Старший системный администратор по развитию информационной инфраструктуры

Обязанности

• 1.
• Написание и оптимизация Dockerfile, сборка собственных Docker-образов 2.
• Проектирование, разработка и сопровождение CI/CD-пайплайнов на базе GitLab CI: - Автоматизация сборки, тестирования и доставки приложений в тестовые и production-окружения.
• - Развёртывание, настройка и сопровождение сервисов с использованием Docker и Docker Compose - Администрирование Linux-серверов: развёртывание и обновление ОС, диагностика (в т.ч.
• на уровне процессов, памяти, сети), обеспечение безопасности.
• - Настройка и сопровождение Nginx, работа с DNS (настройка записей и зон, диагностика проблем разрешения имён).
• - Администрирование PostgreSQL: развёртывание, конфигурирование, резервное копирование и восстановление, контроль производительности и репликации.
• - Работа с облачными платформами: развёртывание и сопровождение облачной инфраструктуры, управление ресурсами, сетями, хранилищами и доступом.
• - Участие в регламентных работах, обновлениях и плановых технических окнах.
• - Обеспечение бесперебойной работы и отказоустойчивости сервисов: контроль доступности, стабильности и производительности в production-среде.
• - Проактивное выявление узких мест, оптимизация производительности, прогнозирование нагрузки и планирование ресурсов.
• - Снижение рутинного труда и автоматизация операционных задач .
• - Разработка и актуализация runbooks, инструкций и базы знаний для команд поддержки - Участие в ревью и поддержании актуальности планов аварийного восстановления.
• - Взаимодействие с командами разработки: помощь в отладке, оптимизации процессов доставки, консультации по лучшим практикам надёжности.
• - Управление секретами и доступами

Требования

• Опыт работы на аналогичной позиции от 3-х лет Технические навыки: РЕД ОС (RedOS) или аналогичные системы уверенное владение, развёртывание, настройка, администрирование, работа с подсистемой аудита и средствами защиты информации (соответствие требованиям ФСТЭК, 4 уровень доверия).
• Debian/Ubuntu, CentOS/Rocky (и аналогичные RPM-based дистрибутивы) продвинутый уровень, администрирование production-среды; Docker, Docker Compose уверенное владение, создание и оптимизация собственных образов (multi-stage сборки); Kubernetes, Helm желательно: понимание компонентов кластера, деплоймент приложений, диагностика; Cilium (CNI/eBPF) желательно: настройка сетевых политик, балансировка, наблюдаемость (Hubble); Longhorn желательно: распределённое блочное хранилище, управления PV, снапшоты, репликация, бэкапы.
• GitLab CI уверенное владение: проектирование, разработка и сопровождение пайплайнов; ArgoCD желательно: GitOps-подход; Git уверенное владение: ветвление, merge-request, code review.
• Nginx уверенное владение: reverse-proxy, балансировка, TLS/SSL, проксирование веб-приложений.
• PostgreSQL хорошее понимание: развёртывание, конфигурирование, резервное копирование и восстановление, репликация, мониторинг, базовая оптимизация запросов; Redis уверенное владение: развёртывание, конфигурирование, очереди, мониторинг; RabbitMQ уверенное владение: развёртывание, конфигурирование, очереди, мониторинг; ELK (Elasticsearch, Logstash, Kibana) уверенное владение: сбор и анализ логов; Bash уверенное владение; Python опыт написания скриптов автоматизации; Jira, системы класса Service Desk желательно: ведение задач, тикетов, взаимодействие в рамках ITSM-процессов.

Квалификация

• -