание и настройка баз данных и очередей:- Установка и настройка PostgreSQL, ClickHouse, Redis, Kafka-стэк, RabbitMq- Настройка репликации, шардинга и резервного копирования. Развертывание и настройка Data Engineering инструментов:- Установка и настройка Airflow, Dagster, OpenMetadata, Dbt, Elementary data- Интеграция Trino и Iceberg-rest для работы с большими данными, настройка коннекторов. Развертывание и настройка аутентификации:- Установка и настройка Keycloak для управления аутентификацией и авторизацией.- Интеграция Keycloak с приложениями. Оптимизация и автоматизация:- Автоматизация рутинных задач с использованием скриптов (Bash, Python) и инструментов (Ansible, Terraform).- Оптимизация производительности инфраструктуры и приложений.- Документирование процессов и конфигураций.- Развертывание и управление облачной инфраструктурой: работа с Azure, Kubernetes для дашбордов и ETL-процессов.- Настройка мониторинга и алертинга: внедрение Prometheus, Grafana для отслеживания метрик и производительности дашбордов. Требования: Контейнеризация и оркестрация: Kubernetes, Docker, Helm, ArgoCD (GitOps); CI/CD: GitLab CI, Nexus Repository Manager, Harbor; Мониторинг и логирование: Prometheus, Grafana, Loki; БД и хранилища: PostgreSQL, ClickHouse, Redis, MinIO; Очереди и потоковая обработка данных: Kafka, RabbitMQ; Управление секретами: Vault, External-Secrets; Сетевые технологии: Traefik, NGINX, SSL/TLS; Data Engineering и ETL: Airflow, Dagster, Trino, Iceberg-rest, OpenMetadata, Emondrian, Dbt, Elementary data; Аутентификация и авторизация: Keycloak, Ldap, Oauth; Виртуализация: Proxmox; Автоматизация: Terraform, Ansible. Условия: Официальное трудоустройство по ТК РФ; Работа в дочерней структуре одной из лучших компаний России; График работы 5/2; Достойная материальная мотивация: конкурентоспособный уровень заработной платы, дополнительные выплаты к отпуску; Интересные задачи и множество возможностей для карьерного роста; Забота о здоровье сотрудников: качественная программа ДМС; Офис премиум класса: комната приема пищи, кофе чай для сотрудников, тренажерный зал и др.