Старший системный администратор по развитию информационной инфраструктуры
ФБУН ЦНИИ ЭПИДЕМИОЛОГИИ РОСПОТРЕБНАДЗОРА
Job at a glance
Обязанности: 1. Написание и оптимизация Dockerfile, сборка собственных Docker-образов 2. Проектирование, разработка и сопровождение CI/CD-пайплайнов на базе GitLab CI: - Автоматизация сборки, тестирования и доставки приложений в тестовые и production-окружения. - Развёртывание, настройка и сопровождение сервисов с использованием Docker и Docker Compose - Администрирование Linux-серверов: развёртывание и обновление ОС, диагностика (в т.ч.
на уровне процессов, памяти, сети), обеспечение безопасности. - Настройка и сопровождение Nginx, работа с DNS (настройка записей и зон, диагностика проблем разрешения имён). - Администрирование PostgreSQL: развёртывание, конфигурирование, резервное копирование и восстановление, контроль производительности и репликации. - Работа с облачными платформами: развёртывание и сопровождение облачной инфраструктуры, управление ресурсами, сетями, хранилищами и доступом.
- Участие в регламентных работах, обновлениях и плановых технических окнах. - Обеспечение бесперебойной работы и отказоустойчивости сервисов: контроль доступности, стабильности и производительности в production-среде. - Проактивное выявление узких мест, оптимизация производительности, прогнозирование нагрузки и планирование ресурсов. - Снижение рутинного труда и автоматизация операционных задач . - Разработка и актуализация runbooks, инструкций и базы знаний для команд поддержки - Участие в ревью и поддержании актуальности планов аварийного восстановления.
- Взаимодействие с командами разработки: помощь в отладке, оптимизации процессов доставки, консультации по лучшим практикам надёжности. - Управление секретами и доступами Требования: Опыт работы на аналогичной позиции от 3-х лет Технические навыки: РЕД ОС (RedOS) или аналогичные системы уверенное владение, развёртывание, настройка, администрирование, работа с подсистемой аудита и средствами защиты информации (соответствие требованиям ФСТЭК, 4 уровень доверия).
Debian/Ubuntu, CentOS/Rocky (и аналогичные RPM-based дистрибутивы) продвинутый уровень, администрирование production-среды; Docker, Docker Compose уверенное владение, создание и оптимизация собственных образов (multi-stage сборки); Kubernetes, Helm желательно: понимание компонентов кластера, деплоймент приложений, диагностика; Cilium (CNI/eBPF) желательно: настройка сетевых политик, балансировка, наблюдаемость (Hubble); Longhorn желательно: распределённое блочное хранилище, управления PV, снапшоты, репликация, бэкапы.
GitLab CI уверенное владение: проектирование, разработка и сопровождение пайплайнов; ArgoCD желательно: GitOps-подход; Git уверенное владение: ветвление, merge-request, code review. Nginx уверенное владение: reverse-proxy, балансировка, TLS/SSL, проксирование веб-приложений. PostgreSQL хорошее понимание: развёртывание, конфигурирование, резервное копирование и восстановление, репликация, мониторинг, базовая оптимизация запросов; Redis уверенное владение: развёртывание, конфигурирование, очереди, мониторинг; RabbitMQ уверенное владение: развёртывание, конфигурирование, очереди, мониторинг; ELK (Elasticsearch, Logstash, Kibana) уверенное владение: сбор и анализ логов; Bash уверенное владение; Python опыт написания скриптов автоматизации; Jira, системы класса Service Desk желательно: ведение задач, тикетов, взаимодействие в рамках ITSM-процессов.
Квалификация: - График: Полный рабочий день Зарплата: от 334248 «руб.» Адрес: г Москва, Электродная улица, дом 2 , Строение 38 Специальность: Информационные технологии, телекоммуникации, связь Контакты: Телефон: +7(926) 065-80-96 Эл. почта: [email protected]