DevOps инженер — построение AI-first CI/CD пайплайна (проектная работа)

Что предстоит делать

DevOps Engineer — построение AI-first CI/CD пайплайна (проектная работа) Формат: проектная удаленная работа Оплата: fixed price за проект или поэтапно — разбиваем на участки, оцениваем вместе и двигаемся по факту О задаче Мы строим процесс разработки, в котором все изменения на платформе проходят через единый контролируемый пайплайн. Разработчик работает через AI-агента (IDE-плагин / CLI): генерирует код в изолированной песочнице, проводит первичное ревью и доводит изменения до PR. Далее — автоматический деплой на dev, code review, проверки, и при условии успешного прохождения — деплой на stage и production. Ручные изменения кода на серверах исключены полностью. Нужен DevOps-инженер, который возьмется за эту конкретную задачу: спроектирует и поднимет весь пайплайн «под ключ», после чего команда будет работать с ним самостоятельно. Что нужно сделать (scope) 1. Контур AI-разработки - Изолированная песочница для AI-агента (среда выполнения до PR). - Интеграция агента с репозиторием: agent-agnostic подход (CLI / IDE-плагины / SDK), MCP / function-calling / webhooks. 2. CI/CD (один артефакт → три среды) - GitHub: protected branches, обязательный PR + code review. - CI: lint, type-check, unit + integration тесты, security scan, build. - Container Registry (образы по sha), менеджмент секретов (Vault / Doppler или аналог). - CD-оркестратор (Argo CD / аналог), IaC (Terraform / Pulumi). - Миграции БД отдельным job (DEV → STAGE → PROD в том же порядке). 3. Три среды - DEV — автодеплой по feature push, локально/preview, все в Docker. - STAGE — копия prod меньшего размера, триггер по merge, E2E-прогоны, Basic Auth. - PROD — ручной триггер по тегу, canary-деплой (5 → 50 → 100%) с auto-rollback по SLO, HA, multi-AZ, репликация и PITR для БД, CDN + WAF + DDoS-защита. 4. Наблюдаемость и контроль - Логи, метрики, алерты, error tracking (Sentry) в каждой среде. - Полная прослеживаемость изменений: кто инициировал, какая задача, какие проверки пройдены, какая версия развернута. Имеющаяся инфраструктура Из предыдущего проекта уже есть рабочая инфраструктура: DigitalOcean, GitHub (приватный infrastructure-репозиторий, Docker), Cloudflare, Sentry + Prometheus + Grafana, Mailgun. Что переиспользуем, а что строим с нуля — предмет обсуждения на старте.

Что ждём от вас

• 3+ года опыта DevOps / Platform Engineering.
• Уверенное построение CI/CD с нуля (GitHub Actions или аналоги), Docker, IaC (Terraform).
• Опыт организации многосредовых деплоев (dev / stage / prod), canary / rollback-стратегий.
• PostgreSQL, Redis: миграции, бекапы, репликация.
• Настройка мониторинга и алертинга (Prometheus / Grafana / Sentry).
• Понимание AI-assisted разработки: опыт интеграции AI-агентов (Claude Code, Copilot, Cursor и т.д.) в процесс разработки — большой плюс.
• Самостоятельность: умеете взять верхнеуровневую схему, декомпозировать, оценить и довести до результата.
• Будет плюсом
• Опыт с DigitalOcean, Cloudflare, Argo CD.
• Kubernetes (HPA, канарейковые деплои).
• Опыт написания инженерной документации и передачи решения команде.

Что предлагаем