DevOps Engineer

О компании

ITQuick - ИТ-компания с собственной продуктовой разработкой. Ведём проекты цифровой трансформации для крупного международного банка: от предпроектной аналитики до разработки и запуска.

О задаче

Ищем DevOps-инженера, который возьмёт вывод продуктов в прод на себя: развернёт их в контуре банка.

Это роль не только про технологии, но и про коммуникацию: важно уметь быстро влиться в коллектив, наладить контакт с командой банка и «пробивать» решения.

Задачи

• Разворачивать и сопровождать продукты в закрытом контуре банка и в облаке.
• Управлять prod и dev средами во внутренней инфраструктуре.
• Описывать инфраструктуру кодом: Kubernetes (Deployment, Service, Ingress, ConfigMap, CronJob), OpenTofu/Terraform.
• Строить пайплайны сборки и выкатки: Azure DevOps (self-hosted агент), GitHub Actions, Docker buildx, Harbor.
• Управлять секретами через HashiCorp Vault и External Secrets Operator, без секретов в репозитории и tfstate.
• Настраивать сеть и публикацию: ingress-nginx, TLS, DNS, DMZ-прокси на nginx, Cloudflare, исходящий доступ через прокси.
• Работать с базами и хранилищами: PostgreSQL, Redis, MinIO/S3.
• Поднимать тестовые стенды в AWS (EKS, ECR, S3, IAM, OIDC/IRSA).
• Вести мониторинг и логи: Grafana, Loki, Prometheus.
• Закрывать замечания аудита безопасности и согласовывать изменения с ИБ банка.
• Писать инструкции для админов банка и разбирать сбои по логам (kubectl, curl, openssl, nc).

Требования

• Опыт в DevOps от 3 лет, Kubernetes в продакшне, включая self-managed (RKE2 или аналоги).
• Terraform или OpenTofu, Helm или манифесты, Bash, Linux.
• CI/CD: Azure DevOps Pipelines, GitHub Actions.
• Сети и безопасность: TLS, прокси, nginx, DNS, firewall.
• Vault или аналог для управления секретами.
• Опыт работы в жёстких ограничениях контура, когда изменения проходят через админов и ИБ.
• Уверенное использование AI-инструментов (ChatGPT, Claude и др.) для скриптов, автоматизации и анализа логов и инцидентов.
• Умение ясно писать на русском и читать документацию на английском.
• Коммуникабельность и умение договариваться.

Будет плюсом

• AWS (EKS, IAM).
• Опыт банковских или финтех-проектов.
• Понимание требований ИБ и аудита.
• Bun/Node.js.