Работа в Правительстве Москвы — это возможность делать наш город современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!
Обязанности:
- Администрировать Kubernetes‑кластеры (on‑prem в закрытом контуре и managed в облаке): выполнять развёртывание и обновления, обеспечивать отказоустойчивость control plane и etcd, реализовывать процедуры бэкапа и восстановления
- Управлять объектами и примитивами Kubernetes (Deployment, StatefulSet, DaemonSet, Service, Ingress, RBAC, NetworkPolicy, PV/PVC/StorageClass), настраивать внутренние и внешние контуры, контролировать сетевую политику и разграничение доступа
- Настраивать и поддерживать cert‑manager (ACME и внутренний CA), обеспечивать ротацию сертификатов и соблюдение политик безопасности в части PKI
- Реализовывать механизмы автомасштабирования (HPA, cluster autoscaler), управлять ресурсами подов (requests/limits), предотвращать ситуации eviction и OOM, оптимизировать потребление ресурсов
- Эксплуатировать stateful‑нагрузки в кластере (PostgreSQL, Nexus, Keycloak и аналоги), обеспечивать их стабильность, доступность и корректную работу в рамках Kubernetes
- Проводить траблшутинг в реальном времени: диагностировать проблемы через kubectl (describe, logs, debug), анализировать events, разбирать статусы CrashLoopBackOff/Pending/evicted, выявлять и устранять проблемы на уровне CNI и CoreDNS
- Внедрять и поддерживать GitOps‑подход с использованием ArgoCD: управлять приложениями и sync‑политиками, обеспечивать согласованность конфигураций между несколькими кластерами и контурами
- Разрабатывать Helm‑чарты с нуля, выстраивать иерархии values, применять helm diff и helmfile, обеспечивать версионирование и воспроизводимость деплоев
- Организовывать безопасное хранение и ротацию секретов в GitOps‑среде: применять SOPS (age/PGP) или аналоги, Ansible Vault, GitLab CI variables и Kubernetes Secrets, определять зоны ответственности и сценарии ротации
- Проектировать и развивать CI/CD‑пайплайны в GitLab CI: создавать stages/jobs/rules, внедрять переиспользуемые include‑шаблоны для нескольких репозиториев, обеспечивать стабильность и масштабируемость процессов
- Обеспечивать эксплуатацию и масштабирование GitLab Runner (Docker executor), управлять кэшем и артефактами, поддерживать работоспособность раннеров и их интеграцию в инфраструктуру
- Собирать кастомные CI‑образы (Dockerfile, multi‑stage), применять hadolint, управлять хранением в registry (Nexus), обеспечивать контроль качества и безопасности образов
- Встраивать security‑практики в пайплайн: запускать сканирование образов (Trivy), SAST‑анализ (Semgrep и аналоги), контролировать соответствие стандартам безопасности на этапе сборки
Требования: - Высшее образование
- Опыт работы в должности Devops от 5-х лет обязателен
-
Уверенное владение Linux (администрирование, диагностика, работа в консоли)
-
Опыт работы с Docker: сборка образов, работа с контейнерами, понимание best practices
-
Продвинутые навыки работы с Kubernetes, Cloud/Barmetal (развертывание, обслуживание, автоматизация, On-prem кубы: MetalLB, storage (Longhorn / Ceph / vSphere CSI)
-
Оn-prem: VMware ESXi / vSphere, bare metal
-
Опыт настройки CI/CD (GitLab CI): сборка, тесты, деплой, многоуровневые сложные пайплайны)
-
Владение инструментами IaC (Terraform и Ansible) – написание кастомных модулей, написание тестов с помощью молекулы
-
Опыт работы с MongoDB, ClickHouse
-
Опыт работы с любым из облачных провайдеров от 2-х лет
-
Навыки мониторинга и логирования на уровне настройки, предсказание инцидентов (Prometheus + Grafana, VictoriaMetrics (желательно))
-
Знание сетевых основ, понимание теории осей для определения проблемных мест при решении проблем (TCP/UDP, HTTP, DNS, балансировка, безопасность)
-
Умение писать скрипты автоматизации (Bash - обязательно, + Python или Golang)
-
Опыт работы с шинами данных (Kafka, Redis, RabbitMQ)
-
Опыт работы PostgreSQL
-
Опыт работы с Keycloak
Условия: -
Работа в динамично развивающейся организации Правительства Москвы
-
Официальное оформление
-
Высокопрофессиональная команда
-
Стабильная заработная плата
-
График работы 5/2 с 9:00 до 18:00, удаленно, при желании возможен офис, гибрид
-
Офис м. Кунцевская
