Senior DevOps Engineer (f/m/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior DevOps Platform Engineer в Isar Aerospace. Роль с сильным инфраструктурным ядром: владение runtime для Ground Systems на on-premise Kubernetes-кластерах и облачных сервисах, развитие платформы доставки и developer experience.

Задачи

• Владеть и развивать возможности software-платформы для безопасной и надёжной доставки ПО
• Проектировать и развивать архитектуру on-premise и облачных Kubernetes-кластеров: топология control-plane/worker, сеть, хранилища, секреты, модели продвижения по средам
• Принимать и документировать архитектурные решения в виде ADR и стандартов
• Строить и поддерживать автоматизацию инициализации, обновления и восстановления кластеров, жизненный цикл сертификатов, drain и обновление нод, провижининг хранилищ, инцидент-менеджмент
• Провижинить on-premise и облачную инфраструктуру через Terraform и конфигурировать через Ansible: HAProxy, NFS, DNS/resolv, диски, domain joins
• Управлять workload'ами через Helm: писать, версионировать и поддерживать чарты для сервисов и stateful-компонентов (Kafka, ClickHouse, MQTT, MSSQL) с автоматическими semVer-релизами из merge request'ов
• Практиковать GitOps с ArgoCD: установка, SSO Azure Entra ID и RBAC, траблшутинг реконсиляции
• Владеть общей библиотекой GitLab CI/CD: джобы, шаблоны, правила, автоматизация semVer/release/changelog
• Эксплуатировать developer-facing инструменты платформы и контейнерный тулчейн пайплайнов, включая observability

Требования

• 5+ лет в Platform Engineering, DevOps, Software Infrastructure или SRE-ролях
• Сильное владение Linux: shell, systemd, сеть, DNS, хранилища, права и файловые системы
• Глубокий опыт с Kubernetes за пределами managed-сервисов: bootstrap кластеров, CNI, ingress/load balancing, storage classes, RBAC, обновления, управление сертификатами
• Сильный практический опыт GitLab CI/CD, включая переиспользуемые компоненты и поддержку pipeline-as-a-product
• Практический GitOps с ArgoCD
• Солидный опыт Microsoft Azure: AKS, Container Registry, Key Vault, managed identity/service principals, least-privilege RBAC
• Опыт IaC с Terraform и Ansible
• Опыт контейнеризации: сборка и hardening образов, написание и версионирование Helm-чартов
• Умение проектировать и документировать архитектуру и защищать trade-offs
• Скриптовые навыки: Python, Bash, PowerShell
• Прагматичный подход к поддержке: помогать командам дебажить пайплайн или pod в тот же день

Условия

• Employee Participation Program (виртуальные акции компании)
• 30 дней отпуска
• Пенсионный план с 20% вкладом работодателя после испытательного срока
• Субсидированные обеды
• Полностью оплаченный Deutschlandticket
• Аренда рабочей одежды с прачечным сервисом
• Спортивные клубы (EGYM Wellpass)
• Индивидуальный бюджет на обучение после испытательного срока
• Пособие на детей дошкольного возраста

Навыки

• Kubernetes
• Linux
• GitLab CI/CD
• ArgoCD
• Microsoft Azure
• AKS
• Azure Container Registry
• Azure Key Vault
• Terraform
• Ansible
• Helm
• Docker
• HAProxy
• NFS
• DNS
• Kafka
• ClickHouse
• MQTT
• MSSQL
• Python
• Bash
• PowerShell
• GitOps
• RBAC
• CNI