DevOps-инженер

AI Healthcare-стартап строит ИИ-продукты в медицине: B2B-платформу для мониторинга здоровья сотрудников на производствах и B2C-сервис персонального ИИ-доктора. Сейчас команда в поиске DevOps-инженера, который наведёт порядок в инфраструктуре и снизит зависимость от внешних подрядчиков. Важно про подход: самостоятельность, зрелость, высокий уровень ownership. Нужно зайти в сложную среду, разобраться и методично привести её в порядок. Инфраструктурная безопасность — неотъемлемая часть работы. Ключевые задачи: развитие Kubernetes-инфраструктуры и смежных сервисов; построение и доработка CI/CD (Jenkins, GitLab CI, GitHub Actions); внедрение мониторинга: Prometheus, Grafana, ELK, Graylog; Infrastructure as Code: Ansible, Terraform, Puppet; контейнерная безопасность: сканирование образов, hardening K8s; управление доступом: Keycloak, интеграция с LDAP; Compliance для медданных: анонимизация, аудит API, SIEM для K8s; автоматизация на Python, Bash, Go; контроль соблюдения 152-ФЗ, приказов ФСТЭК №17 и №21. Приоритеты на старте: настроить отказоустойчивый Kubernetes, привести в порядок CI/CD, внедрить мониторинг, собрать недокументированные знания и снизить риски зависимости от подрядчиков. Ожидания: 3+ лет в DevOps или инфраструктурной роли; уверенный Linux; базовый Windows / PowerShell; опыт с Astra Linux, RedOS; автоматизация на Python и Bash; понимание Go на уровне работы со стеком; Docker (multistage, compose), Kubernetes (развёртывание с нуля, RBAC, HA, Helm, ArgoCD); опыт с PV/PVC, Longhorn, GlusterFS и БД в K8s: MongoDB, ClickHouse, PostgreSQL, Redis, MinIO; CI/CD с DevSecOps-практиками (GitLab, GitHub, SCA, SAST, DAST); мониторинг: Prometheus, Grafana, ELK, fluent-bit; понимание RED и USE Observability; сетевые основы, опыт с закрытыми сетями и изолированными контурами. Почему интересно: сложный домен: ML, медданные, высокие требования к безопасности; архитектурная автономность и сильная команда инженеров; продукт, который реально помогает людям.