Описание
Мы развиваем AEF (Agent Execution Framework) — платформу Сбера для разработки, исполнения и сопровождения AI-агентов. AEF.Lite — on-prem-версия технологического энейблера AEF для ДЗО (дочерних и зависимых обществ Сбера). Содержит ключевые компоненты AEF без специализированной банковской функциональности и предоставляет стандартизированную, защищённую среду исполнения AI-агентов. На тестовом стенде в Cloud.ru уже работают шесть агентов, и их трейсы доходят до AEF Manager в Банке. Агентов разворачивают через Helm и через AEF Operator — наш Kubernetes-оператор.
Задачи
•Собирать дистрибутив AEF.Lite: Helm-чарты, helmfile и скрипты установки на чистый Kubernetes-кластер, версии поставки и реестр образов
•Развивать стенд, на котором мы проходим путь ДЗО раньше самих ДЗО: развёртывание целиком через AEF Operator, агенты разных типов, контроллер трейсов на стороне клиента
•Настраивать сеть и service mesh: Istio (сайдкары, шлюзы, mTLS, выход наружу только через egress-шлюз), политики Cilium, изоляцию агентов по namespace
•Строить телеметрию агентов: OpenTelemetry Collector, Jaeger, VictoriaMetrics, доставку трейсов в Kafka Банка по mTLS, мониторинг и алерты стенда
•Готовить код к публикации в GitVerse: обезличивать исходники, заменять банковские зависимости открытыми аналогами, собирать образы воспроизводимо, проверять лицензии сторонних компонентов
•Закрывать требования информационной безопасности к поставке: работа без privileged-контейнеров, изоляция исполнения кода агента, подготовка к сертификации ФСТЭК
•Помогать ДЗО и партнёрам ставить AEF.Lite у себя: требования к кластеру, инструкции установки, сертификаты для подключения, разбор проблем через репозиторий
Требования
•Опыт работы DevOps-инженером от 5 лет
•Kubernetes на уровне сборки кластера с нуля (kubeadm, containerd, CNI), собственные Helm-чарты и helmfile
•Istio: сайдкары, ingress- и egress-шлюзы, mTLS, журнал доступа Envoy; сетевые политики Kubernetes, желательно на Cilium
•Наблюдаемость: OpenTelemetry Collector, Prometheus-совместимые метрики, Jaeger
•Kafka и PKI: подключение клиентов по mTLS, выпуск сертификатов, обмен цепочками доверия
•Сборка образов: multi-stage, distroless, воспроизводимые теги
•Уверенное администрирование Linux, bash и Python для автоматизации, Git
•Ежедневная работа с ИИ-инструментами — Claude Code, Cursor или подобными — для скриптов, манифестов и документации
Условия
•Комфортный современный офис рядом с м. Кутузовская
•Возможность выбрать удобный график – офис/гибрид
•Ежегодный пересмотр зарплаты, годовая премия
•Корпоративный спортзал и зоны отдыха
•Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
•Программа адаптации и помощь руководителя на старте (для Junior позиций)
•Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•Льготная ипотека для каждого сотрудника
•Бесплатная подписка Прайм с возможностью совместного использования на трёх близких
•Вознаграждение за рекомендацию друзей в команду Сбера
•Корпоративная пенсионная программа
•Отсутствие строгого дресс-кода
