DevOps-инженер AEF.Lite

Задачи: — собирать дистрибутив AEF.Lite: Helm-чарты, helmfile и скрипты установки на чистый Kubernetes-кластер, версии поставки и реестр образов — развивать стенд, на котором проходят путь ДЗО раньше самих ДЗО: развёртывание целиком через AEF Operator, агенты разных типов, контроллер трейсов на стороне клиента — настраивать сеть и service mesh: Istio (сайдкары, шлюзы, mTLS, выход наружу только через egress-шлюз), политики Cilium, изоляцию агентов по namespace — строить телеметрию агентов: OpenTelemetry Collector, Jaeger, VictoriaMetrics, доставку трейсов в Kafka Банка по mTLS, мониторинг и алерты стенда — готовить код к публикации в GitVerse: обезличивать исходники, заменять банковские зависимости открытыми аналогами, собирать образы воспроизводимо, проверять лицензии сторонних компонентов — закрывать требования информационной безопасности к поставке: работа без privileged-контейнеров, изоляция исполнения кода агента, подготовка к сертификации ФСТЭК — помогать ДЗО и партнёрам ставить AEF.Lite у себя: требования к кластеру, инструкции установки, сертификаты для подключения, разбор проблем через репозиторий. Требования: — опыт работы DevOps-инженером от 5 лет — kubernetes на уровне сборки кластера с нуля (kubeadm, containerd, CNI), собственные Helm-чарты и helmfile — Istio: сайдкары, ingress- и egress-шлюзы, mTLS, журнал доступа Envoy — сетевые политики Kubernetes, желательно на Cilium — наблюдаемость: OpenTelemetry Collector, Prometheus-совместимые метрики, Jaeger — Kafka и PKI: подключение клиентов по mTLS, выпуск сертификатов, обмен цепочками доверия — сборка образов: multi-stage, distroless, воспроизводимые теги — уверенное администрирование Linux, bash и Python для автоматизации, Git — ежедневная работа с ИИ-инструментами — Claude Code, Cursor или подобными — для скриптов, манифестов и документации. Условия: — комфортный современный офис рядом с м.Кутузовская — возможность выбрать удобный график – офис/гибрид — ежегодный пересмотр зарплаты, годовая премия — корпоративный спортзал и зоны отдыха — более 400 образовательных программ СберУниверситета для профессионального и карьерного развития — программа адаптации и помощь руководителя на старте (для Junior позиций) — расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа — льготная ипотека для каждого сотрудника — бесплатная подписка Прайм с возможностью совместного использования на трёх близких — вознаграждение за рекомендацию друзей в команду Сбера. — корпоративная пенсионная программа — отсутствие строгого дресс-кода.