DevOps Engineer

Что предстоит делать

АО «Центр цифрового развития Национального Банка Республики Казахстан» приглашает в команду DevOps Engineer. Это возможность участвовать в развитии инфраструктуры информационных систем и data-платформ Банка, обеспечивать надежность production-систем и внедрять современные подходы к автоматизации, контейнеризации и управлению инфраструктурой. Мы ищем специалиста Senior-уровня, способного самостоятельно развивать инфраструктуру, находить и устранять сложные технические проблемы и предлагать решения по повышению производительности, доступности и отказоустойчивости систем. Вам предстоит • Развивать и сопровождать инфраструктуру информационных систем и data-платформ; • Администрировать и развивать Kubernetes-кластеры и контейнеризированные решения на базе Docker; • Строить и сопровождать процессы CI/CD; • Автоматизировать инфраструктуру с использованием Terraform и Ansible; • Администрировать Linux-серверы и виртуальную инфраструктуру; • Настраивать мониторинг, логирование и оповещение; • Анализировать и устранять инфраструктурные инциденты и проблемы производительности; • Обеспечивать резервирование, отказоустойчивость и восстановление сервисов; • Управлять конфигурациями, секретами, сертификатами и доступами; • Оптимизировать использование вычислительных ресурсов и инфраструктурных компонентов; • Участвовать в сопровождении Vertica, Oracle, Kafka, Airflow, Trino, S3; • Взаимодействовать с разработчиками, дата-инженерами, архитекторами и администраторами баз данных; • Подготавливать техническую и эксплуатационную документацию. Мы ожидаем от Вас • Высшее техническое образование; • Опыт работы в DevOps/SRE/System Engineering от 5 лет; • Опыт эксплуатации production-систем с высокими требованиями к доступности; • Уверенное администрирование Linux; • Практический опыт работы с Docker и Kubernetes, включая Helm; • Опыт построения и сопровождения CI/CD pipelines; • Практический опыт работы с Terraform и Ansible; • Знание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, reverse proxy, load balancing, firewall; • Навыки автоматизации на Bash/Python и уверенная работа с Git; • Понимание принципов High Availability, Fault Tolerance, Disaster Recovery и Backup/Restore; • Опыт диагностики проблем производительности инфраструктуры и приложений; • Понимание принципов Least Privilege, RBAC, secrets management, TLS/SSL, service accounts и управления доступами; • Опыт работы с Vault или аналогичными решениями будет преимуществом; • Способность самостоятельно анализировать архитектуру инфраструктуры, выявлять узкие места и предлагать технические решения; • Навыки проведения Root Cause Analysis, оценки инфраструктурных рисков и проектирования отказоустойчивых решений; • Опыт участия в code review инфраструктурного кода и консультирования разработчиков и инженеров. Знания и навыки • Linux: системное администрирование, systemd, процессы, файловые системы, права доступа, управление ресурсами, сетевые настройки и troubleshooting; • Kubernetes: архитектура, Deployments, StatefulSets, DaemonSets, Services, Ingress, ConfigMaps, Secrets, PV/PVC, RBAC, requests/limits, probes, autoscaling и troubleshooting; • Docker: создание и оптимизация Dockerfile, multi-stage build, registry, volumes, networking и безопасность контейнеров; • CI/CD: GitLab CI/CD, Jenkins, GitHub Actions или аналогичные инструменты; понимание процессов Build → Test → Security Check → Deploy → Verification → Rollback; • Infrastructure as Code: Terraform, Ansible, принципы idempotency, configuration management и version-controlled infrastructure; • Monitoring & Observability: Prometheus, Grafana, Alertmanager и решения для централизованного логирования — Elasticsearch/OpenSearch, Loki, Fluent Bit/Fluentd; • Понимание принципов эксплуатации data-intensive систем; • Понимание Kafka, Airflow и S3/Object Storage. Будет преимуществом • Опыт эксплуатации высоконагруженных и распределенных систем; • Опыт работы с on-premise инфраструктурой и виртуализацией; • Опыт построения Kubernetes-кластеров и отказоустойчивых решений; • Опыт сопровождения data-платформ и DWH; • Опыт работы с Harvester, VMware, OpenStack; • Знание PostgreSQL, Nginx/HAProxy, MinIO, Apache Ranger; • Опыт работы с Argo CD, GitOps, SonarQube, Nexus/Harbor; • Опыт работы с ELK/OpenSearch/Loki.

Что предлагаем