Ведущий DevOps-инженер сопровождения ИС (БД, CI/CD, интеграции)

ГКУ Ресурсы Ямала оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, магистральные и защищённые сети для органов власти и государственные информационные системы, которыми ежедневно пользуются десятки ведомств и сотни тысяч жителей округа. Вы будете отвечать за работу государственных информационных систем целого региона базы данных, CI/CD и интеграции, которыми ежедневно пользуются десятки ведомств Ямала и сотни тысяч жителей округа. Часть платформы уже работает СУБД, веб-платформа, мониторинг её нужно развивать и держать по SLA. А внутреннюю платформу разработчика, GitOps и культуру SLO вы построите с нуля и зададите стандарты эксплуатации, по которым команды округа будут работать годами. Обязанности: Эксплуатировать государственные информационные системы округа (ЕПС, ЕСВ, Тезис, ЕПД, Р7, СКИТ, ELMA365, PT AF): обрабатывать обращения и инциденты, держать сервисы в рамках согласованных SLA/SLO Как ведущий инженер задавать инженерные стандарты эксплуатации, проводить ревью технических и архитектурных решений, развивать практики DevOps/SRE в командах Управлять изменениями и релизами: согласовывать сервисные окна, вести календарь релизов, выполнять откаты (rollback) при сбоях и деградации Администрировать СУБД PostgreSQL и MS SQL: установка и конфигурирование, кластеризация и репликация, резервное копирование и восстановление, тюнинг производительности Проектировать и сопровождать пайплайны CI/CD (GitLab CI) и GitOps (Argo CD, Flux), управлять артефакт-реестрами, встраивать практики DevSecOps (SAST/DAST/SCA, сканирование IaC) Развивать централизованный стек наблюдаемости (Zabbix, Prometheus, Grafana, Loki, VictoriaLogs, Tempo), инструментировать системы через OpenTelemetry, строить дашборды, алертинг и SLO-отчётность Эксплуатировать веб-серверы и балансировщики nginx и HAProxy в высокодоступной конфигурации, управлять сертификатами SSL/TLS и службой DNS, интегрировать веб-платформу с WAF Строить с нуля внутреннюю платформу разработчика (Internal Developer Platform): каталог самообслуживания, golden paths, шаблоны сервисов и библиотеку переиспользуемых компонентов Разрабатывать прикладные автоматизации, служебных ботов и микросервисы, интеграции по REST/gRPC и через СМЭВ-4 (при необходимости SOAP, SMTP/IMAP, FTP/SFTP), применять Ansible и Terraform/OpenTofu на прикладном слое Реже, по мере роста роли участвовать в пилотировании отечественного ПО (реестр рекомендуемых решений, типовые стеки, технические заключения о применимости) и сопровождать узлы IP-телефонии (IP-АТС/УПАТС, SIP-транки, номерной план)

Требования: