DevOps/SRE Engineer (AI Inference)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevOps/SRE инженер в команду AI Inference Operations. Отвечает за безопасность и лицензионный комплаенс продукта Everywhere AI, сканирование уязвимостей и нарушения open-source лицензий, а также за проектирование и поддержку CI/CD пайплайна деплоя.

Задачи

• Проектировать, строить и поддерживать безопасные CI/CD пайплайны на GitLab CI/CD
• Внедрять автоматическое сканирование уязвимостей Docker-образов и зависимостей
• Выявлять, исследовать и устранять уязвимости безопасности в контейнерных образах
• Укреплять Docker-образы: минимизировать поверхность атаки и применять лучшие практики безопасности
• Внедрять подпись и верификацию контейнерных образов для целостности цепочки поставок ПО
• Автоматизировать проверки безопасности и применять политики безопасности на всём жизненном цикле CI/CD
• Обеспечивать безопасность и поддержку рабочих нагрузок, конфигураций и деплоев Kubernetes

Требования

• Сильный практический опыт с Docker, безопасностью контейнеров и оптимизацией образов
• Практический опыт построения и поддержки пайплайнов GitLab CI/CD
• Опыт работы с Kubernetes: деплой, конфигурация и безопасность рабочих нагрузок
• Понимание безопасности Linux, харденинга систем и управления уязвимостями
• Опыт с инструментами сканирования уязвимостей контейнеров (Trivy, Grype или аналоги)
• Знакомство с подписью и верификацией контейнерных образов (Cosign, Sigstore)
• Сильные навыки скриптинга (Bash, Python) и security-first мышление

Условия

• Конкурентная компенсация
• Гибкий график и гибридный или удалённый формат в зависимости от роли
• Возможность работать из любой точки мира до 45 дней в году
• ДМС для сотрудника и семьи
• Дополнительные оплачиваемые дни отпуска и больничные
• Поддержка важных жизненных событий и праздников
• Курсы иностранных языков
• Современные офисы со снеками, напитками и развлечениями
• Командные виды спорта и социальные активности

Навыки

• Docker
• GitLab CI/CD
• Kubernetes
• Linux
• Trivy
• Grype
• Cosign
• Sigstore
• Bash
• Python
• RBAC
• NetworkPolicies
• Pod Security Standards
• Helm
• Alpine
• Distroless
• Chainguard
• OPA Gatekeeper
• Kyverno
• Falco
• Kubescape
• kube-bench
• Terraform
• Ansible
• Renovate
• Dependabot