В подведомственную организацию Министерства государственного управления, информационных технологий и связи Московской области ГКУ МО «МОЦ ИКТ» требуется «Системный администратор Linux / DevOps инженер».
МОЦ ИКТ — Московский областной центр информационно-коммуникационных технологий.
Основные цели компании:
— развитие и эксплуатация информационно-телекоммуникационной инфраструктуры Правительства Московской области и обеспечение органов государственной власти Московской области услугами связи и вычислительными ресурсами эксплуатируемых центров обработки данных;
— развитие проектов в сфере искусственного интеллекта;
— организация централизованного обеспечения органов государственной власти Московской области средствами вычислительной техники, программными и цифровыми продуктами и сервисами.
Ключевые задачи учреждения включают:
— обеспечение работы единой интегрированной мультисервисной телекоммуникационной сети и единой инфраструктуры технологического обеспечения Правительства Московской области;
— поддержка и развитие телефонии Правительства Московской области;
— реализация комплекса мер по импортозамещению в сфере IT в регионе;
— функционирование единой службы поддержки пользователей и контроль качества предоставляемых услуг;
— организация закупок товаров и услуг для обеспечения функционирования информационных систем Правительства МО, а также централизованное обеспечение центральных исполнительных органов и государственных органов Московской области средствами вычислительной и организационной техники;
— поддержка рабочих мест сотрудников Правительства МО;
— поддержка систем, обеспечивающих предоставление государственных и муниципальных услуг, и контроль их качества;
— эксплуатация Центров обработки данных Правительства Московской области;
— реализация региональных проектов в сфере ИТ.
Ключевые проекты:
— «Прогрессивный ЦОД Правительства Московской области»;
— региональный проект «Отечественные решения»;
— «Колл-центры Правительства Московской области» и другие.
Обязанности:
Разработка, внедрение, администрирование и мониторинг существующих и новых сервисов и информационных систем компании:- проектирование и реализация инфраструктурных решений, обеспечивающих масштабируемость, отказоустойчивость и безопасность;- участие в жизненном цикле сервисов — от анализа требований до эксплуатации и оптимизации;- документирование архитектуры, конфигураций и процедур восстановления.
Разработка:- разработка и поддержка инфраструктурного кода (Infrastructure as Code): автоматизация развёртывания, конфигурации и управления ресурсами с использованием инструментов вроде Ansible, Terraform и др.;- создание и сопровождение CI/CD-пайплайнов: проектирование конвейеров сборки, тестирования и доставки с учётом best practices и политик безопасности;- написание скриптов и утилит на Bash/Python для автоматизации рутинных операций (резервное копирование, ротация логов, проверка состояния систем и т.п.);- разработка и поддержка внутренних инструментов и сервисов для повышения эффективности команды разработки;- участие в code review инфраструктурного кода и пайплайнов;- интеграция систем мониторинга, логирования и алертинга в процессы разработки и эксплуатации.
Поддержка и развитие внутренней инфраструктуры CI/CD для разработчиков:- обеспечение стабильности, безопасности и производительности CI/CD-окружений;- внедрение практик GitOps, безопасного хранения секретов, управления версиями;- обучение и консультирование разработчиков по вопросам работы с CI/CD-инструментами.
- Диагностика и решение возникающих проблем:- оперативное реагирование на инциденты, участие в on-call дежурствах при необходимости;- проведение постмортем-анализов и внедрение мер по предотвращению повторных сбоев;- проактивный мониторинг состояния систем и выявление потенциальных узких мест.
Требования:
- Знание ОС семейства Linux на уровне администратора (RHEL / Debian);- опыт работы с Ansible (написание ролей, плейбуков, управление инвентарём);
- опыт работы с GitLab CI/CD: проектирование и автоматизация пайплайнов, использование runner’ов, кэширование, артефакты, переменные, окружения;- опыт работы с Docker: создание и оптимизация образов, управление контейнерами, работа с Docker Compose, безопасность образов;- опыт настройки и администрирования веб-серверов: Nginx / HTTPD (виртуальные хосты, проксирование, SSL/TLS, оптимизация производительности);- уверенные навыки написания скриптов на Bash и/или Python для автоматизации задач системного администрирования и DevOps-процессов;- опыт работы с системами мониторинга и визуализации: Prometheus, Grafana, Zabbix (настройка сбора метрик, алертинг, дашборды);- понимание принципов работы сетей, DNS, TLS, firewall’ов и базовой сетевой безопасности.
Будет плюсом:- опыт проектирования и эксплуатации отказоустойчивых кластеров:- СУБД (PostgreSQL с Patroni, streaming replication);- распределённые key-value хранилища (etcd);- кластеризация веб-сервисов (HAProxy, Keepalived и т.п.).Опыт работы с Kubernetes:- как пользователь: развёртывание приложений, управление Helm-чартами, работа с ConfigMap/Secret/Ingress;- как администратор: установка и настройка кластера (kubeadm, kOps, RKE и др.), обновление, мониторинг, масштабирование, настройка CNI и CSI;- создание отказоустойчивых, самоисцеляющихся архитектур микросервисов.- знание принципов инфраструктуры как кода (IaC) и опыта с инструментами вроде Terraform, Packer;- Понимание принципов безопасной разработки (DevSecOps): сканирование уязвимостей в образах, управление секретами, RBAC, network policies.
Мы предлагаем:
— работа в аккредитованной ИТ-компании;
— участие в реализации значимых цифровых проектов регионального уровня;
— оформление по ТК РФ;
— конкурентный и стабильный уровень оплаты труда + премии по итогам работы;
— профессиональный и карьерный рост;
— гибридный формат работы/комфортный офис в Бизнес-центре класса А (станция м. Мякинино, 7 минут пешком);
— дружный коллектив.