DevOps/SRE-инженер — Овелфиш

DevOps / SRE-инженер в платформу ИИ-агентов

Удалённо · проект/контракт на 3–6 месяцев с возможностью продления

О проекте

Мы создаём платформу для бизнеса: на ней создают, обучают и ведут ИИ-агентов — виртуальных администраторов, менеджеров, хостес и других сотрудников, которые берут на себя клиентское общение, продажи и контроль.

Сейчас продукт тестируется в реальном бизнес-контуре. Первые агенты работают в IT, продажах и бьюти-сфере, дальше — стоматологии, автосервисы, клиники и другие направления. Продукт ориентирован на рынок США, им пользуются живые люди.

О роли

Вы возьмёте на себя инфраструктуру, релизы и надёжность платформы: серверы, контейнеры, базы данных, CI/CD. Работать будете вместе с командой разработки и напрямую влиять на то, насколько стабильно и безопасно продукт работает каждый день.

Первым этапом будет аудит: инвентаризация сервисов, хостов, зависимостей, секретов и единых точек отказа, отчёт с приоритетами и сметой. Дальше — релизный процесс, безопасность и отказоустойчивость.

Чем предстоит заниматься

• Провести аудит инфраструктуры: разобрать сервисы, хосты, зависимости, секреты и единые точки отказа; оформить проблемы с приоритетами, трудозатратами и стоимостью решения.
• Наладить релизы: версионирование, сборка неизменяемых Docker-образов, проверка именно того артефакта, который едет в прод, выкатка и откат одной командой.
• Заняться безопасностью: секреты и их ротация, доступы и принцип наименьших привилегий, firewall, сканирование уязвимостей, подписи образов.
• Сделать систему отказоустойчивой: репликация PostgreSQL, восстановление на точку времени, второй узел приложения, балансировка, отказоустойчивые очереди и кеш.
• Настроить мониторинг и алерты: Prometheus, Grafana, Alertmanager, контроль бэкапов, репликации и свободного места на дисках.
• Взаимодействовать с командой: объяснять решения разработчикам и заказчику, писать runbook'и, чтобы операцию мог повторить дежурный без автора.

Что мы ждём

• От 5 лет опыта в DevOps/SRE/инфраструктуре, значительная часть — на продакшене с реальными пользователями.
• Docker и Docker Compose в мультисервисных конфигурациях, несколько хостов и окружений (dev/prod).
• PostgreSQL на прод-нагрузке: бэкапы, восстановление, потоковая репликация, WAL-архивация и PITR.
• Redis и RabbitMQ: персистентность, репликация, отказоустойчивые очереди.
• CI/CD без GitHub Actions (Woodpecker, Jenkins, GitLab CI) и OCI-реестры с пиннингом образов по digest.
• Управление секретами (docker secrets, SOPS/age, Vault) и ротация ключей без потери данных.
• Linux-hardening, firewall, least privilege, SSH-доступы и их отзыв.
• Мониторинг и алертинг: Prometheus, Grafana, Alertmanager, разбор инцидентов и post-mortem.
• Уверенный Bash и умение читать чужой код и конфигурации.

Будет плюсом

• Python для инфраструктурных скриптов и проверок.
• Ansible, Terraform/OpenTofu для воспроизводимого провижининга.
• Kubernetes и GitOps (Argo CD, Flux).
• Телефония: Asterisk, SIP, RTP, WebRTC, coturn.
• Опыт миграции с одного хоста на отказоустойчивую схему без длительного простоя.
• Нагрузочное тестирование (k6, Locust).
• Понимание требований GDPR и работы с персональными данными.
• Понимание AI/LLM-стека: LLM-шлюзы, RAG, векторные базы данных.
• IT-образование или смежная специальность, сертификаты (RHCE, CKA, AWS/Azure).

Вам не подойдёт эта роль, если

• вам нужен подробный список задач или вы работаете только «по ТЗ»;
• вы считаете, что «это не моя зона ответственности»;
• вы постоянно ждёте менеджера;
• вы не умеете работать в неопределённости;
• вам важнее стабильность, чем скорость и рост;
• вы хотите просто обменивать часы на зарплату. Условия
• Удалённая работа, оплата в любую точку мира.
• Проектная работа / контракт на 3–6 месяцев с возможностью продления.
• Испытательный срок 2 месяца: оцениваем результат, который получим на выделенное время.
• Небольшая команда, прямая коммуникация без бюрократии.
• Возможность влиять на архитектуру, выбирать инструменты и выстраивать инфраструктуру от аудита до отказоустойчивого контура.
• Участие в создании нового инструмента для автоматизации клиентских продаж.

Как откликнуться

В сопроводительном письме опишите релевантный опыт и напишите фразу: «хочу в команду».

Ключевые навыки: Linux, Docker, Docker Compose, PostgreSQL, Redis, RabbitMQ, CI/CD, GitLab CI, Jenkins, Ansible, Prometheus, Grafana, Alertmanager, Bash, Python, Git, Nginx, Traefik, HAProxy, Patroni, pgBackRest, WAL-G, HashiCorp Vault, Trivy, Cosign, OCI-реестры