DevOps/MLOps Engineer

Проект: Развертывание и поддержка MLOps-платформы на Kubernetes

1. Безопасность инфраструктуры:

Настройка сетевых политик (встроенные NetworkPolicy + Cilium CNI) для изоляции трафика

Конфигурация Pod Security Policies (PSP)

Istio Service Mesh: настройка AuthorizationPolicy и RequestAuthentication

2. Аутентификация и управление доступом:

Развертывание и настройка DataHub с интеграцией SSO через Keycloak (OAuth2/OIDC)

Внедрение HashiCorp Vault для централизованного управления секретами

Настройка Cert-manager и Trust-manager для автоматического управления TLS-сертификатами

3. ML-стек и инструменты:

Интеграция и настройка компонентов MLOps:

Seldon Core для serving ML-моделей

MLflow для трекинга экспериментов

Поддержка рабочих окружений для Data Science (JupyterHub)

4. Инфраструктура как код:

Разработка и поддержка Helm-чартов для развертывания компонентов платформы

5. CI/CD процессы:

Настройка pipelines в TeamCity/Argo CD для автоматизированного развертывания

Реализация GitOps-подхода для управления конфигурациями

Развёртывание, настройка и поддержка информационных систем Заказчиков:

- Создание и управление облачной инфраструктурой AWS с помощью Terraform Cloud, написание, доработка, ревью и применение конфигурационных манифестов Terraform;

- Подготовка и применение ролей и плэйбуков Ansible для настройки типовых виртуальных машин и компонентов облачной инфраструктуры, установки прикладного ПО, а также автоматизации регулярных рутинных задач;

- Установка, настройка и обслуживание систем оркестрации контейнеров (Kubernetes в AWS), подготовка и применение манифестов для развёртывания разрабатываемых приложений и компонентов инфраструктуры, дебаг возникающих проблем;

- Сопровождение и консультация команд разработки при возникновении инцидентов и дефектов;

- Автоматизация развертывания staging-окружений информационных систем заказчика по кнопке с помощью Terraform и Ansible;

- Установка, настройка и обслуживание систем мониторинга и алертинга (Prometheus, Grafana, Datadog), установка и настройка агентов, создание правил агрегации метрик и информационных панелей для их визуализации, настройка правил генерации алертов;

- Миграция пайплайнов CI/CD из Bamboo в GitLab CI, расширение и оптимизация состава этапов конвейера, установка и настройка раннеров GitLab.

- Установка, настройка и обслуживание Bare Metal серверов, коммутация и конфигурация сети, настройка средств обеспечения бесперебойной работы аппаратных серверов и сетевого оборудования в условиях перебоев и отсутствия электричества;

- Установка, настройка и обслуживание гипервизоров (VMWare, KVM, QEMU) на железные сервера, создание и настройка виртуальных машин, интеграция и настройка СХД, настройка бэкапирования виртуальных машин;

- Установка и настройка операционных систем (RHEL, CentOS), установка и конфигурирование ПО, установка обновлений безопасности;

- Подготовка и применение ролей и плэйбуков Ansible для настройки типовых серверов и виртуальных машин, установки прикладного ПО, а также автоматизации регулярных рутинных задач;

- Установка, настройка и обслуживание систем оркестрации контейнеров (Kubernetes в AWS и on-prem), подготовка и применение манифестов для развёртывания разрабатываемых приложений и компонентов инфраструктуры, дебаг возникающих проблем;

- Установка, настройка и обслуживание баз данных (Oracle, MySQL) разрабатываемых приложений, настройка бэкапирования БД, обеспечение процесса миграции данных и тюнинг их производительности;

- Сопровождение и консультация команд разработки при возникновении инцидентов и дефектов;

- Установка, настройка и обслуживание систем мониторинга и алертинга (Prometheus, Grafana, Zabbix), установка и настройка агентов, создание правил агрегации метрик и информационных панелей для их визуализации, настройка правил генерации алертов;

- Миграция имеющейся на Bare Metal программной инфраструктуры в Cloud (AWS).