Главный DevOps-инженер

Разворачиваем и настраиваем компоненты платформы разработки и эксплуатации моделей: Kubernetes, CI/CD, GitOps, хранилища, observability и MLOps. Платформа закрывает путь модели от обучения до промышленного контура банка.

Чем предстоит заниматься:

• Разворачивать компоненты в Kubernetes: Helm , операторы, values по контурам/кластерам, квоты, taints, node pools;

• Вести GitOps (Argo CD, Flux): состояние контура совпадает с git;

• Сопровождать CI моделей и сервисов: Jenkins-пайплайны обучения и инференса, перенос в GitLab CI.

• Настраивать MLOps-контур:

• MLflow и S3/MinIO — реестр и артефакты;

• Airflow, Argo Workflows, Spark — batch;

• KServe, Seldon — online и LLM.

• Поднимать зависимости: PostgreSQL, Kafka, Redis, OpenSearch, RabbitMQ;

• Строить observability: VictoriaMetrics, Grafana, Vector, Kafka, Elasticsearch / Loki / VictoriaLogs, алерты, в том числе по GPU;

• Настраивать доступ: Istio, cert-manager, F5, OIDC (Dex, Keycloak);

• Закрывать требования ДКБ: RBAC, сервисные аккаунты и ТУЗ, секреты, образы, аудит, разделение контуров;

• Разбирать инциденты платформы и доводить модель от артефакта в MLflow до запуска в целевом контуре.

Наши пожелания к кандидатам:

• Самостоятельно выводили компонент в промышленный контур;

• Kubernetes: операторы, RBAC, NetworkPolicy, StorageClass, пулы нод, обновление без простоя;

• GitOps и CI/CD: чарт, values по средам, сборка, доставка, откат;

• Понимание MLOps-цикла: обучение, реестр, артефакты в S3, batch по расписанию, online-serving;

• Опыт в банке или контуре с сопоставимым ИБ: несколько сред, согласование изменений, аудит, секреты, разграничение доступа;

• Linux, ingress/TLS, диагностика по логам и метрикам.

• Будет плюсом: KServe, Seldon, Spark on Kubernetes, GPU в Kubernetes, миграция Jenkins → GitLab CI, Vault/SOPS, Longhorn, требования CIS/ДКБ к контейнерным платформам.

Что мы предлагаем:

• Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования;

• Работа в…