Middle DevOps Engineer

Про проєкти Фокус проектів на будівництві масштабованих та уніфікованих Kubernetes-платформ, які включають розгортання та управління мультикластерними рішеннями, що розміщені у різних середовищах. Проекти лише Azure або self-hosted. Відповідно фокус лише на цих напрямках. AWS та GCP зовсім немає. Робота може бути в офісі (Київ) або віддалено. Також можливий гібридний варіант. Переїзд не потрібен. Якщо по-простому: будуємо та супроводжуємо кластери (Azure + Vanilla) й забезпечуємо розгортання застосунків в них. Важливо: AWS та GCP зовсім немає, тому якщо у вас досвід чисто по них - в цьому напрямку ви розвиватись не зможете із ймовірністю 99%. Задачі: Побудова та супровід платформ на базі Kubernetes (Vanilla, RKE2, AKS, etc) Впровадження та підтримка моніторингового стеку на базі (Grafana, Mimir, Loki, Tempo, Alloy, Opentelemetry, Datadog, Splunk) Стандартизація та уніфікація підходів до розгортання сервісів у Kubernetes (як self-hosted, так і AKS) Міграція існуючих проєктів до нової платформи Підтримка та вдосконалення процесів CI/CD з використанням відповідних інструментів (GitLab CI, Azure DevOps, ArgoCD etc) Забезпечення безпеки інфраструктури, включно з:Шифруванням даних при передачі (data in transit) та на сховищі (data at rest) Реалізація та підтримкою RBAC (Role-Based Access Control) у Kubernetes Контролем доступу та захистом критичних компонентів кластера Інтеграція з рішенням безпечного збереження чутливих даних (Azure KeyVault, Hashicorp Vault etc) Тісна співпраця з командами замовника для забезпечення стабільного, безпечного та контрольованого середовища Очікування: Досвід роботи з Kubernetes на продакшн-рівні з розумінням роботи основних ресурсів у K8s Базові знання Azure Розуміння та вміння працювати з Linux та мережами Розуміння принципів безпеки в Kubernetes, зокрема:Шифрування трафіку між компонентами (TLS, mTLS) Зберігання чутливих даних (Secrets, encryption at rest) Налаштування та аудит RBAC Досвід роботи з CI/CD інструментами: GitLab CI, ArgoCD Бажане знання у сфері Observability, включаючи досвід з Grafana, Loki, Tempo, Mimir, Alloy Розуміння роботи з сховищами даних у Kubernetes (PV, PVC, Storage Classes) Буде плюсом: Досвід автоматизації інфраструктури (Terraform, Ansible) Знання Helm, Kustomize Досвід побудови високо доступних та безпечних рішень

Вакансія опублікована на djinni.co. Натисніть «Відгукнутися на сайті роботодавця», щоб надіслати резюме.