DataOps
Employment type: Полный рабочий день
Grade: Middle
Salary: до 300 000 ₽
Skills: DWH, Docker, Python, Golang, Kubernetes, SQL, Объектное хранилище S3, ClickHouse
Description:
МГТС — основной телекоммуникационный партнер города Москвы и часть экосистемы МТС. Проектируем, строим и эксплуатируем передовую телекоммуникационную инфраструктуру, развиваем и внедряем сети нового поколения, реализуем комплексные решения для Умного города.
Мы ищем DevOps-инженера.
Предстоит отвечать за инфраструктуру дата-платформы как за продукт: хранилище, оркестрацию, надёжность, безопасность и self-serve для команд данных. Это не роль «админа Kubernetes» и не «дата-инженера» в чистом виде — нам нужен инженер с DevOps-руками и системным DataOps-мышлением.
Сейчас у нас в работе действующее хранилище на MSSQL и lakehouse, который дошёл до MVP. Ближайшая большая задача — подготовить хранилище и вывести lakehouse-MVP в прод на Kubernetes, а вокруг него выстроить нормальную эксплуатацию: релизный цикл, мониторинг, бэкапы, ролевую модель. Параллельно — мигрировать источники и интерфейсы с действующего хранилища на новое.
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
Принять и стабилизировать
разобраться в действующем хранилище: серверы, источники, интерфейсы текущего MSSQL;
разобраться в текущей инфраструктуре дата-платформы: S3-хранилище, оркестрация, мониторинг;
настроить и проверить бэкапы и восстановление — DR прогнать по-настоящему, а не на бумаге;
закрыть пробелы в алертинге и зафиксировать ключевые решения в ADR (часть контекста не задокументирована).
Релизный цикл и эксплуатация
настроить GitFlow и DataOps-workflow: контракты, тесты, CI/CD;
войти в релизный цикл: раскладка на прод, откаты, контроль выкаток;
оркестрация: часть сервисов интегрировать, часть развернуть и подключить; настроить DAG-и для поддержания здоровья платформы (health-checks, регламентные проверки);
развернуть и донастроить мониторинг (Grafana, Prometheus), завести метрики здоровья платформы.
Безопасность и доступ
управлять сертификатами (TLS/PKI): выпуск, ротация, контроль сроков;
ролевая модель через AD с ограничением прав на уровне инфраструктуры;
разграничивать доступ на уровне БД и каталога: важно, чтобы права, заданные в данных, доезжали до конечных интерфейсов — API, событий, SQL, — а не терялись по дороге.
Вывод lakehouse-MVP в прод
манифесты, шаблоны развёртывания, квоты для sandbox и прода, lifecycle-политики хранилища;
self-serve: быстрый и предсказуемый онбординг новых продуктов данных;
участвовать в планировании инфраструктурной составляющей новых проектов (миграция, масштабирование).
ЧТО НУЖНО ДЛЯ ЭТОЙ РАБОТЫ:
Kubernetes в проде: эксплуатация и умение довести сервис от рабочего состояния до устойчивого прод-развёртывания; переиспользуемые манифесты;
S3-совместимое хранилище (MinIO / Ceph RGW): развёртывание, мониторинг здоровья, расширение ёмкости, квоты, lifecycle;
бэкапы и восстановление: настройка, регламент, проверенный на практике DR;
CI/CD, GitFlow и DataOps-workflow, участие в релизном цикле и раскладке на прод;
оркестрация: развёртывание и интеграция сервисов, DAG-и поддержки здоровья;
IaC на Ansible (основной инструмент) и скриптинг на Python;
мониторинг и алертинг: Loki, Grafana, Prometheus; SLA/SLO и метрики здоровья;
готовность работать в регулируемом контуре под требования ФСТЭК: сертификаты (TLS/PKI), интеграция с AD, ролевая модель с ограничением прав;
понимание того, как роли и ограничения на уровне БД должны передаваться в интерфейсы — API, события, SQL.
Будет плюсом
опыт вывода lakehouse в прод и понимание data mesh — у нас MVP уже есть, дальше масштабируем вместе с командой;
разграничение доступа к данным: RLS / CLS на уровне Iceberg или каталога;
зрелый взгляд на продукты данных как атомарные единицы: онбординг, шаблоны, принципы self-serve;
Incident / event management, API-интеграции с корпоративными сервисами;
Go в дополнение к Python;
боевой опыт прохождения ФСТЭК, а не только готовность.
ЧТО МЫ ПРЕДЛАГАЕМ:
гибридный/удалённый формат работы;
отсутствие жесткого дресс-кода и гибкое начало рабочего дня 8:00-10:00, восьмичасовой рабочий день;
участие в профессиональных встречах клуба AI;
работу в современной надёжной цифровой компании;
Agile-культуру: продуктовые команды, Scrum и Kanban, демо-дни, внутренние митапы;
полезные курсы и вебинары в корпоративном университете и электронные библиотеки, программы развития;
медицинскую страховку с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой;
спортзал и массажный кабинет в офисе;
единую подписку МТС Premium — онлайн-кинотеатр KION, сервис МТС Music;
скидки и предложения от партнеров на фитнес, занятия английским и прочее.
