DevOps-инженер по Kubernetes и CI/CD

Опыт работы: 3–6 лет. Занятость: полная. График: 5/2, 8 рабочих часов. Формат работы: на месте работодателя.

Обязанности:

• сопровождать среды DEV/TEST/PRE-PROD/PROD, Kubernetes-кластеры и базовые платформенные сервисы;
• развивать CI/CD и GitOps: автоматизированные build, test, security checks, публикацию артефактов, deployment и rollback;
• обеспечивать сборку и эксплуатационную готовность Go-сервисов, контейнеризацию и оптимизацию OCI-образов;
• администрировать Harbor и обеспечивать использование только идентифицируемых, проверенных и разрешённых образов;
• автоматизировать инфраструктуру и конфигурацию через код; исключать необоснованные ручные изменения в production;
• обеспечивать развёртывание AI/LLM-сервисов, MCP-серверов и agent workloads, включая безопасный доступ к моделям, API, данным и инструментам;
• реализовывать технические ограничения для агентов: least privilege, allowlist инструментов, лимиты/таймауты, изоляцию, журналирование и подтверждение чувствительных действий там, где это требуется;
• обеспечивать observability сервисов и AI-компонентов: метрики, логи, трассировку, алерты и контроль SLI/SLO;
• участвовать в secure SDLC: code review, vulnerability/dependency/secret scanning, SBOM, контроль происхождения и целостности артефактов;
• управлять платформенными секретами, сертификатами, service accounts и техническими токенами в пределах утверждённых ролей;
• выполнять релизы, обновления, масштабирование и откаты по процедуре управления изменениями;
• участвовать в устранении инцидентов, RCA/postmortem, проверке резервного копирования и восстановления платформенных компонентов;
• поддерживать актуальные deployment/rollback/runbook-инструкции и участвовать в архитектурных обсуждениях с разработкой, QA, ИБ и AI/ML-командой.

Требования:

• высшее техническое/ИТ-образование и опыт DevOps / Platform Engineering / SRE не менее 3 лет;
• Go — сборка, тестирование, диагностика и понимание runtime-поведения сервисов;
• Git — branch/Merge Request workflow, code review, protected branches/tags и управление релизами;
• Kubernetes — production-развёртывания, RBAC, NetworkPolicy, Ingress/Gateway, ConfigMap/Secret, ресурсы, autoscaling и troubleshooting;
• Harbor — управление OCI-репозиториями, RBAC/robot accounts, политики хранения, сканирование, подпись/доверие к образам и репликация;
• Linux, Docker/OCI, Helm и/или Kustomize, CI/CD, Infrastructure as Code и GitOps;
• наблюдаемость: метрики, логи, трассировка и оповещения; понимание SLI/SLO;
• TCP/IP, DNS, HTTP(S), TLS, API, OAuth 2.1/OIDC, управление сервисными учётными записями и секретами;
• принципы DevSecOps и software supply-chain security: SAST/SCA, secret scanning, SBOM, проверка зависимостей и контейнерных образов;
• архитектура LLM/RAG, AI-агентов и MCP; принципы безопасного предоставления агентам инструментов и данных;
• актуальная спецификация MCP, включая безопасную авторизацию, минимальные права, изоляцию credentials, проверку входов/выходов и аудит вызовов;
• риски prompt injection, утечки данных, небезопасных tool calls, excessive agency, poisoning и компрометации цепочки поставки;
• правила AI-assisted development: код и конфигурации, созданные ИИ, считаются непроверенными до review, тестов и security checks; секреты и защищаемые данные запрещено передавать в неразрешённые AI-сервисы;
• актуальные отраслевые рекомендации NIST SSDF/AI RMF, OWASP GenAI/Agentic Security и требования ВНД Принимающей стороны.

Условия:

• аутстаффинг;
• режим работы: полный рабочий день, 5/2;
• местонахождение: г. Астана, ул. Иманова 11 БЦ «Нурсаулет 1».