DevOps

Swordfish Security; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Remote format

Flexible schedule

Dental insurance after probation

Meetups and conferences

Job summary

Swordfish Security ищет Platform Engineer для разработки и поддержки унифицированной платформы агентов и MCP. Вы будете организовывать CI/CD пайплайны, Helm‑чарты и env‑файлы, управлять Kubernetes‑кластером on‑prem и в облаке, применяя GitOps через ArgoCD.

Требуется опыт работы с Terraform, Docker, Vault, мониторингом Prometheus/Grafana и логированием OpenSearch/ELK. В должности предусмотрены гибкий график, удаленная работа и участие в профессиональном сообществе.

Qualifications

• Опыт администрирования production‑кластеры Kubernetes не менее 3 лет.
• Разработка CI/CD пайплайнов в GitLab CI и управление ArgoCD.
• Опыт Terraform, Helm и контейнерных технологий Docker.
• Укладка мониторинга Prometheus/Grafana и логирования OpenSearch/ELK.

Responsibilities

• Проектирование, развитие и поддержка платформы агентов и MCP.
• Установка и поддержка CI/CD пайплайнов, Helm‑чартов и env‑файлов.
• Управление Kubernetes‑кластерами on‑prem (ESXi) и в облаке (Яндекс) через GitOps.
• Описание инфраструктуры кодом (Terraform), развёртывание в кластеры через ArgoCD.
• Ведение репозитория инфраструктуры в GitLab и обеспечение единого каталога сервисов.
• Развитие стека мониторинга и алертинга, управление секретами (Vault/KMS).
• Обеспечение наблюдаемости по моделям: латентность, токены, ошибки и сбои.

Skills

Kubernetes

GitLab CI

ArgoCD

Terraform

Helm

Docker

Linux / Bash

Python

Go

LLM-prod

Vault

Prometheus

Grafana

OpenSearch/ELK

SAST / SBOM / SCA

Tools

Harbor

Nexus

Job description

Описание

Swordfish Security – лидер рынка стратегического консалтинга в области цифровой трансформации процессов разработки защищенного ПО и внедрения технологических практик DevSecOps. Мы расширяем DevOps команду и ищем Platform Engineer.

Задачи

проектировать, развивать и поддерживать платформу агентов и MCP строить единую платформу поставки продуктов: приводить к общему стандарту CI/CD-пайплайны, Helm-чарты, Docker Compose и env‑файлы отвечать за Kubernetes‑кластеры on‑prem на ESXi и в Yandex Cloud: разворачивать, обновлять, держать под мониторингом описывать инфраструктуру кодом: Terraform для облачных и on‑prem ресурсов, доставка в кластеры через ArgoCD по GitOps вести инфраструктурный репозиторий с общими сервисами для всех кластеров: ingress, мониторинг, логирование поддерживать единый CI/CD‑каталог в GitLab, из которого собираются все продукты развивать стек мониторинга: единые метрики, логи и алерты управлять секретами подключать и эксплуатировать LLM‑провайдеров для агентов держать наблюдаемость по работе с моделями: латентность, расход токенов, доля ошибок и отказов

Требования

не меньше трёх лет администрируете production‑кластеры Kubernetes проектировали CI/CD‑пайплайны в GitLab CI: шаблоны, каталоги, multi‑project pipelines работали с ArgoCD руками: Application, ApplicationSet, App of Apps, свои Helm values на каждое окружение держите инфраструктуру в Terraform, пишете модули и понимаете, что делать со state Docker знают глубже, чем «собрать образ»: multi‑stage builds, оптимизация слоёв, работа с Harbor и Nexus писали и поддерживали production Helm‑чарты: templating, зависимости, тестирование собирали дашборды и алерты в Grafana, Prometheus и ELK/OpenSearch, приводили логирование к единому виду управляли секретами в GitOps‑модели через Vault/OpenBao уверенно чувствуете себя в Linux и сетях, умеете разбирать инциденты до причины автоматизируете на Bash, Python или Go документируете свою работу и передаёте знания коллегам понимаете практики DevSecOps: SAST, SCA, SBOM, Container Security понимаете, как устроена работа с LLM в продакшене: API провайдеров, таймауты и ретраи, стоимость и лимиты запросов имеете опыт эксплуатации self‑hosted инференса (vLLM, Ollama) и работа с MCP‑серверами

Условия

работу в коллективе профессионалов конкурентоспособный уровень вознаграждения возможность реализовывать свой потенциал вне проектов: мы организуем митапы и конференции, на которых выступают наши сотрудники, приглашаем тренеров для спикеров, развиваем профессиональные комьюнити гибкий график работы ДМС со стоматологией после успешного прохождения испытательного срока удаленный формат работы