Senior DevOps Engineer – PostgreSQL & Kafka on Kubernetes

Мы ищем Senior Data Platform Engineer для управления платформой PostgreSQL и Apache Kafka, стоящей за k0rdent‑ai — нашей многопользовательской контрольной плоскостью для корпоративной GPU‑инфраструктуры. Каждый развернутый кластер, каждый использованный GPU‑час и каждое действие арендатора фиксируются на этой платформе, поэтому она должна быть надёжной, безопасной и восстанавливаемой.

• Запуск PostgreSQL и Kafka в Kubernetes: развертывание, обновление, масштабирование и эксплуатация кластеров CloudNativePG и Strimzi с помощью Helm‑чартов и пользовательских ресурсов операторов, как в облаке, так и на bare‑metal Kubernetes.
• GitOps & Infrastructure as Code: управление всем декларативно с помощью Argo CD (или Flux), Helm и Terraform; построение CI/CD конвейеров для изменений баз данных и Kafka, миграций схем и обновлений операторов.
• High Availability & Disaster Recovery: проектирование и эксплуатация высокой доступности в каждом регионе и межрегионального восстановления после катастроф — репликационные кластеры PostgreSQL, резервные копии и восстановление до определённого момента, Kafka MirrorMaker 2 — с заданными целями RPO/RTO и регулярными тренировками переключения.
• Self‑Service Platform: предоставление командам продуктов возможности самостоятельного provision‑инга баз данных, пользователей, топиков и ACL через код, с безопасными настройками по умолчанию и ограничениями.
• Observability & Operations: построение мониторинга и алертинга (Prometheus, Grafana, OpenTelemetry) для задержки репликации, резервных копий, задержки потребителей и ёмкости; участие в дежурстве и руководство разбором инцидентов.
• Security & Multi‑Tenancy: внедрение TLS/mTLS, управления секретами (Vault/OpenBao), сетевых политик, ACL Kafka и изоляции per‑tenant; интеграция доступа к базам данных и Kafka с нашей платформой идентификации (Keycloak / OIDC).
• Data Movement & CDC: эксплуатация outbox и конвейеров change‑data‑capture (Debezium, Kafka Connect), поддерживающих согласованность баз данных и потоков событий между глобальной контрольной плоскостью и регионами.
• Automation & Tooling: написание автоматизации и небольших сервисов на Go или Python для устранения ручных операций и совместная работа с командами приложений над стандартами схем и оптимизацией производительности.

• Опыт: 8+ лет в DevOps, SRE, платформенной или инфраструктурной инженерии, включая 3+ года управления stateful‑системами (базы данных или потоковые сообщения) в продакшн.
• Kubernetes: сильные практические навыки работы с Kubernetes — StatefulSets, постоянными томами и storage class, pod disruption budgets, планированием и affinity, сетевыми политиками и обновлениями кластера — в облачных и/или bare‑metal кластерах.
• Operators & Helm: опыт продакшн‑эксплуатации PostgreSQL и/или Kafka через операторы Kubernetes (CloudNativePG, Zalando или Crunchy PGO; Strimzi, Confluent for Kubernetes или аналогичные) и создания и поддержки Helm‑чартов. Глубокое знание одного оператора важнее конкретного продукта.
• GitOps & IaC: ежедневное использование Argo CD или Flux, Terraform и CI/CD конвейеров (GitHub Actions, GitLab CI или аналогичные) в декларативном, основанном на ревью рабочем процессе.
• PostgreSQL Operations: практическое администрирование PostgreSQL — репликация и failover, резервные копии и восстановление до определённого момента, пуллинг соединений (PgBouncer), обновления версий и отладка производительности.
• Kafka Operations: эксплуатация Kafka в продакшн — брокеры, топики и партиции, репликация, группы потребителей, мониторинг и планирование ёмкости.
• Reliability & DR: проектирование и тестирование высокой доступности и восстановления после катастроф для stateful‑систем с заданными RPO/RTO.
• Automation: сильные навыки скриптинга и программирования на Go (предпочтительно) или Python, плюс Bash.

• Межрегиональная репликация (кластерные реплики CloudNativePG, Kafka MirrorMaker 2) и глобальные/региональные мультисайтовые архитектуры.
• Debezium, Kafka Connect и паттерны transactional outbox / CDC.
• Интеграция идентификации для платформ данных (Keycloak, OIDC, LDAP/Active Directory).
• Стэки наблюдаемости (Prometheus, Grafana, OpenTelemetry, VictoriaMetrics).
• Инструменты управления секретами и безопасностью (Vault/OpenBao, cert‑manager, mTLS).
• Bare‑metal инфраструктура, Ceph или объектное хранилище, или GPU/AI инфраструктура.
• Вклад в проекты CloudNativePG, Strimzi или связанные open‑source проекты.
• Опыт работы в средах SOC 2 или ISO 27001.

• Работа с признанным лидером из Силиконовой долины в индустрии облачной инфраструктуры;
• Работа с чрезвычайно увлечёнными, талантливыми и дружелюбными коллегами, помогающими клиентам из Fortune 500 и Global 2000 внедрять технологии следующего поколения;
• Участие в передовых open‑source инновациях;
• Возможность процветать в энергичной среде молодой компании, где ценятся открытость, сотрудничество, готовность к риску и постоянный рост;
• Профессиональное развитие и обучение;
• Посещение конференций и рабочих групп;
• Корпоративные мероприятия, happy hours, хакатоны и технические доклады;
• Конкурентный компенсационный пакет с развитой программой льгот.