DevOps-инженер (Middle/Senior) (Python)

Обязанности:

1. Развёртывание и поддержка Kubernetes-кластера:
• Проектирование и развёртывание отказоустойчивого кластера Kubernetes в закрытом контуре на базе РЭД ОС с использованием kubeadm.
• Настройка CNI (Calico / Cilium) с учётом требований сетевой изоляции.
• Настройка хранилища (CSI, локальные СХД, Longhorn и объектного S3-совместимого хранилища MinIO).
• Управление жизненным циклом кластера: обновления, бэкап etcd, восстановление после сбоев.
• Работа с внутренним реестром образов (Docker Registry) — загрузка, подпись, сканирование.
• Инженер будет участвовать в проектировании и развитии платформы совместно с архитектором, сетевыми инженерами и специалистами.
2. Мониторинг и логирование:
• Развёртывание и настройка стека мониторинга (Prometheus, Grafana, Alertmanager) без доступа к публичным Helm-репозиториям.
• Сбор и агрегация логов (Loki / ELK / Graylog).
• Настройка алертинга с интеграцией во внутренние системы оповещения (почта).
• Мониторинг как инфраструктуры (ноды, сеть, СХД), так и бизнес-приложений (метрики приложений, health-check).
3. CI/CD и GitOps:
• Настройка GitLab CI (self-hosted) для сборки и деплоя приложений.
• Внедрение и настройка ArgoCD для автоматической синхронизации состояния кластера с Git-репозиториями (GitOps).
• Разработка Helm-чартов и Kustomize-оверлеев для типовых приложений.
• Организация пайплайнов: сборка → тесты → публикация во внутренний реестр → деплой через ArgoCD.
• Настройка автоматического обновления приложений при выходе новых версий (image updater, webhook-и).

Требования:

! Умение самостоятельно развернуть кубернетес кластер.

• Опыт администрирования Linux и сопровождения серверных или прикладных систем от двух лет.
• Практический опыт работы с Kubernetes от шести месяцев: развертывание приложений, диагностика pod, Service, Ingress, ConfigMap, Secret и т.д.
• Понимание основных компонентов Kubernetes и их назначения.
• Опыт работы с контейнерами Docker.
• Умение читать и изменять YAML-манифесты.
• Опыт использования Helm и Kustomize на уровне установки и адаптации готовых конфигураций.
• Опыт работы с Git и CI/CD.
• Опыт работы хотя бы с одной системой мониторинга: Prometheus, Zabbix или аналогичный.
• Понимание основ сетей: TCP/IP, DNS, HTTP/HTTPS маршрутизация, балансировка, firewall.
• Умение диагностировать проблемы Linux и Kubernetes по журналам, событиям, метрикам.

Будет плюсом:
• Опыт работы в газовой, нефтяной или другой промышленной отрасли.
• Опыт развертывания Kubernetes с помощью kubeadm.
• Опыт работы с Agro CD или другими GitOps-инструментами.
• Опыт использования Ansible / Terraform для автоматизации инфраструктуры.
• Опыт настройки GitLab CI.
• Опыт работы во внутренних или полностью изолированных сетях.
• Опыт с VictoriaMetrics, Loki, Thanos.
• Опыт резервного копирования и восстановления etcd.
• Навыки автоматизации на Bash или Python.

Условия:

• Конкурентная заработная плата (обсуждается по итогам интервью).
• Официальное трудоустройство по ТК РФ.
• ДМС, оплата профильного обучения.
• Возможность работать с реальной промышленной инфраструктурой и уникальным стеком.
• Команда профессионалов, где ценят инженерный подход.

ИРТЕЯ является дочерней компанией ПАО «МТС», сохраняя при этом атмосферу стартапа. У нас динамичность и стремление к результатам сочетаются с комфортом и стабильностью корпоративной среды. В стенах ИРТЕЯ создается будущее российской мобильной связи.

Наш флагманский продукт для российских операторов – базовая станция LTE/5G, построенная на принципах открытой архитектуры OpenRAN.

ИРТЕЯ приглашает талантливых специалистов присоединиться к нашей команде. Мы ищем не просто сотрудников, мы ищем единомышленников, которые разделяют нашу страсть к прогрессу и инновациям.

