DevOps-инженер контейнерной инфраструктуры

Черкизово, Группа предприятий; United States; À distance; USD 130 000 - 180 000; Plein temps

Résumé du poste

Черкизово, Группа предприятий ищет инженера по Kubernetes-инфраструктуре для разработки архитектуры гибридной среды (On-premise + Cloud), настройки CNI и сетевых политик, обеспечения мониторинга и fault-tolerance.

Вы будете формировать стандарты деплоя через Helm, внедрять IaC с Terraform и Ansible, участвовать в CI/CD через GitLab CI, документировать архитектурные решения и поддерживать RBAC и безопасность контейнеров.

Qualifications

• Проектирование Kubernetes-инфраструктуры в гибридных средах.
• Разработка политик безопасности и стандартов для контейнеризированных приложений.
• Kubernetes (архитектура кластеров, CSI, CRD, CNI: Calico/Cilium).
• Helm, Terraform, Ansible.
• Gitlab CI.

Responsabilités

• Разработка архитектуры Kubernetes-кластеров (выбор CNI, сетевых политик, мониторинг).
• Создание шаблонов и стандартов деплоя приложений (Helm).
• Интеграция инфраструктуры с гибридной средой On-premise + Cloud и существующими сетевыми политиками.
• Формирование стандартов безопасности (hardening образов, RBAC).
• Документация и процессы для CI/CD (Gitlab CI), управления секретами (Vault).
• Внедрение политик сетевой безопасности (Network Policies) и контроля трафика (Ingress/Egress).
• Настройка IaC (Terraform для облака, Ansible для конфигураций).

Description du poste

Описание: Описания нет

Задачи:

• Разработка архитектуры Kubernetes-кластеров (включая выбор CNI-плагинов, сетевых политик, систем мониторинга).
• Создание шаблонов и стандартов для деплоя приложений (Helm).
• Интеграция инфраструктуры с гибридной средой (On-premise + Cloud) и существующими сетевыми политиками в тесной координации с администраторами сетей.
• Формирование стандартов безопасности (hardening образов, RBAC).
• Создание документации и процессов для CI/CD (Gitlab CI), управления секретами (Vault), резервного копирования.
• Внедрение политик сетевой безопасности (Network Policies) и механизмов контроля трафика (Ingress/Egress).
• Настройка IaC (Terraform для облака, Ansible для конфигураций).

Требования:

• Проектирование Kubernetes-инфраструктуры в гибридных средах.
• Разработка политик безопасности и стандартов для контейнеризированных приложений.
• Kubernetes (архитектура кластеров, CSI, CRD, CNI: Calico/Cilium).
• Helm, Terraform, Ansible.
• Gitlab CI.
• Умение согласовывать требования между DevOps, сетевыми администраторами и ИБ.
• Практика документирования архитектурных решений и регламентов.
• Системное мышление: способность проектировать инфраструктуру с учетом масштабируемости и fault tolerance.
• Умение формализовать требования бизнеса в технические спецификации.
• Будет плюсом: Развертывание Service Mesh (Istio); Bash/Python для создания инструментов автоматизации

Условия:

• Официальное оформление согласно ТК РФ в штат ИТ-аккредитованной компании.
• Конкурентный уровень заработной платы и ежегодная индексация.
• Выплата белой заработной платы 2 раза в месяц без задержек.
• Годовая премия.
• ДМС со стоматологией, материальная помощь при необходимости.
• График работы 5/2 9-18.