DevOps Архитектор - управление IT-инфраструктурой

• Качественные характеристики систем и их количественное измерение
• Архитектурные стили распределённых систем
• Технический долг как инженерная метрика
• C4 Model на уровне развёртывания
• Architecture Decision Records в командной среде
• Автоматические проверки соответствия архитектурных решений в CI
• Практика: Проектирование архитектуры мультитенантной AI-платформы с C4-диаграммами и архитектурными решениями в коде

• Blue-Green развёртывание с синхронизацией базы данных и откатом без простоя
• Canary-релизы с автоматическим откатом при деградации SLO
• Shadow deployment и параллельное выполнение кода
• Feature flags и их архитектура
• Progressive delivery в связке с наблюдаемостью
• Стратегии отката при инцидентах
• Практика: Blue-Green развёртывание с управлением трафиком

• Паттерны устойчивости: Circuit Breaker, Bulkhead, Retry, Timeout, Fallback
• Управление обратным давлением и перегрузкой
• Event Sourcing и CQRS в производственной среде
• Паттерн Saga: оркестрация и хореография
• Паттерны интеграции и миграции монолита
• Паттерны контейнеров: Sidecar, Ambassador, Adapter
• Практика: Реализация Circuit Breaker и Bulkhead в AI-оркестраторе с изоляцией тенантов и автоматическим переключением на резервный ответ

• API Gateway: аутентификация, rate limiting и трансформация запросов
• Service Mesh: Istio, Linkerd и Cilium
• Выбор протокола: gRPC, REST, GraphQL, WebSockets
• Contract-first дизайн через OpenAPI и AsyncAPI
• Версионирование API и управление обратной совместимостью
• Idempotency keys в распределённых системах
• Практика: Разработка API по принципу contract-first с обнаружением breaking changes в CI и idempotency keys для AI-запросов

• GitOps в масштабе: управление несколькими средами из одного репозитория
• Автоматическое продвижение изменений по средам с контрольными точками
• Multi-cluster GitOps и синхронизация кластеров
• Обнаружение дрейфа инфраструктуры
• IaC в масштабе через Terragrunt и модульный реестр
• Policy-as-Code и управление секретами с автоматической ротацией
• Практика: Настройка трёх сред через единый репозиторий с автоматическим продвижением, обнаружением дрейфа и оповещением в Slack

• Zero Trust Architecture: принцип Never Trust, Always Verify
• SPIFFE и SPIRE: криптографическая идентификация сервисов
• Mutual TLS в масштабе с автоматической ротацией сертификатов
• Атаки на цепочку поставок: SolarWinds, XZ Utils, Log4Shell
• SLSA Level 3 и Sigstore для защиты артефактов
• Cloud Security Posture Management и устранение избыточных секретов
• Практика: Настройка SPIFFE-идентификации между сервисами, автоматической ротации сертификатов и обнаружения атаки на цепочку поставок через Rekor

• Threat Intelligence: источники данных и индикаторы компрометации
• MITRE ATT&CK для облака и контейнеров
• Red Team упражнения по методологии
• ATT&CK Purple Team: совместная работа по улучшению обнаружения угроз
• Detection Engineering: написание правил для Falco и Sigma
• Симуляция инцидентов через сценарные учения
• Практика: Проверка устойчивости собственной AI-платформы по матрице MITRE  ATT&CK с написанием Falco-правил для обнаружения каждой техники

• Kubernetes Operators: паттерн контроллера и разработка оператора
• Custom Resource Definitions для расширения Kubernetes API
• Platform Engineering: Internal Developer Platform и Backstage
• Продвинутая модель RBAC и доступ по принципу just-in-time
• Сетевые политики через Cilium и eBPF
• CIS Benchmark Level 2 и автоматизация проверки безопасности кластера
• Multi-cluster управление и автомасштабирование через KEDA
• Практика: Лабораторный эксперимент - Разработка Kubernetes Operator для управления жизненным циклом Cloudflare Worker через Terraform и Wrangler

• SLSA Framework уровни 1–3 и практическая реализация
• SBOM в производственной среде: генерация, подписание и отслеживание CVE
• Sigstore ecosystem: Cosign, Rekor и Fulcio
• Compliance as Code: автоматическая генерация доказательной базы для ISO 27001 и SOC 2
• Неизменяемые журналы аудита и криптографические attestations
• Обнаружение несовместимых лицензий в зависимостях
• Практика: Настройка SLSA Level 3-пайплайна с подписанием каждого артефакта, хранением attestation в Rekor и автоматическим compliance-отчётом при каждом релизе.