Мы ищем опытного DevOps-инженера, готового взять на себя развитие, масштабирование и обеспечение отказоустойчивости нашей инфраструктуры. Основной фокус в работе — построение и поддержка production-ready кластеров Kubernetes, оптимизация CI/CD процессов и работа с распределенными системами хранения данных. Наша команда поддерживает всю инфраструктуру компании, и одним из важнейших направлений является эксплуатация kubernetes.

Чем предстоит заниматься:

• развертывать, обновлять и масштабировать kubernetes;
• администрировать системы: поддерживать, настраивать существующие сервисы (freeRADIUS, freeIPA, Ceph, TrueNAS) и разворачивать новые;
• администрировать linux-системы на базе Ubuntu, CentOS;
• разрабатывать механизмы автоматизации обновления, масштабирования и установки kubernetes;
• разрабатывать механизмы автоматизации сервисов, разворачиваемых внутри kubernetes;
• автоматизировать инфраструктуру (IaC/GitOps): устранять рутину, управлять конфигурацией инфраструктуры через Ansible и выстраивать прозрачные workflow вокруг Git;
• развивать CI/CD: настраивать пайплайны в TeamCity для запуска Ansible плейбуков, Helm чартов;
• обеспечивать наблюдаемость (observability): развивать комплексный мониторинг, логирование и алертинг (Grafana, Prometheus, Victoria Metrics, Telegraf/InfluxDB, Zabbix);
• обеспечивать High Availability и DRP: проектировать архитектуру систем, настраивать бэкапы для критически важных сервисов, прорабатывать планы аварийного восстановления (DRP/DRT);
• создавать пользовательскую и системную документацию;
• документировать все разрабатываемые решения и механизмы;
• общаться и взаимодействовать с сетевыми инженерами и иб;
• разрабатывать архитектуру решений совместно с сетевыми инженерами и информационной безопасностью.

Что мы ждем от кандидата:

• уверенное администрирование Linux (Ubuntu, CentOS): понимание работы сетевого стека на уровне ядра, разработка и отладка systemd-сервисов, отладка сети;

• навыки автоматизации: написание скриптов на Bash и Python;

• опыт работы с CI/CD: сборка, версионирование, деплой приложений;

• настройка балансировщиков трафика (Nginx, HAProxy, Traefik) и маршрутизации;

• разработка, запуск и отладка контейнеров;

• продвинутое использование Ansible: разработка кастомных ролей, построение динамических сред (Dynamic Inventory) с разделением по типам окружений;

• глубокие знания Kubernetes: администрирование production-кластеров, понимание внутренней архитектуры (Control Plane, Worker Nodes), траблшутинг, работа с Calico CNI, MetalLB, CSI и Ingress-контроллерами, создание Helm-чартов.

  Будет плюсом:

• базовое администрирование СУБД PostgreSQL: настройка репликации, резервного копирования и восстановления данных, знание PgSQL;
• опыт работы с VMware vSphere или OpenStack: управление виртуальными машинами и ресурсами;
• опыт работы с Ceph, TrueNAS или FreeNAS: понимание принципов распределенных хранилищ (RBD, CephFS, NFS);
• способность самостоятельно находить «узкие места» в инфраструктуре, предлагать варианты их решения и доводить задачи до конца;
• умение объяснять сложные технические концепции простыми словами;
• менторство менее опытных коллег, проведение Code Review инфраструктурного кода (IaC);
• способность сохранять фокус и действовать структурно во время аварийных ситуаций или инцидентов.

Что мы предлагаем:

• гибкое начало рабочего дня: 8:00-10:00, восьмичасовой рабочий день;
• гибридный формат работы (2 дня удаленно). Офис по адресу: г. Москва, ул. Крылатская, д.1 7 , корп. 4 (Бизнес Парк «Крылатские Холмы»);
• современную инфраструктуру для разработки и контроля качества ПО;
• работу в динамично развивающейся команде профессионалов высокого уровня, у нас поощряются горизонтальные связи и постоянный обмен опытом;
• возможность предлагать свои решения и реализовывать самые смелые идеи;
• корпоративную технику для комфортной работы.

А еще:

• конкурентный уровень зарплаты, официальное оформление и полное соблюдение ТК РФ;
• медицинскую страховку после испытательного срока со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж;
• а еще можно застраховать родственников с корпоративной скидкой;
• единую подписку МТС Premium — KION light в онлайн-кинотеатре KION, сервис МТС Music, скидки и предложения от партнеров.