DevOps-инженер

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Коммерческая деятельность — продукт, разработанный для коммерческих и государственных организаций, который предоставляет инфраструктуру и сервисы на базе собственной сети надежных ЦОД уровня Tier III, что обеспечивает максимально эффективную работу с высоконагруженными приложениями.

Наш стек:

• оркестрация: Kubernetes (Rancher), Helm

• инфраструктура как код: Ansible

• данные и stateful: PostgreSQL (Patroni HA), Apache Kafka, Redis, OpenSearch, MinIO/S3

• CI/CD: GitLab CI с шаблонными пайплайнами и собственным контейнерным реестром

• наблюдаемость: Prometheus / Victoria Metrics, Grafana, Alertmanager, Vector + OpenSearch

• безопасность: Trivy, секрет-менеджмент, привилегированный доступ через bastion/СКДПУ

• базис: Linux и сети в закрытом контуре

Что нужно делать:

• эксплуатировать и развивать инфраструктуру продуктов в Kubernetes: чарты, релизы, конфигурация окружений, ресурсы и квоты на четырёх стендах

• писать и поддерживать Ansible-роли, приводить существующие к переиспользуемому виду, автоматизировать ручные операции

• развивать CI/CD: шаблонные пайплайны сборки и деплоя, работать с реестром образов, ускорять и стабилизировать сборки, поддерживать раннеров

• реализовывать выкатки без простоя: zero downtime deployment, canary и поэтапные релизы, откат при неудачной выкатке

• эксплуатировать stateful-системы: PostgreSQL с Patroni и PgBouncer, Kafka, Redis Sentinel, OpenSearch, S3-хранилище — настраивать, обновлять, делать бэкапы и проверяемое восстановление

• настраивать наблюдаемость: метрики…