Senior DevOps Engineer

В Артенеси мы создаем цифровые экосистемы для премиального ритейла. Среди наших клиентов – ЦУМ, Mercury, и другие известные бренды. Мы помогаем бизнесу реализовывать цифровую стратегию - строим продукты и сервисы: от мобильных приложений и высоконагруженных систем до решений на базе машинного обучения и компьютерного зрения. Проектируем и внедряем IT-инфраструктуру там, где цена ошибки высока, а качество сервиса - стандарт.

Приглашаем в нашу команду Ведущего DevOps инженера.

Чем предстоит заниматься:

• Развивать и сопровождать кластеры Kubernetes: обновления, RBAC, резервное копирование
• Строить CI/CD в GitLab: шаблоны пайплайнов, Helm, Argo CD, проверки безопасности (Trivy, SAST, SCA)
• Управлять секретами и сертификатами: Vault, cert-manager
• Эксплуатировать серверы Linux
• Настройка и эксплуатация серверов AI: драйверы и CUDA, запуск моделей (vLLM и т.д.), планирование мощностей, резерв при отказе
• Развёртывать сервисы AI: шлюзы к моделям, Open WebUI, маскирование-демаскирование
• Автоматизировать мониторинг и анализ состояния инфраструктуры (VictoriaMetrics, Grafana, Loki, Zabbix), разбирать инциденты
• Принимать архитектурные решения, делать ревью, вести документацию, помогать коллегам.
  
  Пожелания к кандидатам:
• Linux (Ubuntu, Debian, RHEL-семейство): администрирование и диагностика
• Опыт работы с Nginx: reverse proxy, балансировка нагрузки, TLS
• Kubernetes в продуктивной среде, Helm
• GitLab CI/CD, Ansible, Python или Bash
• Vault или аналог, TLS и PKI
• Prometheus, Grafana, сбор логов
• Сети: TCP/IP, DNS, HTTP(S), балансировка, прокси.
  
  Будет плюсом:
• Запуск LLM в продакшене: vLLM, llama.cpp и т.д.
• Политики кластера K8s (Kyverno или OPA Gatekeeper), Pod Security.
• Интеграция с Active Directory.
• Поддержка Kafka.
  
  Мы предлагаем:
• Официальное трудоустройство
• График работы: 5/2 с 10:00 до 19:00 (сб, вскр - выходные)
• ДМС, включающий стоматологию и страховку для выезжающих за рубеж
• Офисный формат работы на период ИС, далее - гибридный формат работы.

О проекте

Мы создаём корпоративную платформу централизованного доступа к внешним ИИ-сервисам и языковым моделям.

Платформа объединяет собственные backend-сервисы и готовые инфраструктурные компоненты, интегрируется с корпоративными системами авторизации, мониторинга, информационной безопасности и внешними провайдерами.

Нам нужен инженер, который поможет построить надёжную, автоматизированную и удобную для развития среду эксплуатации платформы.

Основные задачи

• Участвовать в проектировании инфраструктуры развёртывания платформы.

• Настраивать и сопровождать Kubernetes-окружения и развёртывание контейнеризированных сервисов.

• Строить и развивать CI/CD-пайплайны для собственных сервисов и интегрируемых компонентов.

• Автоматизировать управление конфигурациями, инфраструктурой и развёртыванием приложений.

• Организовывать управление секретами, конфигурациями, сертификатами и доступами сервисов.

• Настраивать мониторинг, централизованное логирование, сбор метрик и оповещения.

• Обеспечивать надёжность, управляемость и восстановление сервисов при сбоях.

• Организовывать тестовые и продуктивные окружения, обеспечивать воспроизводимость развёртывания.

• Участвовать во внедрении и адаптации готовых платформенных компонентов, включая API Gateway и другие интеграционные сервисы.

• Анализировать производительность сервисов, выявлять инфраструктурные ограничения и участвовать в оптимизации.

• Совместно с корпоративными инфраструктурными и сетевыми командами решать вопросы подключения и эксплуатации платформы.

• Автоматизировать эксплуатационные операции и участвовать в диагностике инцидентов.

Обязательные требования

• Уверенный опыт эксплуатации контейнеризированных приложений в Kubernetes.

• Практический опыт Docker, Helm и инструментов автоматизации развёртывания.

• Опыт построения CI/CD с использованием GitLab CI, Jenkins, Bitbucket Pipelines или аналогичных решений.

• Опыт работы с Infrastructure as Code и средствами управления конфигурацией.

• Знание Linux и навыки диагностики проблем приложений и инфраструктуры.

• Опыт эксплуатации систем мониторинга, логирования и алертинга.

• Понимание сетевого взаимодействия сервисов: DNS, HTTP(S), TLS, балансировка, ingress.

• Опыт управления секретами и конфигурациями приложений.

• Навыки автоматизации на Bash, Python или аналогичных языках.

• Понимание принципов отказоустойчивости, резервного копирования и восстановления сервисов.

В Ваши обязанности будет входить:

• Настройка среды разработки ПО;
• Настройка и поддержка CI-CD;
• Создание среды сборки пакетов, подготовка релизов к сертификации;
• Внедрение современных решений по автоматизации процесса разработки;
• Разработка и внедрение систем автоматического версионирования и архивации готовых проектов;
• Развертывание, настройка, тестирование и подготовка к сертификации ОПО;
• Проверка и реализация возможности внедрения open source решений в текущие перспективные проекты.

Мы ожидаем от кандидата:

• Высшее техническое образование;
• Опыт работы в схожей сфере от 2-х лет;
• Опыт сборки .deb пакетов (Cmake, Conan);
• Опыт адаптации сборки ПО под закрытую среду;
• Умение декомпозировать и оценивать задачи;
• Опыт работы с системами контроля версий (Git), Gitlab, опыт создания и настройки раннеров, Gitlab CI, опыт миграции между git-системами.
• Приветствуется опыт организации тестирования в команде, опыт автоматического тестирования и написания юнит-тестов.

Необходимые знания и навыки:

• Знание Astra Linux обязательно;
• Знание понятия автоматизации (Ansible);
• Знание CI/CD, IaaC, контейнеризации, оркестрация;
• Умение работать с виртуальной средой (требуется опыт работы с Proxmox);
• Приветствуется знание Docker, Kubernetes, хорошее понимание сетей;
• Приветствуется знание Prometheus, Grafana.

Мы предлагаем:

• Трудоустройство согласно ТК РФ с первого дня, полностью "белая" заработная плата;
• График работы 5/2, пятница - сокращенный рабочий день;
• Бесплатное питание для работников рабочих профессий (для отдельных подразделений);
• Столовая, кафе на территории предприятия;
• ДМС после прохождения срока испытания (для отдельной категории работников);
• Комфортные условия труда;
• Дополнительно оплачиваемые отпуска различным категориям работников;
• Вознаграждение за долголетнюю непрерывную работу;
• Выплату пособия к ежегодному основному отпуску длительностью 14 дней (работникам, работающим по бессрочному трудовому договору на условиях полной занятости, отработавшим в Обществе не менее 2-х лет);
• Поддержку работников в радостных и сложных жизненных ситуациях (материальная помощь);
• Обучение за счет средств предприятия;
• Базы отдыха для работников и членов их семей;
• Совет молодых специалистов, Профсоюз (бонусы и привилегии для молодых специалистов и членов профсоюза);
• Подарки и конкурсы для детей работников.