Devops-инженер(Dictionaries, DDIS)

Описание

Команда разрабатывает ETL (Extract Transform Load) систему, для решения задач: ·       Интеграции с поставщиками и потребителями справочных данных _(десятки интеграций)_ ·       Универсальной трансформации данных _(1k+ справочников, 10Gb+ и 18M+ записей на справочник)_ ·       Проверки авторства и целостности данных Система заменяет 2 Legacy компонента в 4х (Solution) инсталляциях банка, high-load средах. Тех.стек: Микросервисная архитектура (7 микросервисов), Java, Spring-Boot, React, Kafka, PostgreSQL, S3, OpenShift, K8S, Istio Service Mesh, HasiCorp Vault

Обязанности

### Твои задачи: * подготовка дистрибутивов для разных Solution инсталляций с использованием практик Infrastructure-as-Code (IaC), включая:специфичные конфигурации деплоя для оркестраторов (openshift, kubernates),шаблонизацию (Helm, Jinja) для деплоя каждой конфигурации на стенды (dev/test/prod),конфигурации балансировщика кластера (Istio Service Mesh),настройки маршрутизации (DNS) и защиты (SSL/TLS),получение секретов из провайдеров внешних секретов. (vault, external-secrets),ведение документации развертывания в виде кода (md, git) по стандартам организации. * построение и стандартизация конвейеров CI/CD (Jenkins Pipeline) * автоматизация сборки микросервисов (gradle, npm), миграция БД (Liquibase, PostgreSQL), библиотек, общего дистрибутива * анализ и исследование технических проблем, выработкой способов исключения их повторения * задачи третьей линии поддержки в части развертывания и эксплуатации продукта. ·

Требования

### Мы ожидаем, что у тебя есть: * опыт работы с Linux * опыт создания и использования Jenkins pipelines * понимание устройства и опыт написания конфигов для docker/k8s/openshift * опыт работы с балансировщиками кластера k8s/ose. (istio, haproxy) * опыт работы с git * опыт работы с шаблонизаторами (jinja, helm) * умение читать и анализировать логи. **Будет плюсом:** * опыт настройки интеграции проектов с SonarQube * опыт работы с провайдерами внешних секретов (vault, external-secrets) * опыт взаимодействия с протоколами защиты ssl, tls. Создание запроса, подписание сертификатов, делегирование доменов * опыт работы с системами автоматизации сборок. (gradle, npm, maven) * опыт работы с Kafka, PostgreSQL, S3 (Minio, … etc).

Условия

### Работа в СберТехе - это: * гибридный формат работы * годовой бонус и ежегодный пересмотр зарплаты * статус аккредитованной ИТ-компании * расширенный ДМС с первого дня и льготное страхование для семьи * корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях * 90 дней удаленной работы из любого региона РФ * льготная ипотека в Сбере, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний