DevOps (Кибербезопасность)
Summary
DevOps engineer for a cloud cybersecurity product, keeping managed Kubernetes clusters healthy, building GitOps release pipelines on ArgoCD, and handling ingress/TLS, backup/restore, observability, and platform security (RBAC, secrets).
Обязанности:
- Поддерживать стабильную работу сервисов внутри Kubernetes-кластера в облаке;
- Выстраивать удобный процесс изменений через GitOps на ArgoCD и CI/CD: прозрачные релизы, контроль версий, быстрые откаты;
- Автоматизировать выкладку конфигураций и правил одного из внутренних движков через Git и пайплайны с предварительной проверкой и тестированием;
- Настраивать и поддерживать сетевую доступность сервисов внутри кластера (ingress / load balancer, TLS);
- Организовать резервное копирование и восстановление для k8s и stateful-нагрузок;
- Следить за тем, чтобы observability в кластере работала стабильно: метрики и технические события собирались и обновлялись.
Требования:
- Уверенный опыт эксплуатации managed Kubernetes в produclon и сильный troubleshoolng;
- Опыт внедрения и поддержки GitOps на базе ArgoCD;
- Опыт построения CI/CD для Kubernetes;
- Понимание сетевой части Kubernetes и опыт настройки доступа к сервисам (ingress / load balancer);
- Опыт организации backup/restore в Kubernetes;
- Понимание безопасности платформы: secrets management, RBAC, least privilege.
Будет плюсом:
- Опыт работы с Islo;
- Terraform/Ansible или похожие инструменты инфраструктурной автоматизации;
- Опыт hardening Kubernetes (NetworkPolicies, Pod Security и т.п.).