Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.
Система "Мосбилет" предназначена для предоставления в электронной форме сервисов приобретения билетов и услуг, записи на обучение по дополнительным общеобразовательным программам, в кружки и секции, организации и ведения электронного учета обучающихся, записи на экскурсии, организации проведения культурных, спортивных и досуговых мероприятий.
Что нужно делать:
- управлять кластерами Kubernetes под оркестрацией Rancher для трех контуров (тест, предпрод, прод)
- поддерживать контура на базе Astra Linux (1С КОРП, Битрикс Энтерпрайз, Postgres Pro), включая переход на собственную ОС с планом вывода устаревшего стека
- полный цикл управления инфраструктурой как кодом с ведением схем контуров и актуальных runbook'ов
- строить и сопровождать пайплайны в GitLab CI: сборка образов, работа с приватным registry, выкат с автоматическим продвижением по средам
- реализовать стратегию бесшовного деплоя: rolling-обновления с контролем времени переключения трафика (допустимый простой до 30 сек, целевой — 0)
- внедрять блокирующие этапы перед выкатом в продуктив: статический анализ кода и сканирование безопасности контейнеров
- ведение PostgreSQL под управлением Patroni в кросс-ЦОД кластере, настройка репликации и автоматического переключения мастера
- администрировать высоконагруженных кластеров Kafka
- администрировать Redis и RabbitMQ: обеспечение отказоустойчивости и производительности для микросервисов
- анализировать долгие транзакции и настройку параметров производительности
- построение системы мониторинга. Внедрение обязательных стандартов для сервисов (health-эндпоинты, структурные логи, бизнес-метрики)
- мониторинга узлов и мониторинг ключевых бизнес-сценариев с измерением времени обнаружения сбоя
- настройка автомасштабирования подов (HPA) на основе реального потребления ресурсов
- администрирование HashiCorp Vault: миграция секретов, ротация сервисных учетных записей, отказ от устаревших способов хранения
- взаимодействие со смежными службами ЦОД (WAF, DNS, балансировка)
- настройка и регулярная проверка резервного копирования с замерами времени восстановления для каждого контура
- разработка планов восстановления и участие в регулярных учениях по отказоустойчивости
Какие знания и навыки для нас важны:
- опыт администрирования Linux в промышленной эксплуатации от 3-х лет, понимание нюансов работы с Astra Linux
- глубокое знание Kubernetes, опыт работы с Rancher и Helm
- уверенное владение Ansible (написание ролей и плейбуков) и скриптовыми языками (Bash/Python)
- опыт построения CI/CD на GitLab CI (артефакты, сборка, деплой, тесты и проверки)
- опыт работы с PostgreSQL (репликация, бэкапы, выявление проблемных запросов и узких мест), Redis, RabbitMQ, MySQL
- понимание и применение подходов Infrastructure as Code
- опыт работы с Prometheus, Grafana и системами централизованного логирования
Будет плюсом:
- опыт миграции сложных систем и поддержки их в актуальном состоянии
- опыт работы с Kafka и Patroni в распределенных средах (кросс-ЦОД)
- умение формализовать требования к ресурсам на основе метрик
Что предлагаем:
- рыночную зарплату и премии
- драйвовые задачи и ресурсы для их реализации
- преимущества аккредитованной IT-компании
- материальную помощь в случае важных событий в жизни
- корпоративное обучение и доступ к онлайн-библиотеке
- корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
- комьюнити по интересам
- скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.
Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!
