DevOps-инженер
Мы проводим масштабную миграцию цифрового финансового продукта на новую платформу. Это комплексный проект по переносу системы кредитования, включающий миграцию данных, переписывание бизнес-логики и построение новых интеграций.
Мы ищем DevOps-инженера для проектирования, развёртывания и дальнейшей эксплуатации инфраструктуры новой платформы в AWS, в рамках масштабной миграции цифрового финансового продукта. Это комплексный проект по переносу системы кредитования, включающий миграцию данных, переписывание бизнес-логики и построение новых интеграций. В этой роли важно не просто поддерживать окружения, а выстраивать надёжную production-ready платформу: от AWS-сети и EKS до CI/CD, monitoring/logging, backup/restore и безопасного управления доступами. Вы будете работать в тесной связке с разработчиками, системными аналитиками, QA и другими инженерами, обеспечивая скорость поставки, стабильность сервисов и управляемость миграции.
Чем предстоит заниматься
Проектирование и эксплуатация AWS-инфраструктуры
-
Проектировать, разворачивать и сопровождать инфраструктуру в AWS: VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53.
-
Настраивать AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, routing.
-
Обеспечивать HA, backup/restore, disaster recovery и принципы production-инфраструктуры.
-
Создавать и сопровождать AWS-инфраструктуру как код с помощью Terraform.
Kubernetes и контейнеризация
-
Строить и эксплуатировать Kubernetes в AWS (EKS).
-
Работать с основными Kubernetes-сущностями: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount.
-
Использовать Helm для управления приложениями.
-
Настраивать Ingress Controller, Load Balancer и TLS/certificates.
-
Понимать Kubernetes storage и обеспечивать работу stateful-приложений.
-
Работать с Docker: сборка образов, registry, troubleshooting контейнеров.
CI/CD и автоматизация
-
Строить CI/CD-процессы, желательно на GitLab CI.
-
Автоматизировать развёртывание приложений и зависимых сервисов.
-
Интегрировать инфраструктурные изменения в пайплайны и поддерживать воспроизводимость окружений.
Наблюдаемость, надёжность и эксплуатация
-
Настраивать мониторинг на базе Prometheus + Grafana: метрики и алерты.
-
Организовывать централизованный сбор и анализ логов: Loki/ELK/OpenSearch.
-
Диагностировать сетевые и системные проблемы в Linux.
-
Обеспечивать стабильность production-среды, реагировать на инциденты и устранять их причины.
Безопасность и управление доступами
-
Управлять secrets: AWS Secrets Manager / Vault/OpenBao / External Secrets.
-
Настраивать RBAC/IAM и соблюдать принцип least privilege.
-
Обеспечивать безопасное взаимодействие сервисов и доступ к инфраструктуре.
Работа с данными и сервисами
-
Поддерживать PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции с приложениями.
-
Обеспечивать backup/restore и отказоустойчивость stateful-сервисов.
-
Помогать командам разворачивать и сопровождать зависимые сервисы в Kubernetes.
Наши ожидания
AWS и сети
-
Уверенный опыт AWS: VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53.
-
Хорошее понимание AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, routing.
Kubernetes и контейнеры
-
Практический опыт построения и эксплуатации Kubernetes в AWS (EKS).
-
Понимание основных Kubernetes-сущностей: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount.
-
Опыт работы с Helm.
-
Опыт настройки Ingress Controller, Load Balancer и TLS/certificates.
-
Работа с Docker: сборка образов, registry, troubleshooting контейнеров.
-
Понимание Kubernetes storage и работы stateful-приложений.
IaC и CI/CD
-
Terraform - создание и сопровождение AWS-инфраструктуры как кода.
-
Опыт построения CI/CD, желательно GitLab CI.
Данные, очереди и storage
-
Опыт с PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции с приложениями.
-
Понимание HA, backup/restore, disaster recovery и принципов production-инфраструктуры.
Мониторинг, логирование и secrets
-
Мониторинг: Prometheus + Grafana, настройка метрик и алертов.
-
Централизованный сбор и анализ логов: Loki/ELK/OpenSearch.
-
Управление secrets: AWS Secrets Manager / Vault/OpenBao / External Secrets.
Linux и безопасность
-
Linux administration и уверенная диагностика сетевых и системных проблем.
-
Опыт настройки RBAC/IAM и соблюдения принципа least privilege.
Особенно важен практический опыт
-
Инженер должен уметь с нуля спроектировать AWS-сеть → поднять EKS → развернуть приложение и зависимые сервисы → организовать ingress/DNS/TLS → CI/CD → monitoring/logging → backup → передать production-ready инфраструктуру в эксплуатацию.