DevOps-инженер (AI/LLM)

Локация: Астана, ул. Иманова, 11, БЦ «Нурсаулет 1». Работа на месте работодателя, полный рабочий день, график 5/2.

Компания

Аграрная кредитная корпорация; позиция предоставляется в формате аутстаффинга.

Что делать

• Сопровождать среды DEV, TEST, PRE-PROD и PROD, Kubernetes-кластеры и базовые платформенные сервисы.
• Развивать CI/CD и GitOps: автоматизировать сборку, тестирование, security checks, публикацию артефактов, развёртывание и откаты.
• Обеспечивать сборку и эксплуатационную готовность Go-сервисов, контейнеризацию и оптимизацию OCI-образов; администрировать Harbor и контролировать использование проверенных образов.
• Автоматизировать инфраструктуру и конфигурацию через код, управлять секретами, сертификатами, service accounts и техническими токенами.
• Развёртывать AI/LLM-сервисы, MCP-серверы и agent workloads с безопасным доступом к моделям, API, данным и инструментам.
• Обеспечивать observability, участвовать в secure SDLC, релизах, масштабировании, устранении инцидентов, RCA/postmortem и архитектурных обсуждениях с разработкой, QA, ИБ и AI/ML-командой.

Требования

• Высшее техническое или ИТ-образование и не менее 3 лет опыта в DevOps, Platform Engineering или SRE.
• Go: сборка, тестирование, диагностика и понимание runtime-поведения сервисов.
• Git: branch/Merge Request workflow, code review, protected branches/tags и управление релизами.
• Kubernetes: production-развёртывания, RBAC, NetworkPolicy, Ingress/Gateway, ConfigMap/Secret, ресурсы, autoscaling и troubleshooting.
• Harbor: управление OCI-репозиториями, RBAC/robot accounts, политики хранения, сканирование, подпись и доверие к образам, репликация.
• Linux, Docker/OCI, Helm и/или Kustomize, CI/CD, Infrastructure as Code и GitOps.
• Метрики, логи, трассировка, оповещения и понимание SLI/SLO.
• TCP/IP, DNS, HTTP(S), TLS, API, OAuth 2.1/OIDC, управление сервисными учётными записями и секретами.
• Принципы DevSecOps и software supply-chain security: SAST/SCA, secret scanning, SBOM, проверка зависимостей и контейнерных образов.
• Архитектура LLM/RAG, AI-агенты и MCP; безопасное предоставление агентам инструментов и данных.
• Актуальная спецификация MCP, включая безопасную авторизацию, минимальные права, изоляцию credentials, проверку входов/выходов и аудит вызовов.
• Риски prompt injection, утечки данных, небезопасных tool calls, excessive agency, poisoning и компрометации цепочки поставки.
• Правила AI-assisted development: код и конфигурации, созданные ИИ, должны проходить review, тестирование и security checks; запрещена передача секретов и защищаемых данных в неразрешённые AI-сервисы.
• Актуальные отраслевые рекомендации NIST SSDF/AI RMF, OWASP GenAI/Agentic Security и требования ВНД Принимающей стороны.

Культура и преимущества

• Полный рабочий день, график 5/2.
• Работа на площадке работодателя в Астане.
• Формат сотрудничества — аутстаффинг.