DevOps/SRE Engineer (AI Inference)

Мы ищем талантливого DevOps/SRE Engineer в нашу команду AI Inference Operations Team.

Сотрудник будет полностью посвящать своё рабочее время обеспечению безопасности и соблюдению лицензионных требований нашего продукта Everywhere AI, включая сканирование на нарушения лицензий открытого ПО и уязвимости безопасности, а также проектированию, созданию и поддержке его конвейера развёртывания CI/CD.

• Проектировать, создавать и поддерживать безопасные конвейеры CI/CD с использованием GitLab CI/CD.
• Внедрять автоматическое сканирование образов Docker и зависимостей на уязвимости.
• Выявлять, исследовать и устранять уязвимости безопасности в образах контейнеров.
• Укреплять защиту образов Docker, сводя к минимуму поверхность атаки и применяя лучшие практики безопасности.
• Внедрять подписание и проверку образов контейнеров для обеспечения целостности цепочки поставок программного обеспечения.
• Автоматизировать проверки безопасности и обеспечивать соблюдение политик безопасности на протяжении всего жизненного цикла CI/CD.
• Обеспечивать безопасность и поддерживать рабочие нагрузки, конфигурации и развёртывания Kubernetes.

• Серьёзный практический опыт работы с Docker, безопасностью контейнеров и оптимизацией образов.
• Практический опыт создания и поддержки конвейеров GitLab CI/CD.
• Практический опыт работы с Kubernetes, включая развёртывание рабочих нагрузок, конфигурацию и безопасность.
• Глубокое понимание безопасности Linux, укрепления защиты систем и управления уязвимостями.
• Опыт работы с инструментами сканирования контейнеров на уязвимости (Trivy, Grype или аналогичными).
• Знакомство с подписанием и проверкой образов контейнеров (Cosign, Sigstore).
• Хорошие навыки написания скриптов (Bash, Python) и мышление, ориентированное в первую очередь на безопасность.

• 3+ года опыта в DevOps, DevSecOps или Platform Engineering.
• Опыт внедрения средств контроля безопасности в конвейеры CI/CD.
• Знание лучших практик безопасности Kubernetes, включая RBAC, NetworkPolicies, Pod Security Standards и admission controllers.
• Знание вопросов безопасности цепочки поставок программного обеспечения, SBOM и происхождения артефактов.
• Опыт работы с минимальными и защищёнными образами контейнеров (Alpine, Distroless, Chainguard или аналогичными).
• Знакомство с Helm и реестрами контейнеров.
• Понимание стандартов и лучших практик безопасности (CIS Benchmarks, OWASP, NIST).
• Опыт работы с инструментами policy-as-code для Kubernetes (OPA Gatekeeper, Kyverno).
• Знакомство с инструментами безопасности Kubernetes (Falco, Kubescape, kube-bench).
• Опыт работы с Infrastructure as Code (Terraform, Ansible).
• Знание фреймворка SLSA и практик безопасности цепочки поставок программного обеспечения.
• Опыт работы с автоматическим обновлением зависимостей и устранением уязвимостей (Renovate, Dependabot).

Эта позиция доступна только при оформлении по трудовому договору.

В Gcore мы хотим, чтобы вы работали наилучшим образом и получали удовольствие от пути. Наши льготы призваны поддерживать ваш рост, благополучие и жизнь вне работы:

• Конкурентная компенсация
• Гибкий рабочий график, гибридный или удалённый формат в зависимости от вашей роли
• Возможность работать из любой точки мира до 45 дней в году
• Частная медицинская страховка для вас и вашей семьи*
• Дополнительные оплачиваемые дни отпуска и больничного*
• Поддержка в важные моменты жизни и праздники
• Языковые курсы, чтобы помочь вам общаться и развиваться
• Современные, комфортные офисы с закусками, напитками и развлечениями*
• Командные виды спорта и социальные активности*

*Льготы могут отличаться в зависимости от вашего местоположения.

Равные возможности для всех

Мы предоставляем равные возможности всем кандидатам независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, возраста, гендерной идентичности, гендерного самовыражения, национального происхождения, инвалидности или любых других характеристик, защищённых законом.