DevOps-инженер (аутстаффинг)

Обязанности:

• сопровождает среды DEV/TEST/PRE-PROD/PROD, Kubernetes-кластеры и базовые платформенные сервисы;

• развивает CI/CD и GitOps: автоматизированные build, test, security checks, публикацию артефактов, deployment и rollback;

• обеспечивает сборку и эксплуатационную готовность Go-сервисов, контейнеризацию и оптимизацию OCI-образов;

• администрирует Harbor и обеспечивает использование только идентифицируемых, проверенных и разрешённых образов;

• автоматизирует инфраструктуру и конфигурацию через код; исключает необоснованные ручные изменения в production;

• обеспечивает развёртывание AI/LLM-сервисов, MCP-серверов и agent workloads, включая безопасный доступ к моделям, API, данным и инструментам;

• реализует технические ограничения для агентов: least privilege, allowlist инструментов, лимиты/таймауты, изоляцию, журналирование и подтверждение чувствительных действий там, где это требуется;

• обеспечивает observability сервисов и AI-компонентов: метрики, логи, трассировку, алерты и контроль SLI/SLO;

• участвует в secure SDLC: code review, vulnerability/dependency/secret scanning, SBOM, контроль происхождения и целостности артефактов;

• управляет платформенными секретами, сертификатами, service accounts и техническими токенами в пределах утверждённых ролей;

• выполняет релизы, обновления, масштабирование и откаты по процедуре управления изменениями;

• участвует в устранении инцидентов, RCA/postmortem, проверке резервного копирования и восстановления платформенных компонентов;

• поддерживает актуальные deployment/rollback/runbook-инструкции и участвует в архитектурных обсуждениях с разработкой, QA, ИБ и AI/ML-командой.

Требования:

• На должность DevOps-инженера назначается лицо с высшим техническим/ИТ-образованием и опытом DevOps / Platform Engineering / SRE не менее 3 лет.

• Go — сборка, тестирование, диагностика и понимание runtime-поведения сервисов;

• Git — branch/Merge Request workflow, code review, protected branches/tags и управление…