Опубликовано 15 дней назад

DevOps-инженер AEF.Lite в ПАО Сбербанк Москва

в офис

не указана

Сопроводительное письмо под эту вакансию

Софи напишет его под твоё резюме. Бесплатно — 5 писем в день.

DevOps-инженер в команду платформы AEF.Lite — on-prem-версии фреймворка для AI-агентов. Задача — довести поставку до установки одной командой на Kubernetes у ДЗО Сбера.

Задачи:

Собирать дистрибутив AEF.Lite: Helm-чарты, helmfile и скрипты установки на чистый Kubernetes-кластер, версии поставки и реестр образов
Развивать стенд, проходящий путь ДЗО: развёртывание через AEF Operator, агенты разных типов, контроллер трейсов на стороне клиента
Настраивать сеть и service mesh: Istio (сайдкары, шлюзы, mTLS, egress-шлюз), политики Cilium, изоляцию агентов по namespace
Строить телеметрию агентов: OpenTelemetry Collector, Jaeger, VictoriaMetrics, доставку трейсов в Kafka Банка по mTLS, мониторинг и алерты
Готовить код к публикации в GitVerse: обезличивать исходники, заменять банковские зависимости открытыми аналогами, собирать образы воспроизводимо, проверять лицензии
Закрывать требования информационной безопасности к поставке: работа без privileged-контейнеров, изоляция исполнения кода агента, подготовка к сертификации ФСТЭК
Помогать ДЗО и партнёрам ставить AEF.Lite: требования к кластеру, инструкции установки, сертификаты, разбор проблем через репозиторий

Требования:

Опыт работы DevOps-инженером от 5 лет
Kubernetes на уровне сборки кластера с нуля (kubeadm, containerd, CNI), собственные Helm-чарты и helmfile
Istio: сайдкары, ingress- и egress-шлюзы, mTLS, журнал доступа Envoy; сетевые политики Kubernetes, желательно Cilium
Наблюдаемость: OpenTelemetry Collector, Prometheus-совместимые метрики, Jaeger
Kafka и PKI: подключение клиентов по mTLS, выпуск сертификатов, обмен цепочками доверия
Сборка образов: multi-stage, distroless, воспроизводимые теги
Уверенное администрирование Linux, bash и Python для автоматизации, Git
Ежедневная работа с ИИ-инструментами — Claude Code, Cursor или подобными — для скриптов, манифестов и документации

Условия:

Комфортный современный офис рядом с м. Кутузовская
Возможность выбрать удобный график — офис/гибрид
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета
Программа адаптации и помощь руководителя на старте
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Льготная ипотека для каждого сотрудника
Бесплатная подписка Прайм с возможностью совместного использования на трёх близких
Вознаграждение за рекомендацию друзей в команду Сбера
Отсутствие строгого дресс-кода