DevOps-инженер

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан - удобнее и мобильнее. Для системы управления столицей технологии - это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан - повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Система "Мосбилет" предназначена для предоставления в электронной форме сервисов приобретения билетов и услуг, записи на обучение по дополнительным общеобразовательным программам, в кружки и секции, организации и ведения электронного учета обучающихся, записи на экскурсии, организации проведения культурных, спортивных и досуговых мероприятий.

Что нужно делать:

• управлять кластерами Kubernetes под оркестрацией Rancher для трех контуров (тест, предпрод, прод)
• поддерживать контура на базе Astra Linux (1С КОРП, Битрикс Энтерпрайз, Postgres Pro), включая переход на собственную ОС с планом вывода устаревшего стека
• полный цикл управления инфраструктурой как кодом с ведением схем контуров и актуальных runbook'ов
• строить и сопровождать пайплайны в GitLab CI: сборка образов, работа с приватным registry, выкат с автоматическим продвижением по средам
• реализовать стратегию бесшовного деплоя: rolling-обновления с контролем времени переключения трафика (допустимый простой до 30 сек, целевой - 0)
• внедрять блокирующие этапы перед выкатом в продуктив: статический анализ кода и сканирование безопасности контейнеров
• ведение PostgreSQL под управлением Patroni в кросс-ЦОД кластере, настройка репликации и автоматического переключения мастера
• администрировать высоконагруженных кластеров Kafka
• администрировать Redis и RabbitMQ: обеспечение отказоустойчивости и производительности для микросервисов
• анализировать долгие транзакции и настройку параметров производительности
• построение системы мониторинга. Внедрение обязательных стандартов для сервисов (health-эндпоинты, структурные логи, бизнес-метрики)
• мониторинга узлов и мониторинг ключевых бизнес-сценариев с измерением времени обнаружения сбоя
• настройка автомасштабирования подов (HPA) на основе реального потребления ресурсов
• администрирование HashiCorp Vault: миграция секретов, ротация сервисных учетных записей, отказ от устаревших способов хранения
• взаимодействие со смежными службами ЦОД (WAF, DNS, балансировка)
• настройка и регулярная проверка резервного копирования с замерами времени восстановления для каждого контура
• разработка планов восстановления и участие в регулярных учениях по отказоустойчивости

Какие знания и навыки для нас важны:

• опыт администрирования Linux в промышленной эксплуатации от 3-х лет, понимание нюансов работы с Astra Linux
• глубокое знание Kubernetes, опыт работы с Rancher и Helm
• уверенное владение Ansible (написание ролей и плейбуков) и скриптовыми языками (Bash/Python)
• опыт построения CI/CD на GitLab CI (артефакты, сборка, деплой, тесты и проверки)
• опыт работы с PostgreSQL (репликация, бэкапы, выявление проблемных запросов и узких мест), Redis, RabbitMQ, MySQL
• понимание и применение подходов Infrastructure as Code
• опыт работы с Prometheus, Grafana и системами централизованного логирования

Будет плюсом:

• опыт миграции сложных систем и поддержки их в актуальном состоянии
• опыт работы с Kafka и Patroni в распределенных средах (кросс-ЦОД)
• умение формализовать требования к ресурсам на основе метрик

Что предлагаем:

• рыночную зарплату и премии
• драйвовые задачи и ресурсы для их реализации
• преимущества аккредитованной IT-компании
• материальную помощь в случае важных событий в жизни
• корпоративное обучение и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!