Distinguished Engineer, Core DevOps
GitLab is the intelligent orchestration platform for DevSecOps. GitLab enables organizations to increase developer productivity, improve operational efficiency, reduce security and compliance risk, and accelerate digital transformation. Mo…
↑ Вакансия с автоподнятиемGitLab is the intelligent orchestration platform for DevSecOps. GitLab enables organizations to increase developer productivity, improve operational efficiency, reduce security and compliance risk, and accelerate digital transformation. More than 50 million registered users and more than 50% of the Fortune 100* trust GitLab to ship better, more secure software faster.
The same principles built into our products are reflected in how our team works: we embrace AI as a core productivity multiplier, with all team members expected to incorporate AI into their daily workflows to drive efficiency, innovation, and impact. GitLab is where careers accelerate, innovation flourishes, and every voice is valued. Our high-performance culture is driven by our values and continuous knowledge exchange, enabling our team members to reach their full potential while collaborating with industry leaders to solve complex problems. Co-create the future with us as we build technology that transforms how the world develops software.
*Fortune 500® is a registered trademark of Fortune Media IP Limited, used under license. Claim based on GitLab data. Fortune 100 refers to the top 20% ranked companies in the 2025 Fortune 500 list, published in June 2025. Fortune and Fortune Media IP Limited are not affiliated with, and do not endorse products or services of GitLab.
About the Role
We are looking for a Distinguished Engineer to lead technical direction across GitLab's Core DevOps services, the systems the majority of our users touch every day. Distinguished Engineers are recognized experts across multiple technology domains and represent the most senior level of technical leadership within and across divisions at the company.
Core DevOps builds continuous Integration, continuous deployment, planning, and source control experiences. These are among the most mature, highest traffic, and most deeply interconnected systems at GitLab. They carry years of accumulated architectural decisions, they sit in the critical path of our customers' own delivery pipelines, and they are being reshaped by the shift toward AI native development. The job is to raise their quality, converge them onto a coherent go-forward architecture, and retire accumulated risk, all without interrupting the millions of users and Fortune 100 organizations who depend on them.
GitLab is pursuing a set of company-wide engineering goals: large gains in developer productivity, measurably higher quality in what we ship, and engineering practices reshaped around AI and agentic workflows. Core DevOps is where much of that strategy has to land, because these are the services our own engineers and our customers depend on daily. In this role you will bring that strategy into Core DevOps in a form that works for long lived production systems, and carry what you learn here back out to the rest of engineering.
What You'll Do
- Set and continuously refine the go forward technical direction for CI, CD, Plan, and source code experiences, aligned against the horizontal architectural initiatives.
- Work directly with the VP of Engineering as her technical counterpart on planning, technical investment, and where the group's engineering effort should go.
- Translate GitLab's company-wide productivity, quality, and AI native engineering goals into concrete technical direction for Core DevOps, and turn into iterable roadmaps, partnering broadly across the org.
- Define what good means in measurable terms for these services, including availability, latency at p95 and p99, pipeline success rate, test reliability, data correctness, and defect escape rate, then hold designs and implementations to it.
- Maintain a clear and current picture of systemic technical risk across the group, including single points of failure, unowned critical paths, brittle coupling between CI/CD and Plan, scaling limits, and past decisions that now constrain the roadmap. Drive a prioritized plan to retire it.
- Lead the hardest design decisions hands on, writing code, prototypes, and proofs of concept where a design argument needs evidence behind it.
- Drive convergence on shared patterns, libraries, and paved paths, reducing how many different ways the same problem gets solved across the group.
- Design migration paths that let large, long lived systems change underneath users without breaking them, using incremental cutover, dual run, measurable rollback, and deprecation with clear timelines.
- Adopt the platform capabilities coming from GitLab's AI organization and the company's productivity initiatives into Core DevOps, feed this group's requirements back into them, and help prove what works on systems of this scale and maturity.
- Serve as the escalation point for complex or contested technical decisions across the group, including those where no single team owns the outcome.
- Review significant designs and merge requests in the group's critical paths, and use review to teach rather than only to gate.
- Ensure designs hold across GitLab.com, GitLab Dedicated, and Self-Managed deployments, and respect multi-tenant, compliance, and data governance boundaries in each.
- Partner with Infrastructure, Security, and SRE so Core DevOps services are observable and debuggable, and so failure modes degrade gracefully instead of cascading.
