Обязанности:
WebBee амбициозная команда, чья специализация направлена на высокотехнологичные проекты для крупного бизнеса и государства. Мы делаем как информационные, так и полностью автоматизированные системы, ИТ-сервисы различного назначения, web- и мобильные приложения. Сейчас мы открываем вакансию DevOps инженера на проект МинГОСуправления Московской области. Это инфраструктурная задача со своей спецификой: работа с доверенным TLS/ГОСТ, криптопровайдерами, электронной подписью и РЕД ОС (аналог линукс).У нас сформирована постоянная команда, мы работаем без лишней турбулентности, поэтому ждём коллегу, которому интересно поддерживать и развивать отказоустойчивые площадки под госзаказчика. Чем предстоит заниматься: Полноценно обеспечивать непрерывный жизненный цикл ИС на площадках заказчиков (развертка dev, prod, etc ландшафтов и стендов). Поддерживать команды разработки, тестирования и аналитики при развертке и сопровождении ПО. Организовывать бесшовную доставку продуктов компании до ИТ-площадок публикации. Настраивать системы мониторинга и алертов, администрировать prod-системы, управлять инцидентами. Автоматизировать сборки и процессы доставки релизов (git, pipelines). Участвовать в создании архитектуры сложных многоуровневых отказоустойчивых систем (выбор и защита Аппаратных и программных средств, сетевой архитектуры). Работать с КриптоПро CSP, электронной подписью (CAdES), TLS/ГОСТ, сертификатами и сертификатами доверенных УЦ. Строить георезервированные площадки (опыт будет большим плюсом). Требования: CI/CD: Опыт работы с GitLab CI. Ansible: Уверенное знание, опыт написания плейбуков с ролями. Linux: Администрирование (желателен опыт с Астра Linux или другими РЕД ОС). Базы данных: Администрирование БД, знание SQL. Большим плюсом будет опыт с Firebird или РедБД, понимание кластеризации БД. Криптография и сертификаты: Опыт работы с КриптоПро, понимание электронной подписи (на уровне «что это такое», понятие артефактов: сертификат, УЦ, CRL, хранилища сертификатов и их типы). Опыт построения TLS/TLS ГОСТ. Сеть: Знание утилит отладки сети (curl, traceroute, nslookup, ip), опыт с DNS. JVM: Знание Java heap, параметров xms/xmx. Сборки: Представление о сборках на Gradle. Web-серверы: Опыт (хотя бы базовый) с Apache Tomcat или Nginx, понимание балансировки запросов. Контейнеризация (потенциально): Будет плюсом понимание Docker (план по перемещению в контейнеры). Будет вашим преимуществом: Опыт работы с госзаказчиком (понимание специфики). Опыт построения георезервированных площадок. Опыт с Jenkins (если работали, т.к. возможен переход с Jenkins на GitLab во внутренней инфраструктуре разработки). Helm, Istio service mesh. Kafka / RabbitMQ (понимание работы). PostgreSQL, Grafana, Kibana. Nexus (администрирование, API). Мы предлагаем: Работу в аккредитованной ИТ-компании. Белую окладную систему по грейдам. Удобный график: удалёнка. Возможность подтянуть hard-скилы на новый уровень (современный стек + госспецифика).Похожие вакансии