DevOps/DevSecOps-инженер (Python)

Компания BSS — российский разработчик комплексного программного решения, включающего платформу ДБО нового поколения Digital2Go, в том числе использующую микросервисы, инновационную омниканальную диалоговую платформу Digital2Speech и комплексную систему информационной безопасности.

О роли

Сейчас мы усиливаем одну из команд трайба, которая занимается развитием, сопровождением и технологической модернизацией продуктов дистанционного банковского обслуживания для юридических лиц.

Это senior-позиция для инженера, который отвечает за путь сервиса от сборки до промышленной эксплуатации у банка: строит и поддерживает CI/CD, сопровождает сервисы и внутреннюю инфраструктуру в Kubernetes, участвует в разборе инцидентов вместе с разработкой и технической командой заказчика.

Основной фокус роли

• сборка и доставка сервисов b2b-направления до прод-среды банка;
• эксплуатация сервисов в Kubernetes;
• развитие внутренней Kubernetes-инфраструктуры;
• процессы развертывания и доставки совместно с продуктовыми командами и командами заказчика.

Чем предстоит заниматься:

• Построение и поддержка CI/CD пайплайнов сборки и доставки сервисов b2b-направления.
• Развертывание и сопровождение сервисов в Kubernetes.
• Развитие и сопровождение внутренней Kubernetes-инфраструктуры.
• Участие в сопровождении промышленной эксплуатации: расследование инцидентов совместно с разработкой и технической командой заказчика.
• Настройка и тюнинг сервисов, в том числе Java-приложений (JVM, GC, лимиты ресурсов).
• Работа с продуктовыми командами и командами заказчика над процессами развертывания и доставки.

Что мы ждём от кандидата:

Основной опыт:

• Опыт работы DevOps-инженером от 4 лет, из них не менее 2 лет с Kubernetes в проде.
• Опыт сопровождения enterprise-систем, где важны надежность, безопасность и предсказуемость релизов.

Технические требования (Hard Skills):

• Kubernetes в прод: уверенная эксплуатация и диагностика проблем в кластере.
• Helm: написание собственных чартов, конфигурация под разные окружения.
• GitLab CI: многоэтапные пайплайны, шаблоны, runners в Kubernetes, сборка образов.
• GitOps: опыт работы с ArgoCD или аналогичными решениями.
• Мониторинг на Prometheus и Grafana: метрики, алерты, дашборды.
• Уверенное администрирование Linux, автоматизация на bash / python.
• Сети: TCP/IP, DNS, NAT, HTTP/HTTPS, TLS, проксирование и балансировка, отказоустойчивые схемы.
• Опыт сопровождения Java-приложений: тюнинг и troubleshooting.

AI-Assisted DevOps:

​​​​​​​Мы ожидаем, что инженер умеет использовать современные AI-инструменты как часть инженерной практики:

• применять AI-ассистентов для написания пайплайнов, Helm-чартов, скриптов и разбора логов;
• проверять результат AI перед применением: на тестовом стенде, линтерами и здравым смыслом;
• не передавать в AI секреты, конфигурацию прод-среды и данные клиентов.

Будет преимуществом:

• Опыт работы с Kafka и другими брокерами сообщений (ActiveMQ, RabbitMQ).
• Работа в закрытом контуре, опыт в банковской сфере.
• Сертификации CKA, CKAD, CKS.

Мы предлагаем:

• Сложные технические задачи: высоконагруженные системы, микросервисная архитектура, доставка в закрытый контур банков.
• Современный технологический стек: Kubernetes, Helm, GitLab CI, ArgoCD, Prometheus, Grafana, Java 21, Kafka, PostgreSQL и др.
• Работу без ночных дежурств и дежурств в выходные.
• Профессиональное развитие: менторство, внутренние вебинары, участие в профильных конференциях (HighLoad, DevOpsConf, ArchDays).
• Стабильность и признание: мы входим в топ‑15 крупнейших финтех-компаний России (Smart Ranking, 2025) и в список системообразующих ИТ‑организаций РФ.
• Удалённый формат работы или гибрид (на ваше усмотрение).
• Подключение к программе ДМС в любом городе РФ (включает сеть ведущих клиник и стоматологию, страховку выезжающих за рубеж).
• Обучение английскому языку в мини группах;
• Сервис скидок и привилегий BestBenefits;
• Подарки детям сотрудников.

Мы развиваем ряд IT-платформ для автоматизации операционных процессов. Наши продукты применяются в производственной индустрии, HoReCa и бухгалтерии. Системы работают с высокой нагрузкой, большой базой физических пользователей и ежедневно обрабатывают значительный объём операций, поэтому для нас критичны стабильность, наблюдаемость и производительность инфраструктуры. Также мы развиваем проекты в области распознавания и обработки документов с фокусом на применение ML / AI. У инженера будет возможность работать как с высоконагруженными продуктами, так и с новыми проектами на стадии активного развития.

Ищем DevOps / SRE-инженера, который возьмёт на себя поддержку, развитие и повышение надёжности инфраструктуры. У нас небольшая команда без лишней бюрократии: можно влиять на архитектурные решения, инструменты и процессы эксплуатации.