• SLO-инжиниринг: выбор метрик и составление SLO-документа
• Политика бюджета ошибок и процесс остановки разработки
• Измерение и устранение операционной нагрузки (toil)
• Разбор инцидентов без поиска виноватых: культура, процесс и доведение до результата
• Инструкции по восстановлению как код с автоматически исполняемыми процедурами
• Планирование мощностей и управление дежурством
• Практика: SLO-инжиниринг для AI-платформы: разработка SLO-документа, дашборд бюджета ошибок в Grafana и автоматическое оповещение при исчерпании 50% бюджета

• УНепрерывное профилирование в производственной среде через Pyroscope
• Распределённая трассировка: стратегии семплирования и trace-based testing
• Корреляция сигналов через exemplars
• Performance Engineering: методология анализа узких мест
• FinOps: измерение стоимости сервисов и оптимизация по тенантам
• Observability as Code: конфигурация дашбордов и оповещений через Terraform
• Практика: Добавление непрерывного профилирования к сервисам, построение дашборда распределения стоимости по тенантам и устранение топ-3 проблем производительности

• Принципы Chaos Engineering: гипотезы, blast radius и steady state
• Организация и измерение результатов
• Внедрение сбоев на уровне сети, приложения, инфраструктуры и данных
• Автоматическая проверка паттернов устойчивости
• Chaos Engineering для AI-систем: деградация модели и медленные ответы
• Практика: Запуск пяти chaos-экспериментов, измерение влияния на SLO и проверка корректной работы Circuit Breaker

• OWASP LLM Top 10: Prompt Injection, Insecure Output Handling, отравление данных
• Защита от Prompt Injection в производственной среде
• Предотвращение утечки данных через LLM
• Безопасность AI-агентов: ограничение инструментов и принцип наименьших прав
• ИИ в DevSecOps-пайплайне: агент как участник CI/CD
• LLM Gateway и централизованный контроль AI-запросов
• Мониторинг AI-систем: обнаружение галлюцинаций и отслеживание качества
• Практика: Атака и защита AI Worker: проверка на Prompt Injection, реализация механизмов защиты, настройка мониторинга через Cloudflare AI Gateway и автоматическое создание задачи при обнаружении аномалий

• Агентные рабочие процессы в DevSecOps без участия человека
• ИИ-агент в реагировании на инциденты: автоматическая диагностика и исправление
• AI-assisted code review с интеграцией сканеров безопасности
• Генерация IaC из текстового описания требований
• Локальные модели для конфиденциального кода
• Управление ИИ-инструментами в команде: политики и журнал аудита
• Практика: Автономный incident response: ИИ-агент анализирует журналы, предлагает первопричину, создаёт запрос на изменение с runbook и уведомляет дежурного.

Да, мы сотрудничаем с различными государственными программами, в рамках которых разным категориям заявителей доступно финансирование обучения, включая не только безработных, но и трудоустроенных жителей Эстонии.

Оставьте заявку на обучение, чтобы узнать, какие программы государственной поддержки доступны в вашем случае.

Курс рассчитан на специалистов с практическим опытом: DevOps-инженеров, системных администраторов и разработчиков, которые уже работают с контейнерами, CI/CD и облачными платформами.

Для большинства лабораторных работ достаточно стандартного ноутбука и учётных записей в GitHub и Cloudflare — оба сервиса предоставляют бесплатные тарифы для разработчиков. Требования по настройке окружения уточняются перед стартом курса.

Расписание гибкое – занятия проходят 2-3 раза в неделю, а материалы курса остаются у вас навсегда. Даже если вы пропустите занятие, преподаватели помогут наверстать материал.

Вы получите сертификат учебного центра MYEDU в международном формате, а также свидетельство школы системного анализа S·E, подтверждающее вашу квалификацию. Этот документ ценится работодателями в IT-сфере.