DevOps (Platform Engineer)
Описание
Компания Swordfish Security – лидер рынка стратегического консалтинга в области цифровой трансформации процессов разработки защищенного ПО и внедрения технологических практик DevSecOps. Мы расширяем DevOps команду и ищем Platform Engineer. Ваши задачи: проектировать, развивать и поддерживать платформу агентов и MCP; строить единую платформу поставки продуктов: приводить к общему стандарту CI/CD-пайплайны, Helm-чарты, Docker Compose и env-файлы; отвечать за Kubernetes-кластеры on-prem на ESXi и в Yandex Cloud: разворачивать, обновлять, держать под мониторингом; описывать инфраструктуру кодом: Terraform для облачных и on-prem ресурсов, доставка в кластеры через ArgoCD по GitOps; вести инфраструктурный репозиторий с общими сервисами для всех кластеров: ingress, мониторинг, логирование; поддерживать единый CI/CD-каталог в GitLab, из которого собираются все продукты; развивать стек мониторинга: единые метрики, логи и алерты; управлять секретами; подключать и эксплуатировать LLM-провайдеров для агентов; держать наблюдаемость по работе с моделями: латентность, расход токенов, доля ошибок и отказов. Мы ожидаем, что у вас вы: не меньше трёх лет администрируете production-кластеры Kubernetes; проектировали CI/CD-пайплайны в GitLab CI: шаблоны, каталоги, multi-project pipelines; работали с ArgoCD руками: Application, ApplicationSet, App of Apps, свои Helm values на каждое окружение; держите инфраструктуру в Terraform, пишете модули и понимаете, что делать со state; Docker знаете глубже, чем «собрать образ»: multi-stage builds, оптимизация слоёв, работа с Harbor и Nexus; писали и поддерживали production Helm-чарты: templating, зависимости, тестирование; собирали дашборды и алерты в Grafana, Prometheus и ELK/OpenSearch, приводили логирование к единому виду; управляли секретами в GitOps-модели через Vault/OpenBao; уверенно чувствуете себя в Linux и сетях, умеете разбирать инциденты до причины; автоматизируете на Bash, Python или Go; документируете свою работу и передаёте знания коллегам; понимаете практики DevSecOps: SAST, SCA, SBOM, Container Security; понимаете, как устроена работа с LLM в продакшене: API провайдеров, таймауты и ретраи, стоимость и лимиты запросов; имеете опыт эксплуатации self-hosted инференса (vLLM, Ollama) и работа с MCP-серверами. Мы предлагаем: работу в коллективе профессионалов; конкурентоспособный уровень вознаграждения; возможность реализовывать свой потенциал вне проектов: мы организуем митапы и конференции, на которых выступают наши сотрудники, приглашаем тренеров для спикеров, развиваем профессиональные комьюнити; гибкий график работы; ДМС со стоматологией после успешного прохождения испытательного срока; удаленный формат работы.