Задачи
- Поддерживать и развивать Kubernetes-кластер на bare-metal инфраструктуре.
- Обеспечивать стабильную работу высоконагруженных сервисов: мониторинг, отказоустойчивость, производительность и масштабирование.
- Развивать observability-стек: Grafana, OpenTelemetry, Victoria metrics, централизованное логирование, метрики и алертинг.
- Администрировать и поддерживать Keycloak: аутентификация, авторизация, управление доступами.
- Настраивать и развивать CI/CD, автоматизировать развёртывание и обновления.
- Анализировать инциденты, искать узкие места и предотвращать повторение сбоев.
- Работать с безопасностью инфраструктуры, секретами, доступами, резервным копированием и восстановлением.
- Документировать инфраструктуру и ключевые эксплуатационные процессы.
- Вместе с разработчиками улучшать релизный процесс и надёжность сервисов.

Инфраструктура
- Kubernetes-кластер на bare-metal инфраструктуре.
- Высокая нагрузка и требования к стабильности.
- Grafana, OpenTelemetry, Victoria metrics, Keycloak.
- Полностью удалённый формат.
- Официальное оформление в IT-компании.

Что ожидаем
- Коммерческий опыт DevOps / SRE-инженером от 2–3 лет.
- Уверенное знание Linux.
- Практический опыт эксплуатации Kubernetes в production.
- Опыт работы с Docker и контейнерной инфраструктурой.
- Понимание мониторинга, метрик, логирования и алертинга: Grafana, Prometheus-совместимые решения, OpenTelemetry, Vector или аналоги.
- Опыт работы с Keycloak либо понимание OAuth 2.0, OpenID Connect, SSO и управления доступом.
- Навыки автоматизации: Bash, Python или Go.
- Опыт с CI/CD.
- Понимание сетей, TLS, DNS, reverse proxy и firewall.
- Умение самостоятельно диагностировать проблемы и доводить задачи до результата.

Будет плюсом
- Terraform, Ansible, Helm, Argo CD или Flux CD.
- Опыт с PostgreSQL, Redis, Kafka, RabbitMQ и другими инфраструктурными компонентами.
- Опыт построения отказоустойчивых систем, резервного копирования и disaster recovery.
- Опыт оптимизации производительности Kubernetes и Linux.
- Практика эксплуатации self-hosted / bare-metal инфраструктуры.

Условия
- Полностью удалённая работа.
- Зарплата: 100 000–150 000 ₽ в месяц, зависит от опыта кандидата.
- Официальное оформление.
- Минимум бюрократии и возможность влиять на архитектуру, а не только поддерживать существующую систему.​​​​​​

Мы — GigaChat Alignment. Мы строим платформу, которая даёт ML-инженерам и исследователям полный контроль над жизненным циклом модели. Наш сервис ведёт реестр моделей и их метаданных, оркестрирует запуск тренировочных джобов и прослеживает полный путь эксперимента от подготовки и токенизации датасетов через pretrain до финальных метрик качества. Мы устраняем разрывы между этапами обучения и делаем каждый эксперимент воспроизводимым.

Обязанности

• Управление и мониторинг существующих ML-пайплайнов, обеспечение их стабильной работы.
• Разработка и поддержка сервиса ролевых доступов для пользователей и сервисов.
• Автоматизация процессов сбора метрик и мониторинга моделей.
• Настройка и сопровождение CI/CD процессов для ML-проектов.
• Работа с PostgreSQL для хранения данных, метрик моделей и информации о доступах.
• Поддержка и развитие внутренних MLOps-инструментов (аналог ClearML/MLflow).
• Настройка и поддержка оркестрации пайплайнов (Airflow или аналоги).

Требования

• Отличные навыки Python, глубокое понимание FastAPI и архитектуры сервисов.
• Опыт работы с PostgreSQL и другими СУБД.
• Знание CI/CD процессов и инструментов (GitLab CI, GitHub Actions, Jenkins и т.д.).
• Навыки автоматизации процессов, мониторинга и логирования.
• Опыт работы с MLOps-фреймворками (ClearML, MLflow или аналогами) будет плюсом.
• Понимание и опыт настройки оркестрации задач (Airflow) будет плюсом.
• Опыт фронтенд-разработки или интеграции визуализаций метрик и управления доступами будет плюсом.

Условия

• Удалённая работа.
• Возможность оформления в аккредитованную IT-компанию.
• Годовая премия по итогам работы до 6 окладов.
• Регулярный пересмотр зарплат.
• Корпоративный спортзал и зоны отдыха.
• Более 400 программ СберУниверситета для роста.
• Программа адаптации и помощь руководителя на старте.
• Крупнейшее DS&AI community — более 600 DS банка, регулярный обмен знаниями, опытом и лучшими практиками, интерактивные лекции и мастер-классы от ведущих ВУЗов и экспертов технологических компаний, дайджест о самых последних разработках в области DS&AI и отчеты с крупнейших конференций мира, регулярные внутренние митапы.
• Расширенный ДМС, льготное страхование для семьи, корпоративная пенсионная программа.
• Ипотека для сотрудников по дисконтной программе.
• СберПрайм+ и скидки у партнёров.
• Бонус за рекомендации в команду.