Проект: Комплексное решение для управления и контроля доступа к облачным ресурсам, обеспечивая аутентификацию и авторизацию пользователей с использованием технологий OIDC и SAML. Основу решения составляют известные OpenSource комопненты, среди которых: Nginx, SpringBoot, Keycloak.

Требования:

Общий опыт работы 1-2 года;

Профильный опыт работы 1-2 года;

По техническому профилю:

• Agile-фреймворки
• DevOps
• Docker
• Hadoop
• Jboss
• Jenkins
• Kubernetes
• Openshift
• SonarQube
• WildFly
• Администрирование ОС Unix/Linux
• инструменты управления конфигурацией программного обеспечения
• использование программирования с помощью скриптов
• мониторинг эффективности работы системы
• предоставление технической документации
• системы управления базами данных

Обязанности

• Исследование новых технологий;
• Написание программного обеспечения и разработка документации;
• Написание статей, книг и других оригинальных материалов в области специализации;
• Оценка трудоемкости задач;
• Построение и стандартизация конвейеров CI/CD;
• Экспертиза внедрения практик DevOps на этапах CI/CD.

В поиске специалиста на позицию DevOps engineer для доработок рабочего веб-приложения, которое развёрнуто в Kubernetes-кластере.

Задачи:

1) Повышение безопасности контейнеров

На текущий момент и nginx, и PHP-FPM запускаются от пользователя root.

Требуется переработать Dockerfile так, чтобы оба сервиса запускались от не привилегированного пользователя (best practices безопасности в контейнерах).

2) Миграция с Ingress на API Gateway

Заменить текущую Ingress-конфигурацию Kubernetes на полноценный API Gateway (например, Kong, Traefik, Tyk или другой — обсуждаемо).

Обеспечить корректную маршрутизацию, TLS, аутентификацию и логирование трафика через новый шлюз.

Ожидаемые навыки:

• Уверенное владение Docker и Kubernetes (CRD, Ingress, Services, ConfigMaps и т.д.);
• Опыт написания безопасных и эффективных Dockerfile;
• Понимание принципов работы nginx и PHP-FPM в контейнерной среде;
• Опыт настройки и эксплуатации API Gateway (Kong, Traefik, Envoy и др. — будет преимуществом);
• Работа с GitLab CI/CD и GitLab Container Registry;
• Знание принципов безопасности в Kubernetes (например, PodSecurityContext, PSP/PSA).

Будет плюсом:

• Опыт аудита и харденинга контейнеризованных приложений;
• Понимание CI/CD-практик для PHP-проектов.