DevOps-инженер

DevOps-инженер

Проект: Аргус-Мониторинг (САФМ-БПЛА)

Условия - строго офис 5/2, гибрида или дистанта нет.

Работодатель: Федеральный Центр Оценки Безопасности и Качества Продукции Агропромышленного Комплекса

Мы разрабатываем систему автоматизированной воздушной диагностики карантинных объектов на основе БПЛА и компьютерного зрения. Платформа заменяет ручной осмотр полей быстрым воздушным сканированием с геопривязанными отчётами и интерактивной картой.

Стек: Astra Linux SE, Docker, PostgreSQL, Nginx/Angie, Redis, S3, CI/CD.

Обязанности

- Развёртывание и сопровождение испытательного и продуктового контуров: сеть, доступы, секреты и данные - строго раздельно.

- Настройка контейнерной инфраструктуры (Docker; оркестрация по стандарту УИТ - Compose или Kubernetes).

- Администрирование PostgreSQL: репликация, резервное копирование с восстановлением на момент времени, регулярная проверка восстановления.

- Настройка обратного прокси (Nginx / Angie), TLS, объектного хранилища (S3/СХД), кэша и очереди сообщений.

- Построение и поддержка CI/CD-конвейера: проверки стиля и тестов → статический анализ → сборка образов → выкладка в испытания.

- Управление секретами через хранилище УИТ; образы в проме - только из доверенного реестра заказчика.

- Мониторинг и алертинг: метрики, журналы; канал аудита ИБ - по согласованию.

- Участие в расчёте мощности, закупке и приёмке оборудования; подготовка контура к сертификации ФСТЭК совместно с ИБ.

Требования

- Опыт в роли DevOps или системного инженера веб-платформ - от 3 лет.

- Уверенная работа с Linux в промышленной эксплуатации; настройка сервисов, сети, firewall.

- Опыт Docker и CI/CD обязателен; понимание принципов контейнеризации и неизменяемой инфраструктуры.

- Опыт администрирования PostgreSQL или другой реляционной СУБД: бэкапы, реплика, мониторинг.

- Опыт настройки обратного прокси (Nginx или аналог), TLS-сертификатов.

- Навыки автоматизации (Bash, Python или аналог); опыт Infrastructure as Code - желателен.

- Понимание практик информационной безопасности: сканирование образов, политики доступа, разделение контуров.

Будет плюсом

- Опыт Astra Linux SE и импортозамещённого стека.

- Опыт Kubernetes, Redis, брокеров сообщений (RabbitMQ).

- Опыт объектного хранилища S3 и систем мониторинга (Prometheus, Grafana, ELK).

- Опыт подготовки инфраструктуры к сертификации ФСТЭК.

- Опыт расчёта ресурсов под высоконагруженные системы (несколько узлов приложения, СХД ≥ 10 ТБ, GPU-узлы).

Условия

- Офис: м. Сухаревская / Проспект Мира / Комсомольская (10 минут пешком).

- График: 5/2, 09:00-18:00 (пятница до 16:45).

- Оформление по ТК РФ, оплачиваемый отпуск 28 календарных дней, больничные.

- Квартальное и годовое премирование по результатам работы.

- Заработная плата обсуждается с успешным кандидатом.