Инженер DevOps

#middle #400k #удаленка Intellectual Management Systems (IMS) ☑️ Чем предстоит заниматься -Развивать и сопровождать инфраструктуру на bare metal, виртуальных машинах и Kubernetes -Автоматизировать сборку, доставку и развёртывание приложений с помощью GitLab CI/CD и Argo CD -Обеспечивать отказоустойчивость сервисов в инфраструктуре с тремя точками присутствия, участвовать в проектировании и проверке сценариев переключения и восстановления -Сопровождать системы хранения, базы данных и инфраструктурные сервисы: управлять конфигурациями, обновлениями, резервным копированием и восстановлением -Развивать мониторинг и оповещения, находить узкие места, разбирать инциденты и устранять причины повторяющихся сбоев -Обеспечивать безопасное взаимодействие сервисов, управление секретами, сертификатами и доступом -Документировать архитектуру, эксплуатационные процедуры и принятые технические решения ☑️ Наши пожелания к кандидатам -Контейнерная инфраструктура и сети: Kubernetes, K3s, Cilium -CI/CD и хранение артефактов: GitLab CI/CD, Argo CD, Harbor, Nexus -Хранилища: S3-совместимые системы — MinIO, SeaweedFS; Ceph -Базы данных и кеширование: PostgreSQL, ClickHouse, Redis / Valkey -Секреты и управление доступом: Vault, Keycloak -Коммуникационные сервисы: WebRTC, TURN / coturn -Мониторинг: VictoriaMetrics, Grafana, Zabbix -Уверенная работа с Linux и понимание принципов эксплуатации серверной инфраструктуры -Понимание работы bare metal, гипервизоров и виртуализации; знакомство с Proxmox VE и VMware. Практический опыт будет преимуществом -Уверенное понимание модели OSI на уровнях L1–L7 и способность применять эти знания при диагностике -Понимание маршрутизации, NAT и DNS, умение разбирать проблемы сетевой связности и доступности сервисов -Понимание принципов построения отказоустойчивой инфраструктуры на трёх площадках: репликации, кворума, поведения систем при потере площадки или связи между ними. Особенно ценим практический опыт таких решений -Понимание практик применения СКЗИ, работы с сертификатами и взаимной TLS-аутентификации — mTLS -Самостоятельность в диагностике, аккуратность при изменениях и умение оценивать их влияние на доступность и безопасность -Будет плюсом: -Опыт работы с сетевым оборудованием MikroTik и Huawei -Понимание принципов работы NGFW, в том числе решений Positive Technologies -Опыт работы с NetBird -Понимание архитектуры и принципов работы UEM- и MDM-систем -Опыт развёртывания и эксплуатации инфраструктуры для локальных LLM: vLLM, LiteLLM, llama.cpp, модели и инструменты Hugging Face -Знакомство с GPU-инфраструктурой и ускорением вычислений: NVIDIA / CUDA, DGX Spark, macOS / Metal