- Make architectural constraints and opportunities clear to Product in roadmap terms, so that technical investment and product ambition get planned together instead of traded off late.
- Write clear, opinionated design documents, architecture narratives, and decision records that let teams across the group make aligned decisions independently.
- Grow Principal and Staff Engineers across Core DevOps, raise the bar on design rigor and technical writing, and contribute to the technical hiring bar for senior individual contributors.
- Participate in the Incident Management on-call rotation to help meet availability goals for GitLab.com, and complete Interview Training to participate in hiring as a technical interviewer or panel member.
What You'll Bring
- 10+ years of software engineering experience, including 4+ years in a Staff, Principal, or equivalent senior technical leadership role.
- Deep expertise in AI and ML systems, including large language models, agentic frameworks, and autonomous workflow design at production scale.
- Proven track record of leading hands-on technical experimentation, including defining evaluation frameworks, running benchmarks, and translating findings into scalable architecture decisions.
- Strong background in scalable, multi-tenant distributed systems, including service decomposition, fault tolerance, observability, and operational resilience.
- Experience designing and implementing human-in-the-loop controls, safety guardrails, and responsible AI practices for production systems.
- Experience mentoring senior engineers and influencing technical direction across multiple teams or divisions without direct authority.
- Ability to work effectively in a fully remote, globally distributed organization with excellent written and asynchronous communication skills.
The base salary range for this role’s listed level is currently for residents of the United States only. This range is intended to reflect the role's base salary rate in locations throughout the US. Grade level and salary ranges are determined through interviews and a review of education, experience, knowledge, skills, abilities of the applicant, equity with other team members, alignment with market data, and geographic location. The base salary range does not include any bonuses, equity, or benefits. See more information on our benefits and equity. Sales roles are also eligible for incentive pay targeted at up to 100% of the offered base salary.
How GitLab Supports Full-Time Employees
- Benefits to support your health, finances, and well-being
- Flexible Paid Time Off
- Team Member Resource Groups
- Equity Compensation & Employee Stock Purchase Plan
- Growth and Development Fund
- Parental Leave
Please note that we welcome interest from candidates with varying levels of experience; many successful candidates do not meet every single requirement. Additionally, studies have shown that people from underrepresented groups are less likely to apply to a job unless they meet every single qualification. If you're excited about this role, please apply and allow our recruiters to assess your application.
Country Hiring Guidelines: GitLab hires new team members in countries around the world. All of our roles are remote, however some roles may carry specific location-based eligibility requirements. Our Talent Acquisition team can help answer any questions about location after starting the recruiting process.
Privacy Policy: Please review our Recruitment Privacy Policy. Your privacy is important to us.
GitLab is proud to be an equal opportunity workplace and is an affirmative action employer. GitLab’s policies and practices relating to recruitment, employment, career development and advancement, promotion, and retirement are based solely on merit, regardless of race, color, religion, ancestry, sex (including pregnancy, lactation, sexual orientation, gender identity, or gender expression), national origin, age, citizenship, marital status, mental or physical disability, genetic information (including family medical history), discharge status from the military, protected veteran status (which includes disabled veterans, recently separated veterans, active duty wartime or campaign badge veterans, and Armed Forces service medal veterans), or any other basis protected by law. GitLab will not tolerate discrimination or harassment based on any of these characteristics. See also GitLab’s EEO Policy and EEO is the Law. If you have a disability or special need that requires accommodation, please let us know during the recruiting process.
Похожие вакансии DevOps
Московский фонд реновации жилой застройки (Фонд реновации) — унитарная некоммерческая организация, входит в структуру Градостроительного комплекса Москвы. Основная функция Фонда реновации – обеспечение выполнения мероприятий, предусмотренных Программой реновации в городе Москве. Сейчас у вас есть возможность присоединиться к команде Фонда реновации в роли Эксперта по развитию цифровых клиентских продуктов.
