Senior devops инженер (Python)

Cloud X — ИТ-компания, предоставляющая услуги облачных вычислений на базе собственной инфраструктуры: облачной платформы CX Platform и гипермасштабируемых центров обработки данных CX Data Centers с нулевым углеродным следом.

Компания предлагает более 40 сервисов, предоставляемых по моделям IaaS, PaaS и SaaS, среди которых: базовая инфраструктура, ИИ, машинное обучение, интеграционные сервисы, Интернет вещей, большие данные, сетевые функции и кибербезопасность.

Облако Cloud X внесено в реестр отечественного программного обеспечения Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации. Инвестором компании выступает Эн+.

Приглашаем ведущего инженера по мониторингу

Чем предстоит заниматься

Обеспечивать надежность облака Cloud X и развивать средства анализа проблем и инцидентов:

• поддержка и развитие стека мониторинга на основе VictoriaMetrics, Loki, Grafana и других;
• поддержка и доработка роли Ansible и Helm charts для деплоя компонент стека и агентов мониторинга;
• создание полезных дешбордов в Grafana и алерты для мониторинга различных компонент платформы, в том числе используя jsonnet;
• обеспечение поддержки и обучения пользователей по работе с системами мониторинга.

Для нас важно

• наличие диплома об оконченном высшем образовании;
• опыт мониторинга Kubernetes (строго обязателен);
• опыт работы с Prometheus и Grafana;
• опыт работы в Linux;
• опыт работы с Ansible;
• опыт деплоя и мониторинга приложений в Docker и Kubernetes;

• опыт работы в Golang, Python или bash;

• навыки работы с Git.

Будет плюсом

• опыт работы с jsonnet;
• знание практик SRE и методологии DevOps;
• участие в open-source проектах;

• наличие сертификатов: от REDHat по Linux, CKA Certified Kuberentes Administrator

Мы предлагаем

• Реализация проектов федерального масштаба (Облако и сеть облачных дата-центров, которым нет аналогов в России) в составе крупного международного промышленного холдинга;
• Оформление по ТК РФ, белая зарплата, уровень вознаграждения обсуждается с успешным кандидатом;
• Современный офис в 10-15 мин пешком от м. Улица 1905 года, на территории бизнес-кластера "Трехгорная мануфактура";
• Гибридный график работы;
• Льготы для аккредитованных ИТ-компаний;
• ДМС после испытательного срока, в том числе для родственников;
• Скидки от компаний-партнеров (BestBenefits, Ингосстрах);
• Компенсация спорта и заботы о здоровье (ФИТМОСТ);
• Корпоративный университет, библиотека Alpina Digital;
• Корпоративное питание;
• Мобильная связь;
• Курсы английского языка;
• Программа развития персонала по итогам Performance review;
• Материальная помощь в важных жизненных событиях;
• Отсутствие бюрократии, быстрое принятие решений.

В ПРОЦЕССЕ РАБОТЫ НЕОБХОДИМО

• Развертывание, поддержка и сопровождение проектов, связанных с ИИ
• Настройка процесса CI/CD (gitlab, werf)
• Решение проблем в процессе эксплуатации в технической части
• Управление процессами ci/cd, настройка и поддержка проектов корпорации
• Создание скриптов для развертывания тестовых и продуктивных площадок
• Доставка изменений разрабатываемых сервисов
• Построение конвейеров CI/CD
• Стандартизация подходов к развертыванию
• Разрешение проблем, возникающих в процессе эксплуатации систем (в основном с командами разработки).

ЧТО БУДЕТ ВАШИМ ПРЕИМУЩЕСТВОМ

• Понимание принципов функционирования сетей, знание основных технологий и протоколов (firewall, nat, nat traversal)
• Уверенные знание операционной системы Linux (Debian / Debian-based)
• Опыт работы с Docker (сборка multi-stage образов, оптимизация размера, работа с GPU-контейнерами через NVIDIA Container Toolkit)
• Опыт мониторинга GPU-ресурсов (nvidia-smi, DCGM) и интеграции метрик в Prometheus/Grafana
• Опыт построения CI/CD пайплайнов (gitlab-ci) - деплой через Docker Compose/systemd на bare-metal
• Понимание принципов работы NVIDIA-драйверов и CUDA-стека, опыт диагностики проблем совместимости GPU/драйвер/фреймворк
• Базовый Python для написания сервисных инструментов и автоматизации ML-пайплайнов
• Опыт работы с ML-проектами: понимание жизненного цикла модели (обучение, валидация, деплой, мониторинг)
• Умение писать скрипты на bash/Python
• Опыт работы с:
  o nginx, haproxy, minio, graylog, elk-stack, sentry, openid, lua, prometheus, Grafana, mysql/postgresql, artifactory
  o Опыт с MLflow или аналогами для трекинга экспериментов и model registry.

ДЛЯ ВАС МЫ ПРЕДЛАГАЕМ

• Официальное трудоустройство: оформление с полным пакетом социальных гарантий, включая отпуск и больничные

• Комфортные кафе и столовые: уютные пространства для общения с коллегами за чашкой кофе, обсуждения совместных проектов и последних корпоративных новостей

• Уникальная атмосфера в команде: разнообразие поколений и культур, способствующее созданию вдохновляющей рабочей среды

• Инвестиции в ваше будущее: повышение компетенций и внедрение лучших мировых практик для вашего профессионального роста

• Возможность посещения бизнес-мероприятий: участие в мероприятиях, способствующих расширению профессиональных связей и знаний

• Корпоративные фитнес-услуги: на площадке корпорации доступны фитнес-залы, залы для занятий йогой, SPA-центры и массажные кабинеты с персональной скидкой для сотрудников

• Поддержка на этапе адаптации: вас будет сопровождать наставник и руководитель, которые помогут вам бережно интегрироваться в коллектив.

Что делать:

• Интеграция автоматизированных контролей безопасности в процессы разработки и поставки продуктов;
• Повышение защищённости CI/CD, контейнерных и Kubernetes-сред, инфраструктуры и software supply chain;
• Своевременное автоматизированное выявление уязвимостей, небезопасных зависимостей, секретов и ошибок конфигурации;
• Внедрять, настраивать и сопровождать автоматизированные проверки безопасности в CI/CD, включая SAST, SCA, DAST, Secret Scanning, Container Scanning, IaC Scanning и другие применяемые средства контроля безопасности;
• Настраивать и сопровождать автоматизированные проверки безопасности Kubernetes manifests, Helm charts и контейнерных workloads в CI/CD;
• Выявлять небезопасные конфигурации Kubernetes, включая избыточные привилегии, ошибки RBAC, Service Accounts, Secrets, SecurityContext, Pod Security Standards и Network Policies, а также участвовать в hardening контейнерных workloads;
• Участвовать во внедрении и сопровождении механизмов Policy as Code и admission control с использованием OPA/Gatekeeper, Kyverno или аналогичных решений для автоматизированного применения требований безопасности Kubernetes и инфраструктуры.
• Проводить автоматизированный анализ Infrastructure as Code, включая Terraform, Kubernetes manifests и другие декларативные конфигурации, выявлять небезопасные параметры и контролировать их устранение.
• Участвовать во внедрении и сопровождении средств runtime security контейнерных и Kubernetes-сред, а также автоматизированных контролей, направленных на выявление небезопасного поведения workloads.
• Разрабатывать скрипты, собственные инструменты и интеграции для автоматизации DevSecOps-процессов, взаимодействия с API security-систем, обработки результатов проверок и сокращения ручных операций.
• Участвовать в пилотировании, тестировании и внедрении новых решений и инструментов AppSec/DevSecOps, оценивать возможности их интеграции с CI/CD, Kubernetes и существующими процессами безопасности.

Если у вас:

• Понимание принципов DevSecOps, Shift Left и Continuous Security, а также роли автоматизированных контролей безопасности на этапах разработки, сборки, тестирования и поставки программного обеспечения.
• Практический опыт работы с CI/CD и одной или несколькими платформами GitLab CI/CD, Jenkins, GitHub Actions, Azure DevOps или аналогичными.
• Опыт интеграции и сопровождения автоматизированных проверок безопасности в CI/CD, включая SAST, SCA, DAST, Secret Scanning, Container Scanning и IaC Scanning.
• Практический опыт обеспечения безопасности контейнеров, включая Dockerfile, container images, registries, сканирование образов, минимизацию привилегий и выявление небезопасных конфигураций.
• Опыт работы с Kubernetes Security, включая Service Accounts, RBAC, Secrets, SecurityContext, Pod Security Standards, Network Policies, Linux capabilities, seccomp, admission control, анализ Helm charts, hardening контейнерных workloads и применение OPA/Gatekeeper, Kyverno или аналогичных средств контроля.
• Понимание и практический опыт применения Infrastructure as Code и Policy as Code, включая автоматизированный анализ Terraform, Kubernetes manifests и Helm charts на наличие небезопасных конфигураций и нарушений политик безопасности.
• Понимание принципов безопасного управления секретами в CI/CD и инфраструктуре, включая предотвращение хранения паролей, токенов и API-ключей в исходном коде.
• Понимание принципов Software Supply Chain Security и SLSA, включая контроль происхождения и целостности программных артефактов и процессов их сборки.
• Практические навыки работы с Git, Linux, Bash/Python, YAML и JSON на уровне, достаточном для настройки CI/CD, интеграции security-инструментов и автоматизации типовых DevSecOps-задач.

Что мы предлагаем:

• Официальное трудоустройство в соответствии с Трудовым кодексом РК;
• График работы на выбор: 08:30–17:30 / 09:00–18:00 / 09:30–18:30;

После прохождения испытательного срока:

• Кафетерий льгот на сумму 250 000 тг. в год (медицинское страхование, обучение, спорт, развитие детей, авиа- и ж/д билеты);

Дополнительно:

• Лечебное пособие в размере одного оклада при выходе в отпуск (после 1 года работы, при отпуске от 14 дней).