Kubernetes Platform Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер платформы Kubernetes в международную команду Oivan (ОАЭ). Задача — строить и эксплуатировать enterprise-кластеры Kubernetes, включая GPU-кластеры для AI/ML-нагрузок, на RKE2 и SUSE Rancher.

Задачи

• Устанавливать, настраивать и эксплуатировать production-кластеры Kubernetes (преимущественно RKE2) в on-premise, air-gapped и гибридных средах
• Разворачивать и сопровождать SUSE Rancher Manager в режиме высокой доступности: установка, обновления, backup/restore, аутентификация и RBAC, провижининг downstream-кластеров
• Автоматизировать провижининг и конфигурацию инфраструктуры через Terraform и Ansible
• Диагностировать проблемы платформы end-to-end (ноды, поды, CNI, DNS, ingress, storage, сертификаты, etcd, control plane) и доводить root-cause анализ до результата
• Разворачивать и эксплуатировать NVIDIA GPU Operator на RKE2: драйверы, container toolkit, device plugin, GPU Feature Discovery, DCGM-мониторинг
• Настраивать GPU sharing (MIG и time-slicing) и поддерживать планирование и работу AI/ML-нагрузок на GPU-нодах
• Строить и поддерживать CI/CD-пайплайны (GitLab CI, Jenkins, GitHub Actions) для доставки приложений и платформы
• Внедрять GitOps с Rancher Fleet, Argo CD или Flux, используя Git как единый источник истины
• Паковать и управлять нагрузками через Helm и Kustomize
• Разворачивать и эксплуатировать Istio: управление трафиком, ingress/egress-шлюзы, mTLS, политики авторизации, диагностика mesh
• Эксплуатировать SUSE Virtualization (Harvester) для VM-нагрузок рядом с контейнерами и для хостинга RKE2 guest-кластеров
• Настраивать мониторинг, логирование и алертинг на Prometheus, Grafana, Rancher Monitoring и Logging
• Укреплять кластеры по CIS-бенчмаркам (включая RKE2 CIS profile), Pod Security Admission, network policies и управление секретами
• Планировать и выполнять обновления Kubernetes, RKE2 и Rancher с минимальным даунтаймом
• Проектировать и тестировать backup и disaster recovery: etcd-снапшоты, бэкапы Rancher, бэкап нагрузок (например, Velero)
• Создавать и поддерживать runbooks, playbooks и документацию платформы
• Проводить knowledge transfer и обучение для команд заказчика и внутренних команд
• Работать в тесном контакте со стейкхолдерами заказчика на on-site проектах

Требования

• 5+ лет практического опыта в IT, из них 3+ года администрирования Kubernetes в production
• Сильные навыки диагностики Kubernetes: kubectl, events, логи, crictl, инструменты уровня нод
• Диагностика проблем сетей, DNS, storage, планирования, сертификатов и control plane
• Root-cause анализ и понятные описания инцидентов
• Практический опыт настройки Rancher Manager и day-2 операций
• Опыт развёртывания и эксплуатации NVIDIA GPU Operator, желательно на RKE2
• Автоматизация через CI/CD и GitOps: GitLab CI, Jenkins или GitHub Actions; Fleet, Argo CD или Flux; Helm и Kustomize
• Практический опыт с Istio service mesh
• Infrastructure as Code: Terraform и Ansible
• Сильное администрирование Linux (SLES / SLE Micro, RHEL или Ubuntu) и основы сетей (TCP/IP, DNS, балансировка, TLS)
• Мониторинг и observability: Prometheus, Grafana, централизованное логирование
• Уверенный Bash; Python или Go — плюс
• Степень бакалавра в Computer Engineering, Computer Science, Engineering или смежной области
• Опыт работы в on-premise enterprise-средах, включая air-gapped
• Умение работать самостоятельно в ролях с прямым контактом с заказчиком
• Английский на уровне advanced; арабский — сильное преимущество
• Очень сильный плюс: RKE2, Rancher и SUSE Virtualization (понимание core-концептов обязательно)
• Желательно: SUSE Security (NeuVector), SUSE Storage (Longhorn)
• Желательно: экспертиза в CNI — Canal, Calico или Cilium
• Желательно: управление секретами — HashiCorp Vault, Sealed Secrets, External Secrets Operator
• Желательно: приватные реестры и air-gapped управление образами (например, Harbor)
• Желательно: инструменты AI/ML-платформы (Kubeflow, KServe, Ray)
• Желательно: другие платформы Kubernetes — Red Hat OpenShift, EKS, AKS, GKE
• Приветствуются сертификации: CKA, CKS, CKAD, SUSE Rancher, ICA, NVIDIA-Certified Associate

Условия

• Работа в международной географически распределённой технологической команде
• On-site работа в ОАЭ с выездом к заказчику
• Участие в построении и эксплуатации платформ для mission-critical и GPU-ускоренных нагрузок
• Возможность применять и развивать навыки в enterprise Kubernetes-платформах

Навыки

• Kubernetes
• RKE2
• SUSE Rancher Manager
• NVIDIA GPU Operator
• MIG
• time-slicing
• Terraform
• Ansible
• GitLab CI
• Jenkins
• GitHub Actions
• Rancher Fleet
• Argo CD
• Flux
• Helm
• Kustomize
• Istio
• SUSE Virtualization
• Harvester
• Prometheus
• Grafana
• CIS benchmarks
• Pod Security Admission
• Velero
• Linux
• SLES
• SLE Micro
• RHEL
• Ubuntu
• TCP/IP
• DNS
• TLS
• Bash
• Python
• Go
• Canal
• Calico
• Cilium
• HashiCorp Vault
• Sealed Secrets
• External Secrets Operator
• Harbor
• Kubeflow
• KServe
• Ray
• OpenShift
• EKS
• AKS
• GKE
• NeuVector
• Longhorn
• KubeVirt