Проектирование контейнерной инфраструктуры с нуля: Разработка архитектуры Kubernetes-кластеров (включая выбор CNI-плагинов, сетевых политик, систем мониторинга). Создание шаблонов и стандартов для деплоя приложений (Helm). Интеграция инфраструктуры с гибридной средой (On-premise + Cloud) и существующими сетевыми политиками в тесной координации с администраторами сетей. Разработка регламентов и политик: Формирование стандартов безопасности (hardening образов, RBAC). Создание документации и процессов для CI/CD (Gitlab CI), управления секретами (Vault), резервного копирования. Внедрение политик сетевой безопасности (Network Policies) и механизмов контроля трафика (Ingress/Egress). Автоматизация инфраструктуры: Настройка IaC (Terraform для облака, Ansible для конфигураций).