Middle DevOps Engineer

Про проєкти
Фокус проектів на будівництві масштабованих та уніфікованих Kubernetes-платформ, які включають розгортання та управління мультикластерними рішеннями, що розміщені у різних середовищах.
Проекти лише Azure або self-hosted. Відповідно фокус лише на цих напрямках. AWS та GCP зовсім немає.
Робота може бути в офісі (Київ) або віддалено. Також можливий гібридний варіант. Переїзд не потрібен.
Якщо по-простому: будуємо та супроводжуємо кластери (Azure + Vanilla) й забезпечуємо розгортання застосунків в них.
Важливо: AWS та GCP зовсім немає, тому якщо у вас досвід чисто по них - в цьому напрямку ви розвиватись не зможете із ймовірністю 99%.

Задачі:
Побудова та супровід платформ на базі Kubernetes (Vanilla, RKE2, AKS, etc)
Впровадження та підтримка моніторингового стеку на базі (Grafana, Mimir, Loki, Tempo, Alloy, Opentelemetry, Datadog, Splunk)
Стандартизація та уніфікація підходів до розгортання сервісів у Kubernetes (як self-hosted, так і AKS)
Міграція існуючих проєктів до нової платформи
Підтримка та вдосконалення процесів CI/CD з використанням відповідних інструментів (GitLab CI, Azure DevOps, ArgoCD etc)
Забезпечення безпеки інфраструктури, включно з:Шифруванням даних при передачі (data in transit) та на сховищі (data at rest)
Реалізація та підтримкою RBAC (Role-Based Access Control) у Kubernetes
Контролем доступу та захистом критичних компонентів кластера
Інтеграція з рішенням безпечного збереження чутливих даних (Azure KeyVault, Hashicorp Vault etc)

Тісна співпраця з командами замовника для забезпечення стабільного, безпечного та контрольованого середовища

Очікування:
Досвід роботи з Kubernetes на продакшн-рівні з розумінням роботи основних ресурсів у K8s
Базові знання Azure
Розуміння та вміння працювати з Linux та мережами
Розуміння принципів безпеки в Kubernetes, зокрема:Шифрування трафіку між компонентами (TLS, mTLS)
Зберігання чутливих даних (Secrets, encryption at rest)
Налаштування та аудит RBAC

Досвід роботи з CI/CD інструментами: GitLab CI, ArgoCD
Бажане знання у сфері Observability, включаючи досвід з Grafana, Loki, Tempo, Mimir, Alloy
Розуміння роботи з сховищами даних у Kubernetes (PV, PVC, Storage Classes)

Буде плюсом:
Досвід автоматизації інфраструктури (Terraform, Ansible)
Знання Helm, Kustomize
Досвід побудови високо доступних та безпечних рішень