Старший инженер DevOps MilTech (Kubernetes, GCP) в Техно+

Мы создаем высоконагруженные системы для беспилотных летательных аппаратов: цифровая связь, телеметрия, потоковое видео, наземные станции, серверы обработки данных, аналитика и инфраструктура.

Вам придется работать в среде, где стабильность, важна предсказуемость, автоматизация и тщательность, ведь наши системы работают в реальных полетах.

Мы не зарабатываем на военных, для нас это важно.

Возможно бронирование. При закрытии вакансии важным будет вопрос об уровне зарплаты.

Возможные варианты с графиком работы, а также вариацииудаленный/гибридный/офис. Также возможен чисто удаленнос временными командировками в Киевский офис для интеграции в команду после бронирования. Предпочтение кандидатам, проживающим в Украине.

.

Пожелания кандидат

• DevOps — опыт от 4 лет.
• Kubernetes — опыт от 2 лет
• Terraform - опыт от 2 лет.
• Опыт развертывания с нуля на продакшене с использованием Kubernetes
• Английский язык - не обязателен)
• Мотивация нерабочее время для устранения небольших проблем, если они возникли изначально (1 час)

.

Будет плюсом

• Работа InfluxDB / PostgreSQL с большими массивами телеметрии.
• Опыт сопровождения и работы с Apache Airflow, Vertex AI.
• Умение создавать скрипты автоматизации и мини-приложения на Python.
• Опыт развертывания самостоятельных Kubernetes (kubeadm, kubespray, k3s)

Ваши обязанности

Инфраструктура и окружающая среда

• Создание и поддержка инфраструктуры в GCR (Cloud KMSIAM, Cloud KMS, IAM, Cloud Storage, Compute Engine, Kubernetes Engine)
• Автоматизация развертывания сервисов (сервисы ZeroMQ, телеметрия, серверный API, микросервисы)
• Управление серверами Debian (сети Linux, systemd, iptables, Wireguard VPN)

CI/CD и автоматизация

• Создание полноценного CI/CD в GitHub. Действия для серверной части, внешнего интерфейса, встроенного ПО и микросервисов.
• Автоматическая сборка образов Docker с кроссплатформенной поддержкой.
• Стандартизация репозитория, автоматические тесты, автоматическое развертывание разработки/промежуточного хранения.

Контейнеризация

• Инженер DevOps Docker и Docker Compose: использование лучших практик для оптимизации размера образа, ускорения сборки контейнеров, настройки графического интерфейса приложений, обхода доступа к USB/Ethernet/другим устройствам, повышения безопасности контейнеров

Мониторинг/Наблюдаемость

• Сбор метрик с сервисов, наземных станций, настройка оповещений, создание дашбордов Grafana, написание пользовательских экспортеров Prometheus. Сбор логов с помощью Alloy, их структурирование и настройка отправки в Loki. Конфигурация системы аудита Linux

Автоматизация конфигурации

• Ansible: развертывание узлов наземных станций, серверов, внутренних сервисов
• Развертывание и настройка облачной инфраструктуры с помощью Terraform
• Генерация конфигураций, безопасное хранение секретов, обновление сервисов "в один клик"?

Безопасность

• Настройка GCP IAM по принципу минимальных привилегий
• Хранение секретов в Secret Manager
• Шифрование конфиденциальных данных с помощью KMS
• Автоматизация аудита безопасности и кода

Технологии, которые мы используем

• GCP: IAM, KMS, Cloud Storage, Compute Engine, Kubernetes Engine, Secret Менеджер
• Linux Debian
• Docker / Docker Compose
• Ansible
• SOPS
• WireGuard, OpenVPN
• Terraform
• Действия GitHub
• Grafana / Prometheus / Loki
• ZeroMQ pub/sub
• Redis
• RTSP, потоковая передача UDP с малой задержкой
• PostgreSQL, InfluxDB, PostGIS

.

Уважаемые кандидаты!В сопроводительном письме укажите есть ли у вас опытразвертывания с нуля в продакшенеиспользование Kubernetes и сколько времени и уровень зарплаты.

.

Спасибо!