Внедрение DevOps — удалённая работа в Москве

Пожелания и особенности: В AI проект на стадию релиза ищем : DevOps / Kubernetes Engineer (Middle) Ищем инженера уровня Middle, который займётся развитием и поддержкой надёжной инфраструктуры на Talos Linux + Kubernetes. Работа включает проектирование, эксплуатацию, автоматизацию и обеспечение наблюдаемости за кластерами с упором на отказоустойчивость и безопасность. Основные задачи Разработка, настройка и эксплуатация production-кластеров Kubernetes на Talos Linux (обновления, управление конфигурациями, резервирование). Настройка и поддержка сетевых решений (Calico, Cilium, Flannel): выбор оптимального плагина, безопасность и NetworkPolicies. Конфигурация NGINX Ingress Controller (L7/L4, TLS, rate limiting, WAF). Организация устойчивого хранения данных с использованием DRBD и Piraeus Operator (репликация, Persistent Volume/Claim). Поддержка PostgreSQL: резервное копирование, восстановление, репликация, мониторинг. Настройка и эксплуатация NATS как системы обмена сообщениями. Внедрение и сопровождение инструментов наблюдаемости: Grafana Operator, Loki, Vector, metrics-server. Автоматизация CI/CD — GitHub Actions, Helm, шаблоны деплоя. Анализ инцидентов, участие в постмортемах, планирование апгрейдов. Поддержка технической документации и архитектурных схем. Используемые технологии ОС и управление: Talos Linux (immutable OS, talosctl) Оркестрация: Kubernetes (API, Helm, Operators) Сеть: CNI (Calico / Cilium / Flannel), NetworkPolicies, Ingress (NGINX) Хранение: DRBD, Piraeus Operator / CSI Базы данных: PostgreSQL Сообщения: NATS Мониторинг и логи: Grafana, Loki, Victoria Logs, metrics-server CI/CD: GitHub Actions, Helm, cert-manager, quay.io Требования Опыт работы в DevOps, SRE или Platform Engineering. Практический опыт эксплуатации Kubernetes в продакшене. Знание принципов immutable-систем, опыт с Talos Linux или аналогами. Глубокое понимание сетевой модели Kubernetes и работы CNI-плагинов. Опыт конфигурации NGINX Ingress (в том числе L4/L7 и stream-настроек). Навыки работы с блочными системами хранения (DRBD, Piraeus). Знание PostgreSQL: бэкапы, репликация, восстановление. Умение настраивать мониторинг и логирование (Grafana, Loki, Victoria Logs и т. д.). Преимущества Опыт использования NATS в Kubernetes. Продакшн-опыт с Cilium (eBPF). Навыки работы с облачными провайдерами (Yandex Cloud, Timeweb или аналогами). Личные качества Умение формулировать и документировать технические решения. Навык расследования и анализа инцидентов. Готовность взаимодействовать с разработчиками и участвовать в командных процессах. Ответственность, внимание к деталям, приоритет надёжности и безопасности. Первые шаги на позиции Ознакомление с существующей инфраструктурой (Talos + Kubernetes). Настройка инструментов CI/CD и логирования. Развёртывание сервисов и участие в сопровождении. Постепенное включение в процессы инцидент-менеджмента.