Senior DevOps Engineer (on-premise)

Про підрозділ

Центр спеціальних операцій «А» Служби безпеки України — підрозділ Сил оборони України, який виконує спеціальні завдання у сфері оборони України, що змінюють хід війни. Інфраструктура, яку ви будете будувати та підтримувати, використовується для виконання задач, що безпосередньо пов'язані з обороною України.

Якщо вам близькі складні інженерні задачі, автономність, відповідальність за результат і робота з інфраструктурою, де надійність та безпека мають реальне значення — будемо раді бачити вас серед кандидатів.
 

Про роль

Ми шукаємо DevOps-інженера, який долучиться до команди та працюватиме над побудовою, автоматизацією й розвитком власної інфраструктури. Це on-premise середовище на власному залізі, ізольоване від зовнішніх мереж, без використання публічних хмар і зовнішніх підрядників. Робота в середовищі з підвищеними вимогами до інформаційної безпеки.
 

Обов'язкові вимоги

• Linux — глибокий досвід адміністрування (Debian/RHEL-family), діагностика та усунення несправностей, networking, storage.
• Kubernetes (K8s) — розгортання та експлуатація production-кластерів, self-managed / on-prem (kubeadm, k3s, RKE тощо).
• Віртуалізація та bare-metal — практичний досвід із гіпервізорами (VMware vSphere / Proxmox / KVM / oVirt) та розгортанням і обслуговуванням фізичних серверів (provisioning, PXE, IPMI/iLO/iDRAC).
• Безпека — робота в суворо регламентованому середовищі: hardening систем, керування секретами, контроль доступу (RBAC, least privilege), сегментація мережі, аудит.
• Мережі — впевнене розуміння TCP/IP, VLAN, firewall, VPN, load balancing у on-prem середовищі.
• Автоматизація / IaC — Ansible, Terraform (для on-prem провайдерів) або аналоги.
• CI/CD — побудова та підтримка пайплайнів (GitLab CI / Jenkins / інше).
• Моніторинг і логування — Prometheus, Grafana, ELK/Loki або аналоги.
   

Буде плюсом

• Досвід із ML / MLOps — інфраструктура для навчання/інференсу моделей, GPU-кластери, оркестрація ML-навантажень (Kubeflow, Ray тощо).
• Досвід із air-gapped / ізольованими середовищами.
• Bash, Python, Go і тд.
• Досвід зі storage-системами (Ceph, ZFS, NFS/SAN).
   

Софт-скіли

• Відповідальність і уважність до деталей (критично для середовища з високими вимогами до безпеки).
• Здатність документувати рішення.
• Самостійність та проактивність у виявленні й усуненні проблем.
   

Умови

• Формат: мобілізація до кінця воєнного стану або служба за контрактом
• Локація: Київ/Київська область
• Забезпечення всім необхідним спорядженням, обладнанням і ресурсами для виконання завдань
• Робота, результат якої має безпосереднє практичне значення для обороноздатності України
• Можливість вирішувати нетривіальні інженерні задачі в ізольованому середовищі
• Сильна команда професіоналів, без зайвої бюрократії.
• Навчання та професійний розвиток