Кенера

Благодарим Вас за проявленный интерес к нашей вакансии! «Кенера Софт» - компания специализирующаяся на разработке программного обеспечения для систем автоматизации и управления буровым оборудованием Мы в поисках DevOps-инженера Обязанности: Администрирование self-hosted GitLab: управление доступом, настройка и поддержка раннеров, интеграции с внешними системами. Разработка, унификация и сопровождение CI/CD-пайплайнов в GitLab CI; приведение существующих пайплайнов к единому стандарту. Ведение и структурирование технической документации и wiki по инфраструктуре и процессам. Администрирование Docker-хостов и управление сервисами с помощью Docker Compose. Администрирование PostgreSQL (production и dev-инстансы): настройка и регулярная проверка резервного копирования, конфигурация репликации, базовый мониторинг состояния баз данных. Аудит текущей системы мониторинга на базе Zabbix и её приведение к работоспособному состоянию, отвечающему реальным потребностям. Внедрение и поддержка централизованного логирования сервисов. Внедрение системы управления секретами (secrets management), которая на данный момент отсутствует. Администрирование серверов под управлением Linux. Поддержка базовой сетевой связности: DNS, межсетевые экраны, VPN. Регулярная актуализация технической документации инфраструктуры. Требования: Уверенное администрирование Linux. Опыт администрирования self-hosted GitLab (управление пользователями и правами, настройка runner’ов, интеграции). Уверенные навыки написания и поддержки CI/CD-пайплайнов в GitLab CI. Глубокое знание Docker и Docker Compose. Опыт администрирования PostgreSQL: резервное копирование и проверка бэкапов, настройка репликации, базовый мониторинг. Опыт настройки и эксплуатации систем мониторинга (Zabbix); умение проводить аудит конфигурации и доводить мониторинг до стабильного рабочего состояния. Опыт внедрения и настройки централизованного логирования. Понимание принципов управления секретами, опыт внедрения secrets management (HashiCorp Vault или аналоги). Базовые знания сетевых технологий: DNS, правила фильтрации трафика (firewall), организация VPN-доступа. Готовность вести и поддерживать техническую документацию инфраструктуры на регулярной основе. Будет плюсом Опыт работы с Keycloak: конфигурация realm и клиентов, готовность разбираться в нестандартных сценариях аутентификации (например, офлайн-аутентификация на удалённых устройствах без постоянного доступа в интернет, принудительный дистанционный отзыв активных сессий). Опыт администрирования Kafka/MQTT: базовая настройка, диагностика неполадок, чтение и анализ логов. Знакомство с подходами Infrastructure as Code (Terraform, Ansible) — направление планируется развивать с нуля. Опыт планирования и реализации мероприятий по disaster recovery. Понимание подходов к горизонтальному масштабированию сервисов, обрабатывающих растущий объём данных. Базовое понимание практик DevSecOps. Опыт работы со стеком мониторинга Prometheus/Grafana. За рамками зоны ответственности Оптимизация схемы базы данных и SQL-запросов — архитектурой БД занимается технический руководитель. Развитие сетевой инфраструктуры компании — зона ответственности системных администраторов; допускается точечная помощь с вашей стороны. Проведение полноценного аудита информационной безопасности. Мы предлагаем: Официальное трудоустройство согласно ТК РФ с первого дня работы Своевременная выплата заработной платы 2 раза в месяц Доставка до работы транспортом предприятия из любой точки города Полис ДМС со стоматологией после испытательного срока Годовые абонементы в лучшие спортзалы города Дружный внимательный коллектив Интересная корпоративная жизнь Мы предлагаем специалистам обширные возможности для профессионального роста. Если Вы заинтересованы работать вместе с нами – ждем Ваше отклик! Спасибо!