Oivan
Kubernetes Engineer – Rancher / RKE2
Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.
Инженер Kubernetes для операционной поддержки enterprise-платформ на SUSE Rancher и RKE2 на площадке заказчика в Дубае. Роль hands-on и customer-facing: эксплуатация кластеров, траблшутинг и передача знаний команде заказчика.
Задачи
- Обеспечивать операционную поддержку кластеров RKE2 под управлением Rancher на площадке заказчика
- Выполнять ежедневные операции: проверки здоровья кластера, управление нодами и нагрузками, администрирование namespace и проектов, управление доступом через Rancher RBAC
- Диагностировать и устранять проблемы платформы (ноды, поды, сеть, DNS, ingress, хранилища, сертификаты) и эскалировать с чёткими выводами
- Работать с Rancher Manager: downstream-кластеры, проекты, пользователи и роли, каталог приложений и деплой через Helm
- Поддерживать установку, конфигурацию, масштабирование и обслуживание кластеров RKE2, включая on-premise и air-gapped окружения
- Помогать с плановыми апгрейдами Kubernetes, RKE2 и Rancher, а также со снапшотами etcd и backup/restore Rancher
- Мониторить платформы через Rancher Monitoring (Prometheus и Grafana) и логирование, реагировать на алерты и инциденты
- Применять security-базлайны: RKE2 CIS profile, Pod Security Admission и network policies
- Проводить передачу знаний, практические воркшопы и техническое наставничество для команд заказчика и внутренних команд
- Создавать и поддерживать runbook'и, операционные процедуры и документацию платформы
- Тесно взаимодействовать со стейкхолдерами заказчика и командами Oivan и SUSE
Требования
- 3+ года практического опыта в IT, из них 2+ года эксплуатации Kubernetes в продакшене
- Сильный практический опыт с Rancher и RKE2: day-2 операции Rancher Manager (downstream-кластеры, проекты, RBAC, каталог и приложения), серверные и агентские ноды RKE2, config.yaml, встроенный containerd, etcd и air-gapped установка
- Навыки траблшутинга Kubernetes: отладка через kubectl, events, логи, crictl и инструменты уровня нод; диагностика проблем сети, DNS, хранилищ, планирования и сертификатов
- Рабочее знание Helm; опыт с GitOps (Rancher Fleet, Argo CD или Flux) будет плюсом
- Хорошее администрирование Linux (SLES / SLE Micro, RHEL или Ubuntu) и основы сетей (TCP/IP, DNS, балансировка нагрузки, TLS)
- Знакомство с Prometheus, Grafana и централизованным логированием
- Скриптинг на Bash; Ansible или Terraform будет плюсом
- Умение понятно объяснять технические темы и обучать других (передача знаний, тренинги, документация)
- Опыт работы на площадке в on-premise enterprise-окружениях
- Степень бакалавра в Computer Engineering, Computer Science, Engineering или смежной области
- Английский на продвинутом уровне; знание арабского будет преимуществом
Условия
- Работа на площадке заказчика в Дубае
- Работа в распределённой по географии технологической команде
- Прямое взаимодействие с заказчиками на mission-critical платформах Kubernetes
Навыки
- Kubernetes
- Rancher
- RKE2
- SUSE Rancher
- Rancher Manager
- Rancher RBAC
- Helm
- etcd
- containerd
- kubectl
- crictl
- Prometheus
- Grafana
- Linux
- SLES
- SLE Micro
- RHEL
- Ubuntu
- TCP/IP
- DNS
- TLS
- Bash
- Ansible
- Terraform
- GitOps
- Rancher Fleet
- Argo CD
- Flux
- Pod Security Admission
- network policies
- CIS profile
- Harvester
- Longhorn
- NeuVector
- Calico
- Cilium
- Canal
- Harbor
- Velero
- GitLab CI
- Jenkins
- GitHub Actions
- CKA
- CKAD