Инженер внедрения (Openstack) (Python)

Обязанности:

• Внедрение заимствованных (third‑party) компонентов: подготовка Docker‑образов, написание Helm‑чартов, настройка конфигураций.
• Обновление и пересборка используемых внешних библиотек и сервисов - поддержка актуальных версий без нарушения CI/CD‑потоков.
• Анализ и устранение уязвимостей в сторонних компонентах: мониторинг CVE, автоматическое сканирование образов, выпуск патч‑версий, тестирование.
• Обновление ОС контейнеров, на базе которых работают внешние компоненты (обновление базовых образов, миграция на новые дистрибутивы, проверка совместимости).
• Поддержка и развитие CI/CD‑конвейеров для автоматизации сборки, тестирования и деплоя внешних компонентов.
• Разработка и поддержка скриптов/утилит для автоматизации процессов (Python, Go).
• Взаимодействие с командами разработки и безопасности: согласование требований, проведение code‑review, участие в планировании спринтов.
• Документирование процессов интеграции, инструкций по обновлению и рекомендаций по безопасному использованию сторонних компонентов.

Требования:

• Уверенное владение Linux.
• Глубокие знания Docker: написание Dockerfile, многослойные образы, оптимизация размеров.
• Опыт работы с Kubernetes.
• Навыки построения CI/CD‑конвейеров.
• Умение писать скрипты/утилиты на Python; знание Go будет преимуществом.
• Опыт работы с системами сканирования уязвимостей.

Дополнительно:

• 4 + лет практического DevOps‑опыта (желательно в облачных проектах).
• Опыт работы с системами/инструментами сканирования уязвимостей.

​​​​​

В команду одного из крупных банков Таджикистана ищем опытного инженера, который будет обеспечивать стабильную, безопасную и отказоустойчивую работу Kubernetes-кластеров и Linux-инфраструктуры, на которой работает корпоративный продукт.

Основные обязанности:

- Эксплуатация Kubernetes-кластеров: управление узлами, ресурсами, сетевыми компонентами, ingress и постоянными хранилищами.

- Администрирование Linux-систем: настройка, обновление, диагностика и устранение проблем операционной системы.

- Планирование и проведение обновлений Kubernetes, ОС и инфраструктурных компонентов.

- Настройка и сопровождение мониторинга, логирования и оповещений.

- Диагностика инцидентов на уровне ОС, контейнерного runtime, Kubernetes и взаимодействия сервисов; анализ причин и предотвращение повторных сбоев.

- Управление производительностью и емкостью инфраструктуры, планирование масштабирования.

- Обеспечение резервного копирования критичных компонентов кластера и проверка процедур восстановления.

- Управление доступами, сертификатами и инфраструктурными настройками безопасности.

- Автоматизация эксплуатационных операций и ведение документации.

- Взаимодействие с DevOps по вопросам развертывания приложений, с DBA — по вопросам инфраструктуры PostgreSQL, с корпоративными ИТ-службами — по вопросам сети, вычислительных ресурсов и хранения данных.

Обязательные требования:

- Практический опыт эксплуатации Kubernetes и устранения проблем кластера.

- Глубокое знание Linux и практический опыт администрирования production-систем.

- Понимание управления процессами и службами, загрузки ОС, файловых систем, прав доступа, сетевого стека и системных журналов.

- Навыки диагностики проблем CPU, памяти, дискового ввода-вывода и сети.

- Понимание механизмов Linux, используемых контейнерами: namespaces, cgroups и ограничения ресурсов.

- Опыт работы с контейнерными runtime, например containerd.

- Знание TCP/IP, DNS, маршрутизации, TLS и балансировки нагрузки.

- Опыт работы с инструментами мониторинга и логирования.

- Навыки автоматизации на Bash и/или Python, работа с Git.

- Опыт восстановления систем после сбоев и проведения инфраструктурных обновлений.

Будет преимуществом:

- Опыт работы с Talos Linux для эксплуатации Kubernetes-кластеров.

- Опыт эксплуатации неизменяемых ОС и декларативного управления конфигурацией узлов.

- Опыт работы с Ansible, Terraform и аналогичными инструментами.

- Опыт эксплуатации Kubernetes в закрытом корпоративном контуре.

- Опыт построения отказоустойчивой инфраструктуры, определения SLI/SLO и проведения проверок аварийного восстановления.

Фуллтайм.

Формат работы: первые 2-2,5 месяца в офисе банка в г.Худжанд (командировка оплачиваемая работодателем), далее - удаленно из любой локации, работа по производственному календарю Таджикистана.

Оформление по ГПХ или ИП (кроме ИП РФ или РБ).

Прислать резюме можно в телеграм: Nadezhda_Dyulgerova

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Что нужно делать:

• поддерживать прикладную инфраструктуру и серверы приложений

• работать с Kubernetes-кластерами и Helm

• проводить релизы в production

• выполнять заявки команд разработки по настройке серверов и параметров Kubernetes

• разбирать сбои, находить их причины и работать над предотвращением повторных инцидентов

• развивать внутреннюю инфраструктуру отдела, DevOps-процессы и инструменты

• при наличии соответствующего опыта — разворачивать ML-модели, предоставлять доступы и следить за нагрузкой и потреблением ресурсов

• помогать оценивать перспективные технологии и их применимость для продукта

Какие знания и навыки нам важны:

• практический опыт работы с Linux и Kubernetes

• опыт работы с Helm

• понимание CI/CD и инструментов развёртывания

• опыт работы с production-средой и понимание ответственности за изменения в работающей системе

• умение разбирать инциденты и искать причины сбоев

• самостоятельность, инициативность и готовность предлагать решения

• опыт с ML Ops будет преимуществом, но не является обязательным

Что предлагаем:

• рыночную зарплату и премии
• драйвовые задачи и ресурсы для их реализации
• график работы: 5/2, гибридный формат работы (3 дня офис, 2 дня - удаленно)
• оформление по ТК РФ, полностью белая зарплата

• мы - аккредитованная ИТ компания

• корпоративное обучение и доступ к онлайн-библиотеке

• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие виды спорта

• комьюнити по интересам

• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!