DevOps-инженер

AI HealthTech-стартап строит ИИ-продукты в медицине: B2B-платформу для мониторинга здоровья сотрудников на производствах и B2C-сервис персонального ИИ-доктора. Сейчас команда в поиске DevOps-инженера, который наведёт порядок в инфраструктуре и снизит зависимость от внешних подрядчиков.

Важно про подход
Самостоятельность, зрелость, высокий уровень ownership. Нужно зайти в сложную среду, разобраться и методично привести её в порядок. Инфраструктурная безопасность — неотъемлемая часть работы.

Ключевые задачи
— Развитие Kubernetes-инфраструктуры и смежных сервисов.
— Построение и доработка CI/CD (Jenkins, GitLab CI, GitHub Actions).
— Внедрение мониторинга: Prometheus, Grafana, ELK, Graylog.
— Infrastructure as Code: Ansible, Terraform, Puppet.
— Контейнерная безопасность: сканирование образов, hardening K8s.
— Управление доступом: Keycloak, интеграция с LDAP.
— Compliance для медданных: анонимизация, аудит API, SIEM для K8s.
— Автоматизация на Python, Bash, Go.
— Контроль соблюдения 152-ФЗ, приказов ФСТЭК №17 и №21.

Приоритеты на старте
Настроить отказоустойчивый Kubernetes, привести в порядок CI/CD, внедрить мониторинг, собрать недокументированные знания и снизить риски зависимости от подрядчиков.

Ожидания
— 3+ лет в DevOps или инфраструктурной роли.
— Уверенный Linux; базовый Windows / PowerShell; опыт с Astra Linux, RedOS.
— Автоматизация на Python и Bash; понимание Go на уровне работы со стеком.
— Docker (multistage, compose), Kubernetes (развёртывание с нуля, RBAC, HA, Helm, ArgoCD).
— Опыт с PV/PVC, Longhorn, GlusterFS и БД в K8s: MongoDB, ClickHouse, PostgreSQL, Redis, MinIO.
— CI/CD с DevSecOps-практиками (GitLab, GitHub, SCA, SAST, DAST).
— Мониторинг: Prometheus, Grafana, ELK, fluent-bit. Понимание RED и USE Observability.
— Сетевые основы, опыт с закрытыми сетями и изолированными контурами.

Почему интересно
— Сложный домен: ML, медданные, высокие требования к безопасности.
— Архитектурная автономность и сильная команда инженеров.
— Продукт, который реально помогает людям.