DevOps-инженер — Kubernetes@ Mish

О позиции

Продуктовая лаборатория Mish ищет Senior DevOps инженера для удалённой работы. Ваша основная задача будет заключаться в проектировании, развитии и поддержке CI/CD-конвейеров для платформенных сервисов. Вы будете работать с Kubernetes-кластерами в production, внедрять практики SRE и развивать инфраструктуру как код с использованием Terraform и Ansible.

Чем вы будете заниматься

• Проектировать, развивать и поддерживать CI/CD-конвейеры для платформенных сервисов.
• Администрировать и развивать Kubernetes-кластеры в production.
• Внедрять и поддерживать практики SRE (инциденты, post-mortem, SLI/SLO).
• Развивать инфраструктуру как код (Terraform, Ansible).
• Настраивать мониторинг, логирование и алертинг (Prometheus, Grafana, ELK/Loki).
• Поддерживать контейнеризированные приложения и Docker-окружения.
• Работать с Nginx как reverse proxy и ingress-слоем.
• Автоматизировать инфраструктурные задачи (Bash/Python).
• Участвовать в анализе инцидентов и оптимизации производительности систем.
• Вести техническую документацию (runbooks, архитектура, процессы).

Требования

• Опыт работы DevOps/SRE инженером от 3–5 лет.
• Опыт работы с Kubernetes в production (развертывание, сопровождение, troubleshooting).
• Уверенное владение Linux (systemd, cgroups, networking, диагностика проблем).
• Опыт работы с Docker (сборка, оптимизация, контейнеризация сервисов).
• Опыт построения CI/CD (Jenkins и/или GitLab CI/CD).
• Опыт работы с Helm и Kubernetes-экосистемой.
• Опыт работы с Prometheus, Grafana и системами логирования.
• Понимание сетей: TCP/IP, DNS, TLS, основы маршрутизации и диагностики (tcpdump, curl).
• Опыт работы с Nginx (reverse proxy, TLS termination, basic security).
• Навыки автоматизации с Bash и/или Python.
• Опыт работы с Git и стандартными branching workflows.
• Базовое понимание IAM, OAuth2 / OIDC.
• Базовое понимание TLS/PKI (сертификаты, HTTPS, CA).
• Опыт работы с Terraform и/или Ansible (на базовом или среднем уровне).
• Глубокий опыт эксплуатации Keycloak (HA, кластеризация, Infinispan, session management).
• Экспертное понимание IAM-платформ и OAuth2/OIDC архитектур.
• Опыт построения SLI/SLO и зрелых SRE-практик.
• Опыт продвинутого Kubernetes (networking, security, CRD/operators).
• Опыт работы с Service Mesh observability (Kiali, Jaeger, distributed tracing).
• Опыт работы с Vault, HSM или Sealed Secrets.
• Опыт внедрения GitOps (ArgoCD / FluxCD).
• Опыт работы с OpenShift или enterprise Kubernetes distribution.
• Опыт работы с TeamCity, Hadoop, JBoss/WildFly.

Что мы предлагаем

• Срок привлечения: 3–6 месяцев (с возможностью продления).
• Занятость: Фулл-тайм.
• Формат работы: Удаленно (только из РФ).
• Готовность выполнить небольшое тестовое задание (до 1 часа).