Обязанности:
- Автоматизация и настройка серверов и приложений внутренней CRM-системы и сайта для застройщика, обеспечение быстрой поставки разработок в продакшен
- Обеспечение лёгкости развёртывания и масштабирования приложений
- Отслеживание производительности и быстрое обнаружение проблемы, помощь в решении проблем разработчикам со стороны сервера
- Сбор и анализ метрик системы, сбор логов и сборки и CI/CD пайплайнов
- Участие в планировании задач и релизов продукта
- Работа в составе проектной команды по разработке и развитию внутренней CRM-системы и сайта Фонда реновации
- Участие в проектировании архитектуры клиентской части и разработке пользовательских интерфейсов для внутренних бизнес-процессов
Требования:
- Высшее образование
- Релевантный опыт работы от 3-х лет
- Опыт работы с облачными серверами аккредитованными ФСТЭК
- Желателен опыт работы с Astra Linux
- Уверенное знание Linux, GitLab CI, Docker, CircleCI
- Умение работать с протоколами, такими как DNS, HTTP, FTP, а также знание принципов работы сетевых устройств (маршрутизаторов, брандмауэров)
- Опыт работы с виртуальными машинами (например, VMware) и контейнерами (Docker, Kubernetes)
- DevOps-инструментов (Docker, CI/CD, GitLab CI, CircleCI)
- Понимание принципов безопасности и производительности
- Опыт программирования на языках Java, Python, Bash
- Опыт работы с системой контроля версий Git и CI/CD (GitLab, Jenkins)
- Опыт взаимодействия с командами backend и front
Условия:
- Офисный формат работы: м. Цветной бульвар, Большой Каретный переулок, 20с3
- Официальное оформление по ТК, квартальные и годовые премии
- ДМС со стоматологией
- Корпоративное обучение
- Корпоративные спортивные мероприятия, спортивные секции
- Возможность участвовать в проектах Градостроительного комплекса Москвы
Привет! Мы — международная IT-компания. Мы прошли путь от группы единомышленников до масштабного бизнеса и помогли вырасти целому ряду успешных технологических проектов, представленных на рынках России, СНГ, Латинской Америки и Азии.
Мы ищем опытного Senior DevSecOps инженера, готового объединить зрелую классическую экспертизу в инфраструктурной безопасности и передовые подходы на базе AI-агентов. Вам предстоит строить надежный контур защиты гибридной инфраструктуры и выводить процессы DevSecOps на новый уровень через агентные пайплайны и глубокую автоматизацию.
Чем предстоит заниматься:
-
Разрабатывать агентные workflow для DevSecOps: генерация и валидация Infrastructure as Code, автоматизированный разбор результатов SAST/DAST/SCA, корреляция событий и анализ первопричин инцидентов.
-
Проектировать harness для ИИ-агентов: оркестрация многошагового выполнения, управление контекстом и состоянием, интеграция инструментов через API/MCP, структурированные выходные данные, обработка ошибок, retry/timeout-политики и аудит действий.
-
Интегрировать ИИ-автоматизацию в CI/CD и GitOps с проверками policy as code, изолированным исполнением, минимальными привилегиями, контролем изменений и механизмами rollback.
-
Обеспечивать комплексную защиту гибридной инфраструктуры: hardening Linux-серверов, сетевая сегментация, работа с физическими серверами (bare-metal), облаками и кластерами Kubernetes.
-
Защищать периметр и сетевую связность: настройка Cloudflare, WAF, DNS, сетевой связности, VPN/firewall и отражение DDoS-атак.
-
Встраивать security-проверки в пайплайны поставки CI/CD: анализ исходного кода, контейнеров, зависимостей, IaC и автоматизированный поиск уязвимостей и секретов.
-
Внедрять и администрировать контур доступа и секретов: настройка RBAC, MFA, централизованное хранение и ротация секретов с использованием Vault/OpenBao, Keycloak и Teleport.
-
Развивать системы мониторинга и расследовать инциденты: сбор метрик, логирование и алертинг на базе Prometheus, Grafana, Loki/OpenSearch, Wazuh.
-
Автоматизировать инфраструктурные процессы с помощью Ansible, Terraform, Python/Bash, создавая стабильные программные обвязки с использованием AI-инструментов и понятные регламенты безопасности.
Что для нас важно:
-
Опыт в роли DevOps / DevSecOps от 5–6 лет: крепкая инженерная база, самостоятельность и готовность брать ответственность за прод.
-
Практический опыт применения LLM API (Claude, Codex и др.) в инфраструктуре: создание работающих агентных сценариев для работы с Linux, Terraform, Ansible и Python, подтверждённое реальными кейсами.
