DevOps Engineer

Про посаду

Data Science UA - це сервісна компанія з глибоким досвідом у сфері AI та Data Science. Наша історія почалася у 2016 році з першої конференції Data Science UA у Києві, і з тих пір ми створили одну з найбільших AI спільнот у Європі.

Ми шукаємо DevOps Engineer для роботи в команді нашого клієнта. Вони створюють AI платформу для виробництва інтелектуальної автоматизації в рамках підприємства. Як IT DevOps Engineer в команді AI Orchestration and Dev, ви будете інженером, який забезпечує, що все, що розробляють архітектори та створюють програмні інженери, дійсно працює надійно, безпечно та в масштабі. Ви будете відповідати за infrastructure-as-code, CI/CD трубопроводи, оркестрацію контейнерів, управління секретами та управління витратами на хмарні ресурси для IT AI середовища клієнта.

Обов'язки

Infrastructure as Code & Cloud Provisioning

• Відповідати за кодову базу Terraform / Bicep для всіх IT AI ресурсів клієнтів у Azure: AKS, Azure OpenAI, APIM, Storage, Key Vault, Service Bus, Azure AI Search, Azure ML та реєстрації додатків Entra ID
• Забезпечувати використання лише IaC для провіжнування (без ручного створення ресурсів), з виявленням відхилень та автоматизованою корекцією
• Управляти множинними середовищами (розробка, стадіонг, продакшн) з конфігураціями, специфічними для середовища, та шлюзами просування
• Проектувати та управляти паттернами Azure Landing Zone: групи управління, політики, стандарти маркування та мережева топологія

CI/CD Pipeline Engineering

• Створювати та утримувати робочі процеси GitHub Actions для всіх компонентів AI платформи: Python сервіси, TypeScript інструменти, інфраструктурні модулі та зображення контейнерів
• Реалізувати етапи трубопроводу: лінт, юніт тестування, інтеграційне тестування, створення контейнерів, сканування вразливостей, перевірка політики, розгортання, тестування диму та автоматичне відновлення
• Управляти налаштуваннями репозиторію GitHub, правилами захисту гілок, необхідними рецензентами та секретами середовища
• Інтегрувати GitHub Copilot та інструменти Azure AI Foundry у робочий процес розробника; утримувати внутрішній портал для розробників

Kubernetes & Container Operations

• Управляти кластерами AKS: життєвий цикл пулів вузлів, оновлення кластерів та ротація сертифікатів
• Налаштовувати мережу Kubernetes (CNI, мережеві політики, контролери входу, приватні ендпоінти), зберігання (PVCs, Azure Files, Azure Disk) та RBAC
• Управляти реєстром контейнерів (ACR): сканування зображень, політики утримання, гео-реплікація та кешування при витягуванні
• Реалізувати паттерни GitOps для безперервної доставки до AKS

MLOps / LLMOps Platform

• Створювати та утримувати трубопроводи розгортання моделей: пакетизація кінцевих точок LLM, управління розгортаннями Azure OpenAI
• Управляти робочими просторами Azure ML: обчислювальні кластери, середовища, набори даних та реєстр моделей
• Утримувати відстеження експериментів MLflow або Azure ML

Identity, Secrets & Security

• Управляти Azure Key Vault: ротація секретів, політики доступу, діагностичний логування та інтеграція з Kubernetes через драйвер CSI
• Налаштовувати Managed Identities та Workload Identity для всіх сервісів платформи без використання сервісних принципалів на основі паролів
• Реалізувати Entra ID Conditional Access та PIM для привілейованого доступу до ресурсів у продакшн
• Проводити регулярні огляди доступу та забезпечувати найменший набір привілеїв для всіх призначень Azure RBAC

Observability & Incident Response

• Проектувати стек спостереження: Azure Monitor, Log Analytics, Application Insights та колектори OpenTelemetry
• Створювати панелі спостереження, що охоплюють стан інфраструктури, затримку та частоту помилок інференції AI, використання токенів, успішність агентів та стан трубопроводу
• Визначати та відповідати за SLO для сервісів платформи; створювати дійові руководиства для сповіщень та плани дій під час чергування
• Керувати відповіддю на інциденти для збоїв платформи: триажа, пом'якшення, пост-мортем та відстеження виправлення

FinOps & Cost Engineering

• Створювати дашборди Azure Cost Management з розбивкою витрат на команду, робочі навантаження та модель
• Забезпечувати маркування ресурсів через Azure Policy та проводити щомісячні огляди витрат з інженерними командами
• Моделювати та прогнозувати витрати на інфраструктуру для нових можливостей платформи до їх створення

Вимоги

• 4+ роки досвіду DevOps або платформної інженерії в хмарних середовищах
• Досвід роботи з Azure: AKS, Azure Monitor, Azure Networking, Key Vault, Entra ID та принаймні один сервіс AI/ML (Azure OpenAI, Azure ML або Cognitive Services)
• Навички IaC: Terraform або Bicep, з реальними продуктовими кодовими базами
• Досвід роботи з GitHub Actions: багатоетапні трубопроводи, багаторазові робочі процеси, схвалення середовища та управління секретами
• Знання Kubernetes: розгортання, сервіси, вхід, RBAC, пули вузлів та операції з кластерами
• Досвід роботи з життєвим циклом контейнерів: написання Dockerfile, сканування зображень, ACR та паттерни розгортання
• Розуміння основ хмарної безпеки: IAM, сегментація мережі, ротація секретів та логування аудиту
• Сильні інстинкти відповіді на інциденти: налагодження розподілених систем, читання логів та метрик під тиском
• Вільне володіння англійською

Буде плюсом

• Досвід роботи з MLOps або LLMOps: трубопроводи розгортання моделей, Azure ML, MLflow або еквівалент
• Досвід роботи з GitOps у середовищах AKS
• Знання FinOps: розподіл витрат, моделі відрахувань, управління зарезервованою потужністю
• Досвід роботи з Azure Policy, групами управління та паттернами Landing Zone на рівні підприємства
• Здатність до написання скриптів на Python або Bash для автоматизації та інструментів
• Знайомство з інструментами для розробників AI: GitHub Copilot, Azure AI Foundry або інфраструктура Anthropic Claude API
• Сертифікація Microsoft: AZ-104 (Адміністратор), AZ-400 (DevOps Engineer Expert) або AZ-305 (Архітектор)

Ми пропонуємо

• Можливість працювати з передовими технологіями AI
• Колаборативне та інноваційне середовище команди
• Конкурентоспроможну зарплату та пакет соціальних виплат
• Можливості для професійного зростання та розвитку

Про компанію

Data Science UA - це сервісна компанія з глибоким досвідом у сфері AI та Data Science. Наша історія почалася у 2016 році з першої конференції Data Science UA у Києві, і з тих пір ми створили одну з найбільших AI спільнот у Європі.

Знаєте когось, хто б чудово підходив на цю посаду?

Подайте свою кандидатуру через програму рекомендацій та отримайте бонус за успішну рекомендацію!