DevOps-инженер AEF.Lite — Россия, Москва

Мы развиваем AEF (Agent Execution Framework) — платформу wehjf для разработки, исполнения и сопровождения AI-агентов. AEF.Lite — on-prem-версия технологического энейблера AEF для ДЗО (дочерних и зависимых обществ wehjf). Содержит ключевые компоненты AEF без специализированной банковской функциональности и предоставляет стандартизированную, защищённую среду исполнения AI-агентов.

На тестовом стенде в •••••••• уже работают шесть агентов, и их трейсы доходят до AEF Manager в Банке. Агентов разворачивают через Helm и через AEF Operator — наш Kubernetes-оператор.

Ищем DevOps-инженера, который доведёт поставку до установки одной командой. Цель — ДЗО ставит AEF.Lite на свой Kubernetes, и агент с первого запуска передаёт трейсы в Банк.

Обязанности

• собирать дистрибутив AEF.Lite: Helm-чарты, helmfile и скрипты установки на чистый Kubernetes-кластер, версии поставки и реестр образов

• развивать стенд, на котором мы проходим путь ДЗО раньше самих ДЗО: развёртывание целиком через AEF Operator, агенты разных типов, контроллер трейсов на стороне клиента

• настраивать сеть и service mesh: Istio (сайдкары, шлюзы, mTLS, выход наружу только через egress-шлюз), политики Cilium, изоляцию агентов по namespace

• строить телеметрию агентов: OpenTelemetry Collector, Jaeger, VictoriaMetrics, доставку трейсов в Kafka Банка по mTLS, мониторинг и алерты стенда

• готовить код к публикации в GitVerse: обезличивать исходники, заменять банковские зависимости открытыми аналогами, собирать образы воспроизводимо, проверять лицензии сторонних компонентов

• закрывать требования информационной безопасности к поставке: работа без privileged-контейнеров, изоляция исполнения кода агента, подготовка к сертификации ФСТЭК

• помогать ДЗО и партнёрам ставить AEF.Lite у себя: требования к кластеру, инструкции установки, сертификаты для подключения, разбор проблем через репозиторий.

Требования

• опыт работы DevOps-инженером от 3х лет

• kubernetes на уровне сборки кластера с нуля (kubeadm, containerd, CNI), собственные Helm-чарты и helmfile

• Istio: сайдкары, ingress- и egress-шлюзы, mTLS, журнал доступа Envoy;

• наблюдаемость: OpenTelemetry Collector, Prometheus-совместимые метрики, Jaeger

• Kafka и PKI: подключение клиентов по mTLS, выпуск сертификатов, обмен цепочками доверия

• сборка образов: multi-stage, distroless, воспроизводимые теги

• уверенное администрирование Linux, bash и Python для автоматизации, Git

• ежедневная работа с ИИ-инструментами — Claude Code, Cursor или подобными — для скриптов, манифестов и документации.

Условия

• комфортный современный офис рядом с м.Кутузовская

• возможность выбрать удобный график – офис/гибрид

• ежегодный пересмотр зарплаты, годовая премия

• корпоративный спортзал и зоны отдыха

• более 400 образовательных программ mmmH5AdtD2FJSnzk для профессионального и карьерного развития

• программа адаптации и помощь руководителя на старте (для Junior позиций)

• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

• льготная ипотека для каждого сотрудника

• бесплатная подписка Прайм с возможностью совместного использования на трёх близких

• вознаграждение за рекомендацию друзей в команду wehjf.

• корпоративная пенсионная программа

• отсутствие строгого дресс-кода.