DevOps-инженер (Аргус-Мониторинг)

DevOps-инженер

Проект: Аргус-Мониторинг (САФМ-БПЛА)

Работодатель: Федеральный Центр Оценки Безопасности и Качества Продукции Агропромышленного Комплекса

Мы разрабатываем систему автоматизированной воздушной диагностики карантинных объектов на основе БПЛА и компьютерного зрения. Платформа заменяет ручной осмотр полей быстрым воздушным сканированием с геопривязанными отчётами и интерактивной картой.

Стек: Astra Linux SE, Docker, PostgreSQL, Nginx/Angie, Redis, S3, CI/CD.

Обязанности

– Развёртывание и сопровождение испытательного и продуктового контуров: сеть, доступы, секреты и данные — строго раздельно.

– Настройка контейнерной инфраструктуры (Docker; оркестрация по стандарту УИТ — Compose или Kubernetes).

– Администрирование PostgreSQL: репликация, резервное копирование с восстановлением на момент времени, регулярная проверка восстановления.

– Настройка обратного прокси (Nginx / Angie), TLS, объектного хранилища (S3/СХД), кэша и очереди сообщений.

– Построение и поддержка CI/CD-конвейера: проверки стиля и тестов → статический анализ → сборка образов → выкладка в испытания.

– Управление секретами через хранилище УИТ; образы в проме — только из доверенного реестра заказчика.

– Мониторинг и алертинг: метрики, журналы; канал аудита ИБ — по согласованию.

– Участие в расчёте мощности, закупке и приёмке оборудования; подготовка контура к сертификации ФСТЭК совместно с ИБ.

Требования

– Опыт в роли DevOps или системного инженера веб-платформ — от 3 лет.

– Уверенная работа с Linux в промышленной эксплуатации; настройка сервисов, сети, firewall.

– Опыт Docker и CI/CD обязателен; понимание принципов контейнеризации и неизменяемой инфраструктуры.

– Опыт администрирования PostgreSQL или другой реляционной СУБД: бэкапы, реплика, мониторинг.

– Опыт настройки обратного прокси (Nginx или аналог), TLS-сертификатов.

– Навыки автоматизации (Bash, Python или аналог); опыт Infrastructure as Code — желателен.

– Понимание практик информационной безопасности: сканирование образов, политики доступа, разделение контуров.

Будет плюсом

– Опыт Astra Linux SE и импортозамещённого стека.

– Опыт Kubernetes, Redis, брокеров сообщений (RabbitMQ).

– Опыт объектного хранилища S3 и систем мониторинга (Prometheus, Grafana, ELK).

– Опыт подготовки инфраструктуры к сертификации ФСТЭК.

– Опыт расчёта ресурсов под высоконагруженные системы (несколько узлов приложения, СХД ≥ 10 ТБ, GPU-узлы).

Условия

– Офис: м. Сухаревская / Проспект Мира / Комсомольская (10 минут пешком).

– График: 5/2, 09:00–18:00 (пятница до 16:45).

– Оформление по ТК РФ, оплачиваемый отпуск 28 календарных дней, больничные.

– Квартальное и годовое премирование по результатам работы.

– Заработная плата обсуждается с успешным кандидатом.