DevOps Engineer (Middle)

Enaza Group - группа ИТ-компаний, сфокусированная на компьютерных играх и музыкальном контенте. Мы создаем B2C и B2B сервисы в сфере электронных развлечений и музыки.

На данный момент мы в поиске DevOps-инженера с коммерческим опытом работы от 3-х лет!

Чем предстоит заниматься:

• Поддержка и развитие гетерогенной production-инфраструктуры: гипервизоры, кластеры контейнеризации, сетевые тоннели, CI/CD, мониторинг/логирование

Обязательные технические требования:

ОС и виртуализация

• Уверенное администрирование FreeBSD (jails, pf/ipfw, ports/pkg)

• Уверенное администрирование Fedora/RHEL-семейства (systemd, firewalld/nftables, SELinux)

• Proxmox VE: кластеризация, HA, миграция ВМ, работа с Ceph/ZFS storage backend, PVE API

Хранение данных

• ZFS: пулы, датасеты, снапшоты/send-receive, ARC/L2ARC, репликация, восстановление после сбоев

Контейнеризация и оркестрация

• Kubernetes (ванильный, не managed): самостоятельная установка/апгрейд кластера (kubeadm или аналог), etcd, CNI, ingress-controllers, RBAC, troubleshooting узлов и control-plane

• ArgoCD: GitOps-подход, App-of-Apps, sync policies

• ArgoCD Image Updater: настройка автообновления образов по стратегиям (semver/digest/latest)

Очереди и данные

• RabbitMQ в кластерной конфигурации: quorum/mirrored queues, политика федерации/shovel, мониторинг состояния кластера, split-brain recovery

Логирование и мониторинг

• ELK-кластер (Elasticsearch, Logstash/Beats, Kibana): шардирование, ILM policies, производительность записи, troubleshooting узлов

Сеть

• IPsec-тоннели на FreeBSD и Linux (используются на уровне шлюзов/серверов, не в k8s): как на статических ключах (PSK), так и на динамических (IKEv2, сертификаты/EAP)

• VRRP и CARP — построение отказоустойчивых шлюзов/балансировщиков

• Понимание маршрутизации, NAT, MTU/MSS-проблем, работы в средах с несколькими подсетями

Базы данных

• PostgreSQL: администрирование, настройка репликации (потоковая/логическая), failover и promote реплик…