Системный инженер / DevOps

• Обеспечение бесперебойной работы программных сервисов на облачных и локальных серверах.
• Развертывание компонентов, инструментов и платформ управления на локальной и облачной инфраструктуре.
• Сборка, оптимизация и сопровождение, развёртывание docker-compose, ведение и версионирование образов.
• Обеспечение резервирования и копирования схем баз данных, конфигураций, а также периодическое тестирование восстановления и контроль целостности резервных копий.
• Обеспечение миграции АИС из облачной инфраструктуры в ЦОД.
• Развёртывание и настройка компонентов в закрытом контуре сети.
• Участие в настройке и сопровождении защищённых каналов связи ГОСТ VPN (туннели OpenVpn, IPsec, ) между полевыми устройствами и ЦОД в т.ч. по сетям LTE.
• Участие в развёртывании и сопровождении СКЗИ (АПКШ «Континент» V3/V4).
• Работа с отечественными ОС (Astra Linux) и обеспечение соответствия требованиям КИИ (187-ФЗ).
• Сегментация сетей АСУ ТП, настройка сетевого взаимодействия между полевым оборудованием, ПЛК и ЦОД.
• Организация доставки и установки обновлений программного обеспечения в периметр заказчика (включая изолированные сегменты), контроль версий и целостности обновлений в соответствии с требованиями КИИ (187-ФЗ).
• Разработка и оформление технической документации, схем и исполнительной документации в соответствии с требованиями ГОСТ и внутренними нормативными документами заказчика.

• Опыт работы от 3 лет в качестве системного инженера, DevOps.
• Опыт развертывания и оптимизации .NET-приложений под ОС Linux.
• Уверенное владение Docker: написание Dockerfile (multi-stage build), сборка и оптимизация образов, работа с приватным registry, docker-compose, управление сетями и томами, понимание принципов изоляции контейнеров.
• Понимание принципов развёртывания CI/CD инструментов (GitLab CI/CD или аналоги) в закрытом контуре.
• Понимание принципов развёртывания контейнерной инфраструктуры в закрытом контуре сети.
• Знание стека TCP/IP, принципов сегментации сетей АСУ ТП, опыт настройки маршрутизации, VLAN, firewall, VPN/IPsec.
• Опыт работы с гипервизорами (KVM, Proxmox, VMware или аналоги) в закрытом контуре.
• Опыт работы с СКЗИ (АПКШ «Континент»), готовность осваивать и развивать.
• Опыт работы с Astra Linux (или другими доверенными ОС).
• Понимание требований ИБ: ФЗ-152, ФЗ-187 (КИИ), опыт работы на объектах КИИ.
• Опыт разработки технической документации и схем по ГОСТ, знание внутренних нормативных документов заказчика, готовность их осваивать и изучать.
• Высшее техническое образование (АСУ, ИТ, ИБ).

Будет плюсом:

• Опыт работы с Kubernetes (развёртывание кластера в закрытом контуре).
• Опыт построения защищённых каналов связи по ГОСТ ВПН.
• Опыт миграции систем в ЦОД.
• Опыт организации доставки обновлений в изолированные сегменты (репозитории, Docker registry).
• Опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana).
• Опыт работы с облачными серверами (VK Cloud, Яндекс.Облако).
• Опыт оптимизации, настройки NGINX, Redis/Memcached.
• Знание промышленных протоколов (Modbus, OPC UA, MQTT) — будет преимуществом.

• Официальное трудоустройство.
• «Белая» заработная плата.
• Соц.пакет + доп. социальные гарантии.
• График работы: 5/2, 8:30 до 17:00.