DevOps Platform Engineer (Kubernetes, GitOps)

Компания Swordfish Security — консалтинг в области DevSecOps. Расширяем DevOps-команду, ищем Platform Engineer.

Задачи

• Проектировать, развивать и поддерживать платформу агентов и MCP.
• Строить единую платформу поставки продуктов: приводить к общему стандарту CI/CD-пайплайны, Helm-чарты, Docker Compose и env-файлы.
• Отвечать за Kubernetes-кластеры on-prem на ESXi и в Yandex Cloud: разворачивать, обновлять, держать под мониторингом.
• Описывать инфраструктуру кодом: Terraform для облачных и on-prem ресурсов, доставка в кластеры через ArgoCD по GitOps.
• Вести инфраструктурный репозиторий с общими сервисами для всех кластеров: ingress, мониторинг, логирование.
• Поддерживать единый CI/CD-каталог в GitLab, из которого собираются все продукты.
• Развивать стек мониторинга: единые метрики, логи и алерты.
• Управлять секретами.
• Подключать и эксплуатировать LLM-провайдеров для агентов.
• Держать наблюдаемость по работе с моделями: латентность, расход токенов, доля ошибок и отказов.

Требования

• Не менее трёх лет администрирования production-кластеров Kubernetes.
• Проектирование CI/CD-пайплайнов в GitLab CI: шаблоны, каталоги, multi-project pipelines.
• Работа с ArgoCD: Application, ApplicationSet, App of Apps, свои Helm values на каждое окружение.
• Инфраструктура в Terraform: модули, понимание работы со state.
• Docker глубже базовой сборки: multi-stage builds, оптимизация слоёв, работа с Harbor и Nexus.
• Написание и поддержка production Helm-чартов: templating, зависимости, тестирование.
• Сборка дашбордов и алертов в Grafana, Prometheus и ELK/OpenSearch, приведение логирования к единому виду.
• Управление секретами в GitOps-модели через Vault/OpenBao.
• Уверенная работа в Linux и сетях, умение разбирать инциденты до причины.
• Автоматизация на Bash, Python или Go.
• Документирование работы и передача знаний коллегам.
• Понимание практик DevSecOps: SAST, SCA, SBOM, Container Security.
• Понимание работы с LLM в продакшене: API провайдеров, таймауты и ретраи, стоимость и лимиты запросов.
• Опыт эксплуатации self-hosted инференса (vLLM, Ollama) и работы с MCP-серверами.

Условия

• Работа в коллективе профессионалов.
• Конкурентоспособный уровень вознаграждения.
• Возможность реализовывать свой потенциал вне проектов: митапы и конференции, тренеры для спикеров, профессиональные комьюнити.
• Гибкий график работы.
• ДМС со стоматологией после успешного прохождения испытательного срока.
• Удалённый формат работы.