Ведущий DevOps-инженер

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, магистральные и защищённые сети для органов власти и государственные информационные системы, которыми ежедневно пользуются десятки ведомств и сотни тысяч жителей округа. Вы будете отвечать за работу государственных информационных систем целого региона — базы данных, CI/CD и интеграции, которыми ежедневно пользуются десятки ведомств Ямала и сотни тысяч жителей округа. Часть платформы уже работает — СУБД, веб-платформа, мониторинг — её нужно развивать и держать по SLA. А внутреннюю платформу разработчика, GitOps и культуру SLO вы построите с нуля и зададите стандарты эксплуатации, по которым команды округа будут работать годами. Обязанности: — Эксплуатировать государственные информационные системы округа (ЕПС, ЕСВ, Тезис, ЕПД, Р7, СКИТ, ELMA365, PT AF): обрабатывать обращения и инциденты, держать сервисы в рамках согласованных SLA/SLO — Как ведущий инженер — задавать инженерные стандарты эксплуатации, проводить ревью технических и архитектурных решений, развивать практики DevOps/SRE в командах — Управлять изменениями и релизами: согласовывать сервисные «окна», вести календарь релизов, выполнять откаты (rollback) при сбоях и деградации — Администрировать СУБД PostgreSQL и MS SQL: установка и конфигурирование, кластеризация и репликация, резервное копирование и восстановление, тюнинг производительности — Проектировать и сопровождать пайплайны CI/CD (GitLab CI) и GitOps (Argo CD, Flux), управлять артефакт-реестрами, встраивать практики DevSecOps (SAST/DAST/SCA, сканирование IaC) — Развивать централизованный стек наблюдаемости (Zabbix, Prometheus, Grafana, Loki, VictoriaLogs, Tempo), инструментировать системы через OpenTelemetry, строить дашборды, алертинг и SLO-отчётность — Эксплуатировать веб-серверы и балансировщики nginx и HAProxy в высокодоступной конфигурации, управлять сертификатами SSL/TLS и службой DNS, интегрировать веб-платформу с WAF — Строить с нуля внутреннюю платформу разработчика (Internal Developer Platform): каталог самообслуживания, golden paths, шаблоны сервисов и библиотеку переиспользуемых компонентов — Разрабатывать прикладные автоматизации, служебных ботов и микросервисы, интеграции по REST/gRPC и через СМЭВ-4 (при необходимости — SOAP, SMTP/IMAP, FTP/SFTP), применять Ansible и Terraform/OpenTofu на прикладном слое — Реже, по мере роста роли — участвовать в пилотировании отечественного ПО (реестр рекомендуемых решений, типовые стеки, технические заключения о применимости) и сопровождать узлы IP-телефонии (IP-АТС/УПАТС, SIP-транки, номерной план) Требования: — Опыт от 2 лет в эксплуатации ИС, DevOps, администрировании СУБД, разработке ПО или системной интеграции — с самостоятельным ведением задач и ответственностью за результат — Высшее техническое или ИТ-образование либо эквивалентный практический опыт — Уверенное администрирование PostgreSQL (кластеризация, репликация, тюнинг) и Linux; базовое знание MS SQL — Практический опыт CI/CD (GitLab CI) и инфраструктуры как кода (Ansible, Terraform/OpenTofu) — Опыт эксплуатации стека наблюдаемости (Prometheus, Grafana, Zabbix и аналоги) — Знание веб-серверов и балансировщиков nginx и HAProxy, работа с SSL/TLS и DNS — Разработка на Python, понимание REST-интеграций и принципов SLI/SLO и инцидент-менеджмента Будет плюсом: — Опыт GitOps (Argo CD, Flux) и DevSecOps (SAST/DAST/SCA, сканирование IaC) — Разработка собственных сервисов и микросервисов на Python или Go (в том числе интеграции по gRPC), а не только эксплуатация готовых систем — Опыт интеграций через СМЭВ-4 и работы с отечественными ГИС — Опыт с IP-телефонией и VoIP (SIP, QoS) — Сертификации по PostgreSQL или Linux — Знакомство с методологией SRE и практикой бюджетов ошибок (error budgets) — Понимание работы в контуре КИИ и профильных требований регуляторов в сфере ИБ (187-ФЗ, 152-ФЗ) — Опыт технического лидерства или менторства инженеров — Чтение технической документации на английском Условия: Фиксированный оклад плюс ежемесячная премия за результат — поэтому сильный специалист выходит в верхнюю часть диапазона. Премия зависит от применяемых навыков и выполнения измеримых показателей, а за запущенные и востребованные округом проекты закрепляется устойчивая надбавка. — Частичная компенсация аренды жилья — Бюджет на профессиональное обучение и сертификации — Современное оборудование и актуальный технологический стек