DevOps-инженер в Астратех Москва

DevOps-инженер в AI HealthTech-стартап: навести порядок в Kubernetes-инфраструктуре, CI/CD и мониторинге, обеспечить безопасность и соответствие требованиям для медицинских данных.

Задачи:

• Развитие Kubernetes-инфраструктуры и смежных сервисов
• Построение и доработка CI/CD (Jenkins, GitLab CI, GitHub Actions)
• Внедрение мониторинга: Prometheus, Grafana, ELK, Graylog
• Infrastructure as Code: Ansible, Terraform, Puppet
• Контейнерная безопасность: сканирование образов, hardening K8s
• Управление доступом: Keycloak, интеграция с LDAP
• Compliance для медданных: анонимизация, аудит API, SIEM для K8s
• Автоматизация на Python, Bash, Go
• Контроль соблюдения 152-ФЗ, приказов ФСТЭК №17 и №21

Требования:

• 3+ лет в DevOps или инфраструктурной роли
• Уверенный Linux; базовый Windows / PowerShell; опыт с Astra Linux, RedOS
• Автоматизация на Python и Bash; понимание Go на уровне работы со стеком
• Docker (multistage, compose), Kubernetes (развёртывание с нуля, RBAC, HA, Helm, ArgoCD)
• Опыт с PV/PVC, Longhorn, GlusterFS и БД в K8s: MongoDB, ClickHouse, PostgreSQL, Redis, MinIO
• CI/CD с DevSecOps-практиками (GitLab, GitHub, SCA, SAST, DAST)
• Мониторинг: Prometheus, Grafana, ELK, fluent-bit. Понимание RED и USE Observability
• Сетевые основы, опыт с закрытыми сетями и изолированными контурами
• Знание 152-ФЗ, приказов ФСТЭК №17 и №21
• Опыт с Keycloak, базовые навыки MLOps (Kubeflow)

Условия:

• Удалёнка по РФ, мск-время (офис — Москва-Сити)
• Оформление: ГПХ → переход на ТК
• Занятость: full-time
• Вилка: 300 000 — 350 000 ₽ gross
• Сложный домен: ML, медданные, высокие требования к безопасности
• Архитектурная автономность и сильная команда инженеров
• Продукт, который реально помогает людям

Навыки:

• Kubernetes
• Jenkins
• GitLab CI
• GitHub Actions
• Prometheus
• Grafana
• ELK
• Graylog
• Ansible
• Terraform
• Puppet
• Keycloak
• LDAP
• Python
• Bash
• Go
• Linux
• Windows
• PowerShell
• Astra Linux
• RedOS
• Docker
• Helm
• ArgoCD
• Longhorn
• GlusterFS
• MongoDB
• ClickHouse
• PostgreSQL
• Redis
• MinIO
• SCA
• SAST
• DAST
• fluent-bit
• Kubeflow