Назад

DevOps Engineer (Kubernetes)

Формат работы
onsite
Тип работы
fulltime
Грейд
senior
Страна
Kazakhstan
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
DevOps Engineer (Kubernetes): Развитие и сопровождение инфраструктуры информационных систем и data-платформ Национального Банка Казахстана с акцентом на контейнеризацию, автоматизацию, CI/CD и наблюдаемость. Focus on устранение инфраструктурных инцидентов, проектирование отказоустойчивых решений, управление доступами и обеспечение надежности production-систем.

Локация: Астана, работа на месте работодателя; график 5/2, 09:00–18:30.

Компания

Центр цифрового развития Национального Банка Республики Казахстан развивает инфраструктуру информационных систем и data-платформ Банка.

Что делать

  • Развивать и сопровождать инфраструктуру информационных систем, data-платформ и production-систем.
  • Администрировать Kubernetes-кластеры, Docker-решения, Linux-серверы и виртуальную инфраструктуру.
  • Строить CI/CD-процессы и автоматизировать инфраструктуру с помощью Terraform и Ansible.
  • Настраивать мониторинг, логирование и оповещение, а также управлять конфигурациями, секретами, сертификатами и доступами.
  • Анализировать инциденты и проблемы производительности, обеспечивать резервирование, отказоустойчивость и восстановление сервисов.
  • Сопровождать Vertica, Oracle, Kafka, Airflow, Trino и S3, взаимодействуя с разработчиками, дата-инженерами, архитекторами и администраторами баз данных.

Требования

  • Высшее техническое образование.
  • Опыт работы в DevOps/SRE/System Engineering от 5 лет; общий указанный диапазон опыта — от 3 до 6 лет.
  • Опыт эксплуатации production-систем с высокими требованиями к доступности, диагностики проблем производительности и построения отказоустойчивых решений.
  • Уверенное администрирование Linux, включая systemd, процессы, файловые системы, права доступа, управление ресурсами, сетевые настройки и troubleshooting.
  • Практический опыт работы с Docker и Kubernetes, включая Helm, Deployments, StatefulSets, DaemonSets, Services, Ingress, ConfigMaps, Secrets, PV/PVC, RBAC, requests/limits, probes и autoscaling.
  • Опыт построения и сопровождения CI/CD pipelines; знание GitLab CI/CD, Jenkins, GitHub Actions или аналогичных инструментов и процессов Build → Test → Security Check → Deploy → Verification → Rollback.
  • Практический опыт работы с Terraform и Ansible, понимание idempotency, configuration management и version-controlled infrastructure.
  • Знание TCP/IP, DNS, HTTP/HTTPS, reverse proxy, load balancing и firewall; навыки автоматизации на Bash/Python и уверенная работа с Git.
  • Понимание High Availability, Fault Tolerance, Disaster Recovery, Backup/Restore, Least Privilege, RBAC, secrets management, TLS/SSL, service accounts и управления доступами.
  • Способность самостоятельно анализировать архитектуру инфраструктуры, выявлять узкие места, проводить Root Cause Analysis, оценивать инфраструктурные риски, участвовать в code review инфраструктурного кода и консультировать разработчиков и инженеров.
  • Понимание эксплуатации data-intensive систем, Kafka, Airflow и S3/Object Storage; знание Prometheus, Grafana, Alertmanager и централизованного логирования.

Хорошо, если есть

  • Опыт эксплуатации высоконагруженных и распределённых систем, on-premise-инфраструктуры, виртуализации и Kubernetes-кластеров.
  • Опыт сопровождения data-платформ и DWH.
  • Опыт работы с Harvester, VMware, OpenStack, Argo CD, GitOps, SonarQube, Nexus/Harbor, ELK/OpenSearch/Loki.
  • Знание PostgreSQL, Nginx/HAProxy, MinIO и Apache Ranger.
  • Опыт работы с Vault или аналогичными решениями.

Культура и преимущества

  • Полная занятость с официальным трудоустройством в соответствии с ТК РК.
  • Участие в развитии инфраструктуры Национального Банка Республики Казахстан и работа с современным стеком Kubernetes, Docker, Terraform, Ansible, CI/CD и observability-инструментов.
  • Возможности профессионального и карьерного развития.
  • Обучение и профессиональная сертификация по согласованию.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →