Стажер DevOps-инженер (Python)

В Блоке Информационной безопасности в Департаменте координации защиты информации в Управлении безопасности инфраструктуры открыта вакансия для DevOps-инженера (ML/AI, DevSecOps, MLSecOps)

Ключевые задачи:

• Проектирование и сопровождение инфраструктуры для обучения и инференса ML и LLM-моделей
• Автоматизация CI/CD пайплайнов разработки ПО и DataScience-команды: сборка ПО, тестирование, сборка образов, тестирование моделей, деплой в различные окружения
• Работа с GPU-инфраструктурой и управление on-premise GPU-серверами: настройка драйверов ОС, мониторинг, оптимизация использования ресурсов
• Внедрение практик DevSecOps: сканирование уязвимостей в контейнерах (Trivy), SAST/DAST, управление секретами (HashiCorp Vault), политики сетевой безопасности
• Обеспечение безопасности ML и AI-пайплайнов (MLSecOps): защита данных, контроль доступа к моделям, мониторинг дрейфа и аномалий
• Мониторинг и логирование инфраструктуры и приложений (Prometheus, Grafana)

Что важно для нас:

• Опыт администрирования и уверенное владение Linux (AstraLinux)
• Навыки разработки скриптов автоматизации (bash, python)
• Опыт конфигурирования и сопровождения СУБД (postgres, clickhouse)
• Уверенное владение Docker, опыт построения CI/CD (GitLab CI / Jenkins / GitHub Actions)
• Понимание основ безопасности: управление доступом, сетевые политики, принципы минимальных привилегий
• Опыт работы с GPU-инстансами, опыт работы с системами мониторинга (Prometheus, Grafana)
• Базовое понимание жизненного цикла ML-моделей: разница между обучением и инференсом, работа с фреймворками (PyTorch/TensorFlow)
• Понимание основных элементов AI-инфраструктуры (инфраструктура LLM, AI-агенты, MCP-серверы)
• Готовность разбираться в требованиях AI-инженеров и ML-разработчиков (DataScience) и предлагать инфраструктурные решения

Будет преимуществом:

• Опыт конфигурирования кластеров Kubernetes (helm, операторы, написание манифестов)
• Опыт использования систем управления конфигурацией и знакомство с Infrastructure as code (Ansible, terraform и т.п.)
• Опыт развертывания и обслуживания LLM (Large Language Models) в продуктивных средах (vLLM, HuggingFace)
• Мониторинг производительности LLM
• Знание инструментов MLOps: MLflow, DVC
• Практический опыт внедрения DevSecOps/MLSecOps

Что предлагаем:

• Официальное оформление в соответствии с ТК РФ
• График работы: 5/2 с 9:00 до 18:00, сокращенный рабочий день по пятницам до 16:45.
• Гибридный формат работы после испытательного срока (1 день в неделю удаленно)
• Конкурентный уровень дохода
• Доплата к отпуску и больничному листу
• «Кафетерий льгот»: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на маркетплейсе «ПСБ Маркет»
• Дополнительные льготы при заключении брака и рождении детей
• Материальная поддержка в определенных жизненных ситуациях
• Бесплатная программа поддержки работников: юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей работников
• Возможность профессионального развития и прохождения внутреннего и внешнего профессионального обучения
• Корпоративная паритетная пенсионная программа

ООО "Вебпро" – ведущая российская ИТ-компания с десятилетним опытом. Автоматизируем сферу тарифного регулирования (теплоснабжение, электроэнергетика, водоснабжение). Создаем уникальные технологии, среди направлений - электронный обмен данными, инструменты анализа и прогнозирования данных, автоматизация процессов принятия решений на основе данных, системная интеграция.
Наши разработки используются федеральными ведомствами, такими как ФАС России, Минстрой России, Минэнерго России и крупными корпорациями, включая ПАО «Русгидро», Группа компаний «Интер РАО», Госкорпорация «Росатом» и ООО «Газпром энерго». С нами работают более 92 000 активных пользователей, и их число постоянно растет. В портфеле более 450 успешно реализованных проекта, более 10 продуктов.

ООО "Вебпро" входит в группу компаний "Ростелеком".

Ищем второго DevOps-инженера для усиления команды и распределения зон ответственности.

ОСНОВНЫЕ ЗАДАЧИ И ЗОНЫ ОТВЕТСТВЕННОСТИ:

- Поддержка и развитие окружений: конфигурация сервисов, управление доступами, сопровождение релизов, диагностика проблем. Участие в подготовке и вводе в эксплуатацию новых стендов;

- Контейнеризация сервисов: разработка и оптимизация Dockerfile, сопровождение Docker-образов, диагностика проблем запуска контейнеров;

- Участие в миграции сервисов в Kubernetes: подготовка и сопровождение Helm-чартов, настройка CI/CD, деплой и диагностика приложений в Kubernetes;

- Настройка и развитие мониторинга, логирования и алертинга: сбор метрик и логов, создание дашбордов и алертов, диагностика проблем приложений и инфраструктуры;

- Участие в расследовании инцидентов: локализация причины проблемы на уровне приложения, контейнера, ОС, сети, CI/CD или инфраструктуры;

- Поддержка команд по вопросам DevOps-сопровождения. Взаимодействие с технической поддержкой облачной платформы.

ЧТО ЖДЕМ ОТ СОИСКАТЕЛЯ:

ТЕХНИЧЕСКИЕ НАВЫКИ:

- Коммерческий опыт DevOps/SRE/System Engineer от 2 лет, включая не менее 1 года работы с CI/CD и контейнеризированными приложениями;

- Уверенные знания Linux: процессы, файловая система, права, systemd, сеть, DNS, TLS, работа с логами. Умение диагностировать проблемы;

- Понимание сетевых основ: TCP/IP, DNS, HTTP/HTTPS, TLS, маршрутизация. Умение диагностировать сетевые проблемы;

- Уверенная работа с Docker: Dockerfile, сборка образов, запуск и диагностика контейнеров;

- Уверенная работа с Git: ветвление, теги, merge/rebase, разрешение конфликтов. Понимание работы Git в CI/CD;

- Практический опыт разработки и поддержки CI/CD-пайплайнов в GitLab CI и/или Jenkins;

- Практический опыт Ansible: playbooks, roles, inventory, variables, templates, handlers; поддержка и доработка существующего кода автоматизации;

- Практический опыт работы с Kubernetes: основные workload-ресурсы, Service, ConfigMap/Secret, Ingress, requests/limits, probes; умение диагностировать проблемы приложений;

- Практический опыт работы с Helm: values, templates, установка/обновление релизов, базовый troubleshooting;

- Практический опыт мониторинга и логирования: Prometheus/VictoriaMetrics, Grafana, Loki и/или ELK/OpenSearch; понимание метрик, labels, alerting, dashboards и централизованного сбора логов;

- Самостоятельный troubleshooting: способность локализовать проблему, сформировать и проверить гипотезы, определить уровень возникновения проблемы (приложение / CI/CD / Kubernetes / ОС / сеть / инфраструктура) и довести расследование до причины или обоснованной эскалации.

Будет преимуществом:

- Опыт работы в B2B/B2G-проектах;

- Опыт эксплуатации on-prem инфраструктуры.

- Опыт работы с платформой ГосТех;

- Базовое понимание информационной безопасности: secrets management, TLS/PKI, RBAC, least privilege;

- Опыт работы с artifact/container registry: Nexus, Harbor или аналогами;

- Опыт работы с OpenTelemetry;

- Опыт работы с PostgreSQL, Kafka и/или ClickHouse; понимание базовых принципов эксплуатации: подключение, диагностика доступности и состояния, основные эксплуатационные метрики; для СУБД — базовое понимание backup/restore;

- Практический опыт использования AI-инструментов в инженерной работе с обязательной проверкой и верификацией полученных результатов.

УСЛОВИЯ:

• Ежегодная премия в 15% от дохода за год

• Официальное оформление по ТК РФ, стабильная белая заработная плата.

• Удаленный или гибридный формат.

• ДМС.

• Карьерный рост и возможность профессионального развития в сильной команде.

• Закупаем технику, предоставляем ментора и понятный план работ.

ПОЧЕМУ НАС СТОИТ ВЫБРАТЬ:

Мы создаем инновационные ИТ-решения и являемся лидерами отрасли. На нашем счету сотни реализованных проектов. Наши проекты являются социально значимыми проектами федерального масштаба, и вносят вклад в технологическое развитие страны. У нас сильная экспертиза, которая даёт возможность профессионально расти, учиться и развиваться. Мы идейная, сплоченная и заряженная на результат команда.