Старший / Ведущий GitLab DevSecOps консультант

Что предстоит делать

<p>Мы ищем Senior / Lead GitLab DevSecOps Consultant с сильным практическим опытом владения средами GitLab в production и консультирования enterprise-клиентов по модернизации платформы, внедрению AI, безопасности и трансформации DevSecOps.</p><p>Это senior-консалтинговая роль, сочетающая глубокую экспертизу в GitLab, владение платформой, техническое консультирование, воркшопы и проектирование решений.</p><h3>Обязанности</h3><ul><li>Оценивать среды GitLab клиентов, практики CI/CD, архитектуру платформы и зрелость DevSecOps.</li><li>Консультировать по архитектуре GitLab Self-Managed, обновлениям, масштабируемости, доступности, резервному копированию, аварийному восстановлению и операционным лучшим практикам.</li><li>Помогать клиентам внедрять и вводить в эксплуатацию GitLab Duo, включая сценарии разработки с помощью AI, self-hosted модели для изолированных сред и сравнение затрат/ценности с альтернативами, такими как GitHub Copilot.</li><li>Проектировать и оптимизировать продвинутые пайплайны GitLab CI/CD, архитектуру runner, переиспользуемые компоненты, шаблоны и workflow развертывания.</li><li>Внедрять и оценивать возможности безопасности GitLab Ultimate в production-пайплайнах, включая SAST, DAST, Dependency Scanning, Container Scanning, Secret Detection и Vulnerability Management.</li><li>Сравнивать возможности безопасности GitLab с существующими инструментами клиента, такими как SonarQube и другие AppSec-решения, и рекомендовать наиболее эффективную целевую конфигурацию.</li><li>Определять лучшие практики для репозиториев, merge requests, ветвления, runner, окружений, контроля доступа, governance и compliance.</li><li>Проводить технические discovery-сессии, архитектурные ревью, воркшопы и консультационные мероприятия с Engineering Managers, Principal Engineers, Tech Leads и другими senior-стейкхолдерами.</li><li>Готовить технические рекомендации, дорожные карты, планы внедрения и бизнес-кейсы.</li><li>Выявлять более широкие возможности в области DevSecOps, platform engineering, безопасности, автоматизации и AI в средах клиентов.</li></ul><h3>Требования</h3><ul><li>5+ лет опыта в DevOps, Platform Engineering или DevSecOps.</li><li>3+ года владения GitLab в production, а не только использования его как разработчик или пользователь пайплайнов.</li><li>Сильный практический опыт с GitLab Self-Managed в enterprise-средах.</li><li>Практический опыт администрирования GitLab, включая:</li><ul><li>обновления и патчинг;</li><li>HA и Geo;</li><li>Gitaly;</li><li>управление парком GitLab Runner;</li><li>резервное копирование и аварийное восстановление;</li><li>планирование производительности и емкости;</li><li>управление доступом и governance платформы.</li></ul><li>Сильный практический опыт с GitLab CI/CD и продвинутым проектированием пайплайнов.</li><li>Практический production-опыт с GitLab Duo и workflow разработки с помощью AI.</li><li>Опыт работы с self-hosted или приватными AI-моделями в ограниченных или изолированных средах крайне желателен.</li><li>Способность оценивать затраты, ценность, внедрение и влияние на производительность GitLab Duo по сравнению с альтернативами, такими как GitHub Copilot.</li><li>Практический опыт внедрения сканеров безопасности GitLab Ultimate в реальных production-пайплайнах.</li><li>Способность оценивать и сравнивать инструменты безопасности GitLab с существующими решениями, такими как SonarQube, Snyk, Checkmarx, Veracode или аналогичными.</li><li>Сильное понимание DevSecOps, безопасности цепочки поставок ПО, governance и современных практик доставки ПО.</li><li>Опыт работы как минимум с одной крупной облачной платформой: AWS, Azure или GCP.</li><li>Сильный опыт с Docker, Kubernetes и инструментами Infrastructure as Code, такими как Terraform, Ansible или аналогичными.</li><li>Способность оценивать сложные технические среды, выявлять пробелы и превращать их в четкие рекомендации и планы реализации.</li><li>Сильные навыки консалтинга, презентации и управления стейкхолдерами.</li><li>Подтвержденный опыт проведения технических докладов, воркшопов или архитектурных сессий для senior-инженерной аудитории, включая Engineering Managers, Principal Engineers, Tech Leads или Architects.</li><li>Английский — Upper-Intermediate или выше.</li></ul><h3>Будет плюсом</h3><ul><li>Сертификации GitLab.</li><li>Опыт проектирования или эксплуатации крупномасштабных инсталляций GitLab Self-Managed.</li><li>Опыт работы в регулируемых, security-sensitive или изолированных enterprise-средах.</li><li>Знание фреймворков compliance и безопасности.</li><li>Опыт в presales, solution architecture, техническом консультировании или enterprise-консалтинге.</li><li>Опыт интеграции GitLab с Jira, Confluence, observability, облачными и enterprise-платформами безопасности.</li><li>Опыт создания оценок зрелости DevSecOps и дорожных карт трансформации.</li></ul><h3>Над чем вы будете работать</h3><p>Вы будете работать с нашими клиентами, которые хотят выйти за рамки базового использования GitLab и построить зрелую, безопасную, масштабируемую и AI-enabled платформу DevSecOps.</p><p>Типичные проекты могут включать:</p><ul><li>оценку и модернизацию GitLab Self-Managed;</li><li>внедрение GitLab Duo и валидацию бизнес-кейса;</li><li>оценку self-hosted AI-моделей для закрытых сред;</li><li>модернизацию CI/CD;</li><li>развертывание безопасности GitLab Ultimate;</li><li>сравнение инструментов безопасности GitLab с текущим AppSec-стеком клиента;</li><li>оптимизацию парка runner и платформы;</li><li>проектирование HA, Geo, резервного копирования и аварийного восстановления;</li><li>улучшение governance и операционной модели;</li><li>enterprise-воркшопы и техническое консультирование;</li><li>более широкие инициативы по трансформации DevSecOps и platform engineering.</li></ul> <div> <a href="https://jobs.dou.ua/companies/triangu/vacancies/378899/#reply-btn-id">Откликнуться на вакансию</a> </div>