-
Опыт разработки управляемых агентных систем: tool calling, управление жизненным циклом задач и контекстом, валидация через JSON Schema, сохранение состояния, обеспечение идемпотентности операций и восстановление после частичных сбоев.
-
Понимание специфики безопасности и тестирования LLM-автоматизации: методы защиты от prompt injection и утечек секретов, разграничение доступа к инструментам, настройка регрессионных eval-наборов, интеграционные тесты и многоэтапная валидация изменений перед раскаткой в production.
-
Опыт работы с «железом» (bare-metal): обязателен практический опыт работы с физическими серверами и аппаратным сетевым оборудованием, а не только публичными облаками.
-
Глубокие знания Linux: уверенное администрирование, системные журналы, траблшутинг и профилирование производительности.
-
Фундаментальное понимание сетевого стека: TCP/IP, DNS, TLS, VPN, маршрутизация и правила межсетевого экранирования.
-
Навыки автоматизации: отличное владение Ansible, Terraform, уверенный скриптинг на Bash/Python.
-
Зрелый инженерный подход: умение решать задачи «под ключ», трезво оценивать риски, держать SLA и внедрять изменения без сбоев в работе продакшена.
Будет плюсом:
-
Опыт написания кастомных MCP-серверов (Model Context Protocol).
-
Опыт сертификации инфраструктуры по отраслевым стандартам безопасности (ISO 27001, PCI DSS, SOC 2).
-
Публичные статьи, выступления или open-source проекты в области DevSecOps и LLM-assisted автоматизации.
Мы предлагаем:
1. Профессиональный рост и развитие:
-
Работа над сложными и интересными задачами
-
Бюджет на обучение, конференции и профессиональную литературу
-
Команда экспертов, готовых делиться опытом, и культура открытого фидбэка
2. Условия работы:
-
Оформление ТК РФ/ИП
-
Конкурентная заработная плата (готовы отталкиваться от ваших ожиданий)
-
Полностью удаленный формат работы или возможность работать в наших уютных офисах в Казани и Уфе
3. Корпоративная жизнь:
-
Яркие корпоративные мероприятия, от онлайн-квизов до выездов на природу
-
Поддержка спортивных увлечений команды
-
Отсутствие формализма и бюрократии, мы ценим результат и здравый смысл.
Мы рассмотрим все резюме и свяжемся с наиболее подходящими кандидатами!
О компании и команде
Мы — ITK академия, резиденты Сколково,аккредитованная IT-компания. Помогаем специалистам развиваться и получать реальный коммерческий опыт на проектах наших партнёров. Для DevOps-инженеров у нас предусмотрена прозрачная траектория роста и возможность повышения квалификации до уровня Middle.
Мы создаём условия, которых обычно не хватает на старте:
реальная практика,
ментор, который всегда на связи,
понятный путь развития,
официальное трудоустройство и стабильность.
Ожидания от кандидата
Опыт работы с Linux на уровне администратора.
Навыки написания скриптов на Bash/Shell/Python для автоматизации рутинных процессов.
Навыки работы с Ansible/Chef/Puppet. Опыт работы с Git, PostgresSQL, Docker, Nginx, гипервизорами Proxmox/VMWare Esxi.
Понимание принципов мониторинга инфраструктуры и сбора метрик.
Базовое понимание сетевых технологий и балансировки трафика.
Будет преимуществом:
Практический опыт работы с Kubernetes.
Работа с Helm, ArgoCD, понимание принципов GitOps.
Опыт работы с Prometheus, Grafana или VictoriaMetrics.
Работа с ElasticSearch/Logstash (Fluend)/Kibana.
Опыт настройки CI/CD и автоматизации процессов сборки и развертывания приложений.
Опыт дебага микросервисной архитектуры, расследования инцидентов и знакомства с DevSecOps.
Условия работы
Доход 100 000 – 125 000 ₽ (в зависимости от уровня и прогресса).
Официальное трудоустройство после дообучения.
Менторское сопровождение 12 месяцев: помощь, рекомендации, разбор задач.
Работа над реальными проектами компании.
Удалённый формат и гибкий старт рабочего дня.
Пошаговый рост до уровня Middle при активной работе.
Кому подходит:
Тем, кто переходит с другого языка программирования или смежной области.
Тем, кто ценит менторство и стабильность.
Тем, кто хочет официальное трудоустройство в аккредитованной IT-компании.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.