Ведущий DevOps-инженер

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, магистральные и защищённые сети для органов власти и государственные информационные системы, которыми ежедневно пользуются десятки ведомств и сотни тысяч жителей округа.

Вы будете отвечать за работу государственных информационных систем целого региона — базы данных, CI/CD и интеграции, которыми ежедневно пользуются десятки ведомств Ямала и сотни тысяч жителей округа. Часть платформы уже работает — СУБД, веб-платформа, мониторинг — её нужно развивать и держать по SLA. А внутреннюю платформу разработчика, GitOps и культуру SLO вы построите с нуля и зададите стандарты эксплуатации, по которым команды округа будут работать годами.

Обязанности:

— Эксплуатировать государственные информационные системы округа (ЕПС, ЕСВ, Тезис, ЕПД, Р7, СКИТ, ELMA365, PT AF): обрабатывать обращения и инциденты, держать сервисы в рамках согласованных SLA/SLO

— Как ведущий инженер — задавать инженерные стандарты эксплуатации, проводить ревью технических и архитектурных решений, развивать практики DevOps/SRE в командах

— Управлять изменениями и релизами: согласовывать сервисные «окна», вести календарь релизов, выполнять откаты (rollback) при сбоях и деградации

— Администрировать СУБД PostgreSQL и MS SQL: установка и конфигурирование, кластеризация и репликация, резервное копирование и восстановление, тюнинг производительности

— Проектировать и сопровождать пайплайны CI/CD (GitLab CI) и GitOps (Argo CD, Flux), управлять артефакт-реестрами, встраивать практики DevSecOps (SAST/DAST/SCA, сканирование IaC)

— Развивать централизованный стек наблюдаемости (Zabbix, Prometheus, Grafana, Loki, VictoriaLogs, Tempo), инструментировать системы через OpenTelemetry, строить дашборды, алертинг и SLO-отчётность

— Эксплуатировать веб-серверы и балансировщики nginx и HAProxy в высокодоступной конфигурации, управлять сертификатами SSL/TLS и службой DNS, интегрировать веб-платформу с WAF

— Строить с нуля внутреннюю платформу разработчика (Internal Developer Platform): каталог самообслуживания, golden paths, шаблоны сервисов и библиотеку переиспользуемых компонентов

— Разрабатывать прикладные автоматизации, служебных ботов и микросервисы, интеграции по REST/gRPC и через СМЭВ-4 (при необходимости — SOAP, SMTP/IMAP, FTP/SFTP), применять Ansible и Terraform/OpenTofu на прикладном слое

— Реже, по мере роста роли — участвовать в пилотировании отечественного ПО (реестр рекомендуемых решений, типовые стеки, технические заключения о применимости) и сопровождать узлы IP-телефонии (IP-АТС/УПАТС, SIP-транки, номерной план)

Требования:

— Опыт от 2 лет в эксплуатации ИС, DevOps, администрировании СУБД, разработке ПО или системной интеграции — с самостоятельным ведением задач и ответственностью за результат

— Высшее техническое или ИТ-образование либо эквивалентный практический опыт

— Уверенное администрирование PostgreSQL (кластеризация, репликация, тюнинг) и Linux; базовое знание MS SQL

— Практический опыт CI/CD (GitLab CI) и инфраструктуры как кода (Ansible, Terraform/OpenTofu)

— Опыт эксплуатации стека наблюдаемости (Prometheus, Grafana, Zabbix и аналоги)

— Знание веб-серверов и балансировщиков nginx и HAProxy, работа с SSL/TLS и DNS

— Разработка на Python, понимание REST-интеграций и принципов SLI/SLO и инцидент-менеджмента

Будет плюсом:

— Опыт GitOps (Argo CD, Flux) и DevSecOps (SAST/DAST/SCA, сканирование IaC)

— Разработка собственных сервисов и микросервисов на Python или Go (в том числе интеграции по gRPC), а не только эксплуатация готовых систем

— Опыт интеграций через СМЭВ-4 и работы с отечественными ГИС

— Опыт с IP-телефонией и VoIP (SIP, QoS)

— Сертификации по PostgreSQL или Linux

— Знакомство с методологией SRE и практикой бюджетов ошибок (error budgets)

— Понимание работы в контуре КИИ и профильных требований регуляторов в сфере ИБ (187-ФЗ, 152-ФЗ)

— Опыт технического лидерства или менторства инженеров

— Чтение технической документации на английском

Условия:

Фиксированный оклад плюс ежемесячная премия за результат — поэтому сильный специалист выходит в верхнюю часть диапазона. Премия зависит от применяемых навыков и выполнения измеримых показателей, а за запущенные и востребованные округом проекты закрепляется устойчивая надбавка.

— Частичная компенсация аренды жилья

— Бюджет на профессиональное обучение и сертификации

— Современное оборудование и актуальный технологический стек