DevOps-инженер

Мы разрабатываем IDM-систему. Ближайший шаг — подключить к ней все смежные системы: впереди большой пул интеграционных работ.
Вектор развития — Apache Kafka: именно через стриминговые потоки данные пойдут во внешние системы. Нам нужен человек, который построит инфраструктуру с нуля: выстроит взаимодействие 1С с платформой, сделает поставки в прод автоматическими и быстрыми.
Команда состоит из 2-х разработчиков, аналитика, QA. Если ты готов развиваться, выстраивать процессы, мы ждем тебя!

Задачи:
Проектировать и разворачивать отказоустойчивый кластер Kafka (test / prod)
Настраивать каналы доставки данных 1С → Kafka: HTTP-мост и Kafka Connect
Закрывать блок безопасности: TLS, SASL, ACL, ротацию секретов
Отвечать за мониторинг (Prometheus/Grafana), бэкапы и проверенное восстановление
Описывать инфраструктуру кодом (Ansible / Terraform / Helm) под перенос во внутреннее облако
Запускать пилотные потоки данных и писать runbook сопровождения
Строить CI/CD в GitLab для разработки на 1С: от хранилища до тестовых и продуктивных баз
Стек: Kafka, Docker, Kubernetes, Helm, Terraform, Ansible, GitLab CI/CD, GitLab Runner, HashiCorp Vault, Prometheus, Grafana, Linux, Bash, Python, 1С:Предприятие 8.3, 1С:Хранилище, EDT, PostgreSQL

Требования:
Опыт работы с Kafka в проде от 2 лет — проектирование отказоустойчивых кластеров, безопасность (TLS / SASL / ACL), мониторинг (Prometheus / Grafana), бэкапы и проверенное восстановление
Знание Docker, Kubernetes, Linux — эксплуатация и обновление stateful-сервисов без даунтайма
Опыт работы с Ansible, Terraform, Helm; опыт подготовки к миграции во внутреннее облако
Опыт построения CI/CD с нуля в on-prem — GitLab CI, runners, локальный registry, автоматическая доставка в тестовые и продуктовые среды
Понимание в автоматизации 1С — выгрузка из хранилища, сборка и обновление баз, развёртывание тестовых контуров, интеграция 1С ↔ Kafka
Опыт автоматизации рутины и инструкций, по которым смежные команды смогут работать самостоятельно

Будет плюсом:
Опыт внутренних облаков (OpenStack / VMware / K8s)
Глубокое понимание архитектуры 1С (блокировки, режимы запуска, MS SQL / PostgreSQL)
Работа с HashiCorp Vault или аналогами для ротации секретов

Мы предлагаем:
Оформление в аккредитованную ИТ-компанию
Конкурентоспособную заработную плату (обсуждается индивидуально)
ДМС со стоматологией и льготными условиями для членов семьи
Технику для работы
График работы 5/2 с гибким началом
Работу в максимально уютном офисе в Москве на ст. м. Савёловская, в Краснодаре или удаленно из других городов РФ, так же есть ИТ офисы в Санкт-Петербурге (ст. м. Балтийская) и Иннополисе
Возможность проведения и участия в митапах, хакатонах, где есть возможность познакомиться с работой других подразделений
Возможность реализовать свой опыт и потенциал в интересных и многоплановых проектах, получить новый интересный опыт в решении сложных задач
Наличие корпоративных скидок и программ лояльности
Наличие корпоративной библиотеки курсов