Инженер по ИТ-инфраструктуре (DevOps Engineer)
Posted Updated
«ГСП-Центр» — Единый Центр Обслуживания, оператор по финансовому, кадровому, бухгалтерскому и IT сопровождению компаний Холдинга АО «Газстройпром» - ведущей российской строительной компании, генерального подрядчика по строительству объектов ПАО «Газпром».
Мы усиливаем отдел архитектуры и хранения данных в Управлении большими данными. Отдел разрабатывает, поддерживает и развивает корпоративное хранилище данных (КХД) на базе k3s/k8s с сервисами Dagster, Kafka, Trino, Iceberg, Minio, CNPG, ClickHouse, Keycloak, Superset, OpenMetadata. Визуализация — Power BI RS и Web-dashboards (Python + Node.js). AI/LLM-направление новое, но активно развивается.
Обязанности:- Развертывание и настройка Kubernetes:
- Установка и настройка Kubernetes-кластеров (включая managed и self-hosted решения).
- Внедрение и поддержка GitOps-подхода с использованием ArgoCD для управления приложениями и инфраструктурой. - Настройка CI/CD:
- Разработка и поддержка пайплайнов в GitLab CI.
- Настройка артефакт-репозиториев (Nexus Repository Manager, Harbor) для хранения образов и зависимостей. - Мониторинг и логирование:
- Развертывание и настройка Prometheus, Grafana и Loki для мониторинга и сбора логов.
- Создание кастомных дашбордов, алертов и экспортеров метрик. - Управление секретами:
- Развертывание и настройка HashiCorp Vault для хранения и управления секретами.
- Интеграция Vault с Kubernetes через External-Secrets.
- Настройка политик доступа и ротации секретов. - Настройка сетевых компонентов:
- Развертывание и настройка Ingress-контроллеров (Traefik, NGINX).
- Настройка SSL/TLS сертификатов
- Конфигурация сетевых политик и балансировки нагрузки. - Развертывание и настройка хранилищ:
- Настройка и управление распределенными хранилищами (Longhorn, MinIO).
- Интеграция хранилищ с Kubernetes (PVC, StorageClass).
- Оптимизация производительности и резервное копирование. - Развертывание и настройка баз данных и очередей:
- Установка и настройка PostgreSQL, ClickHouse, Redis, Kafka-стэк, RabbitMq
- Настройка репликации, шардинга и резервного копирования. - Развертывание и настройка Data Engineering инструментов:
- Установка и настройка Airflow, Dagster, OpenMetadata, Dbt, Elementary data
- Интеграция Trino и Iceberg-rest для работы с большими данными, настройка коннекторов. - Развертывание и настройка аутентификации:
- Установка и настройка Keycloak для управления аутентификацией и авторизацией.
- Интеграция Keycloak с приложениями. - Оптимизация и автоматизация:
- Автоматизация рутинных задач с использованием скриптов (Bash, Python) и инструментов (Ansible, Terraform).
- Оптимизация производительности инфраструктуры и приложений.
- Документирование процессов и конфигураций.
- Развертывание и управление облачной инфраструктурой: работа с Azure, Kubernetes для дашбордов и ETL-процессов.
- Настройка мониторинга и алертинга: внедрение Prometheus, Grafana для отслеживания метрик и производительности дашбордов.
- Контейнеризация и оркестрация: Kubernetes, Docker, Helm, ArgoCD (GitOps);
- CI/CD: GitLab CI, Nexus Repository Manager, Harbor;
- Мониторинг и логирование: Prometheus, Grafana, Loki;
- БД и хранилища: PostgreSQL, ClickHouse, Redis, MinIO;
- Очереди и потоковая обработка данных: Kafka, RabbitMQ;
- Управление секретами: Vault, External-Secrets;
- Сетевые технологии: Traefik, NGINX, SSL/TLS;
- Data Engineering и ETL: Airflow, Dagster, Trino, Iceberg-rest, OpenMetadata, Emondrian, Dbt, Elementary data;
- Аутентификация и авторизация: Keycloak, Ldap, Oauth;
- Виртуализация: Proxmox;
- Автоматизация: Terraform, Ansible.
- Официальное трудоустройство по ТК РФ;
- Работа в дочерней структуре одной из лучших компаний России;
- График работы 5/2;
- Достойная материальная мотивация: конкурентоспособный уровень заработной платы, дополнительные выплаты к отпуску;
- Интересные задачи и множество возможностей для карьерного роста;
- Забота о здоровье сотрудников: качественная программа ДМС;
- Офис премиум класса: комната приема пищи, кофе чай для сотрудников, тренажерный зал и др.