DevOps (Platform Engineer) — Swordfish Security

Компания Swordfish Security – лидер рынка стратегического консалтинга в области цифровой трансформации процессов разработки защищенного ПО и внедрения технологических практик DevSecOps.

Мы расширяем DevOps команду и ищем Platform Engineer.

Ваши задачи:

• проектировать, развивать и поддерживать платформу агентов и MCP;
• строить единую платформу поставки продуктов: приводить к общему стандарту CI/CD-пайплайны, Helm-чарты, Docker Compose и env-файлы;
• отвечать за Kubernetes-кластеры on-prem на ESXi и в Yandex Cloud: разворачивать, обновлять, держать под мониторингом;
• описывать инфраструктуру кодом: Terraform для облачных и on-prem ресурсов, доставка в кластеры через ArgoCD по GitOps;
• вести инфраструктурный репозиторий с общими сервисами для всех кластеров: ingress, мониторинг, логирование;
• поддерживать единый CI/CD-каталог в GitLab, из которого собираются все продукты;
• развивать стек мониторинга: единые метрики, логи и алерты;
• управлять секретами;
• подключать и эксплуатировать LLM-провайдеров для агентов;
• держать наблюдаемость по работе с моделями: латентность, расход токенов, доля ошибок и отказов.

Мы ожидаем, что у вас вы:

• не меньше трёх лет администрируете production-кластеры Kubernetes;
• проектировали CI/CD-пайплайны в GitLab CI: шаблоны, каталоги, multi-project pipelines;
• работали с ArgoCD руками: Application, ApplicationSet, App of Apps, свои Helm values на каждое окружение;
• держите инфраструктуру в Terraform, пишете модули и понимаете, что делать со state;
• Docker знаете глубже, чем «собрать образ»: multi-stage builds, оптимизация слоёв, работа с Harbor и Nexus;
• писали и поддерживали production Helm-чарты: templating, зависимости, тестирование;
• собирали дашборды и алерты в Grafana, Prometheus и ELK/OpenSearch, приводили логирование к единому виду;
• управляли секретами в GitOps-модели через Vault/OpenBao;
• уверенно чувствуете себя в Linux и сетях, умеете разбирать инциденты до причины;
• автоматизируете на Bash, Python или Go;
• документируете свою работу и передаёте знания коллегам;
• понимаете практики DevSecOps: SAST, SCA, SBOM, Container Security;
• понимаете, как устроена работа с LLM в продакшене: API провайдеров, таймауты и ретраи, стоимость и лимиты запросов;
• имеете опыт эксплуатации self-hosted инференса (vLLM, Ollama) и работа с MCP-серверами.

Мы предлагаем:

• работу в коллективе профессионалов;
• конкурентоспособный уровень вознаграждения;
• возможность реализовывать свой потенциал вне проектов: мы организуем митапы и конференции, на которых выступают наши сотрудники, приглашаем тренеров для спикеров, развиваем профессиональные комьюнити;
• гибкий график работы;
• ДМС со стоматологией после успешного прохождения испытательного срока;
• удаленный формат работы.