DevOps-инженер

FirstMessage; United States; Hybrid; USD 40,000 - 46,000; Full time

Job summary

Астратех ищет DevOps-инженера для упорядочивания инфраструктуры в AI HealthTech-стартапе. Ваша задача — снизить зависимость от подрядчиков и обеспечить высокую устойчивость систем.

Задачи: развитие Kubernetes, настройка CI/CD (Jenkins, GitLab CI, GitHub Actions), внедрение Prometheus/Grafana/ELK, IaC (Ansible, Terraform, Puppet), контроль доступа через Keycloak/LDAP и соблюдение 152-ФЗ/ФСТЭК. Работа удалённо с часовым поясом МСК, офис в Москве.

Qualifications

• 3+ лет в DevOps/инфраструктуре и опыт работы в удалённой/межрегиональной среде.
• Уверенный Linux, базовый Windows/PowerShell; опыт Astra Linux/RedOS.
• Автоматизация на Python/Bash; базовое знание Go.
• Понимание Kubernetes: RBAC, HA, Helm, ArgoCD; Docker и облачные сервисы.
• Опыт с базами данных в Kubernetes: MongoDB, ClickHouse, PostgreSQL, Redis, MinIO.

Responsibilities

• Развитие Kubernetes инфраструктуры и связанных сервисов.
• Построение и доработка CI/CD: Jenkins, GitLab CI, GitHub Actions.
• Внедрение мониторинга: Prometheus, Grafana, ELK, Graylog.
• Infrastructure as Code: Ansible, Terraform, Puppet.
• Контейнерная безопасность: сканирование образов, hardening K8s.
• Управление доступом: Keycloak, интеграция с LDAP.
• Compliance для медданных: анонимизация, аудит API, SIEM для K8s.
• Автоматизация на Python, Bash, Go.
• Контроль соблюдения 152-ФЗ и ФСТЭК №17/№21.

Skills

Kubernetes инфраструктура

CI/CD

Мониторинг

Infrastructure as Code

Контейнерная безопасность

Управление доступом

Compliance

Автоматизация

Linux

Windows/PowerShell

Tools

Jenkins

GitLab CI

GitHub Actions

Prometheus

Grafana

ELK

Graylog

Ansible

Terraform

Puppet

Keycloak

LDAP

PV/PVC

Longhorn

MongoDB

ClickHouse

PostgreSQL

Redis

MinIO

Kubernetes RBAC

Job description

DevOps-инженер

AI HealthTech-стартап

Компания: Астратех

Формат: удалёнка по РФ, мск-время (офис — Москва-Сити)

Оформление: ГПХ → переход на ТК

Занятость: full-time

Вилка: 300 000 — 350 000 ₽ gross

О проекте

AI Healthcare-стартап строит ИИ-продукты в медицине: B2B-платформу для мониторинга здоровья сотрудников на производствах и B2C-сервис персонального ИИ-доктора. Сейчас команда в поиске DevOps-инженера, который наведёт порядок в инфраструктуре и снизит зависимость от внешних подрядчиков.

Важно про подход

Самостоятельность, зрелость, высокий уровень ownership. Нужно зайти в сложную среду, разобраться и методично привести её в порядок. Инфраструктурная безопасность — неотъемлемая часть работы.

Ключевые задачи

• Развитие Kubernetes-инфраструктуры и смежных сервисов.
• Построение и доработка CI/CD (Jenkins, GitLab CI, GitHub Actions).
• Внедрение мониторинга: Prometheus, Grafana, ELK, Graylog.
• Infrastructure as Code: Ansible, Terraform, Puppet.
• Контейнерная безопасность: сканирование образов, hardening K8s.
• Управление доступом: Keycloak, интеграция с LDAP.
• Compliance для медданных: анонимизация, аудит API, SIEM для K8s.
• Автоматизация на Python, Bash, Go.
• Контроль соблюдения 152-ФЗ, приказов ФСТЭК №17 и №21.

Приоритеты на старте

• Настроить отказоустойчивый Kubernetes, привести в порядок CI/CD, внедрить мониторинг, собрать недокументированные знания и снизить риски зависимости от подрядчиков.

Ожидания

• 3+ лет в DevOps или инфраструктурной роли.
• Уверенный Linux; базовый Windows / PowerShell; опыт с Astra Linux, RedOS.
• Автоматизация на Python и Bash; понимание Go на уровне работы со стеком.
• Docker (multistage, compose), Kubernetes (развёртывание с нуля, RBAC, HA, Helm, ArgoCD).
• Опыт с PV/PVC, Longhorn, GlusterFS и БД в K8s: MongoDB, ClickHouse, PostgreSQL, Redis, MinIO.
• CI/CD с DevSecOps-практиками (GitLab, GitHub, SCA, SAST, DAST).
• Мониторинг: Prometheus, Grafana, ELK, fluent-bit. Понимание RED и USE Observability.
• Сетевые основы, опыт с закрытыми сетями и изолированными контурами.

Почему интересно

• Сложный домен: ML, медданные, высокие требования к безопасности.
• Архитектурная автономность и сильная команда инженеров.
• Продукт, который реально помогает людям.