cloudpunks GmbH
Platform Engineer Open Source (m/w/d)
Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.
Platform Engineer для долгосрочных клиентских проектов: построение платформ из open-source компонентов, контейнеризация приложений и автоматизация инфраструктуры в Kubernetes — в публичном облаке, on-premises или гибридно.
Задачи
- Контейнеризация существующих приложений: написание Dockerfile и Helm Charts, перенос на Kubernetes
- Построение Kubernetes-платформ из компонентов CNCF: Ingress-контроллеры, cert-manager, Harbor, Keycloak, Vault/OpenBao
- Infrastructure as Code с Terraform/OpenTofu, Ansible, Helm и Kustomize
- Настройка и оптимизация CI/CD-пайплайнов (GitLab CI, GitHub Actions), GitOps с ArgoCD или Flux
- Security & Policies: Kyverno, OPA/Gatekeeper, сканирование образов Trivy, runtime-security Falco
- Построение observability-стеков: Prometheus, Grafana, Loki, OpenTelemetry, OpenCost
- Backup и recovery с Velero, обновления кластеров и компонентов, lifecycle-менеджмент
- Работа embedded в командах клиентов, участие в стендапах, обучение команд самостоятельной эксплуатации платформы
Требования
- Уверенные знания Linux и опыт работы с Docker/контейнерами
- Минимум 2 года практического опыта с Kubernetes
- Опыт с Terraform/OpenTofu или Ansible, а также Helm и/или Kustomize
- Опыт с хотя бы одним CI/CD-инструментом (GitLab CI, GitHub Actions, Jenkins)
- Понимание DNS, TLS, load balancing и container networking
- Умение объяснять технические концепции на немецком и английском
- Самостоятельность и ответственность за свою работу
- Умение работать в команде и готовность постоянно учиться
Условия
- Долгосрочные клиентские проекты
- Работа в команде cloudpunks (Kubernetes Certified Service Provider, CNCF Silver Member)
- Прямой контакт с клиентами и партнёрами
- Современные технологии и проекты, реально помогающие клиенту
Навыки
- Linux
- Docker
- Kubernetes
- Terraform
- OpenTofu
- Ansible
- Helm
- Kustomize
- GitLab CI
- GitHub Actions
- Jenkins
- ArgoCD
- Flux
- Kyverno
- OPA/Gatekeeper
- Trivy
- Falco
- Vault
- OpenBao
- Prometheus
- Grafana
- Loki
- OpenTelemetry
- OpenCost
- Velero
- Keycloak
- Harbor
- cert-manager
- AWS
- Azure
- DNS
- TLS