Senior DevOps Engineer

О КОМПАНИИ и ПРОЕКТЕ

Plexy Group (в Казахстане представлена ТОО “PlexyPay Kazakhstan”, ТОО “Plexy Platform Kazakhstan”, ТОО “Plexy Gate", далее - Группа) - международная FinTech группа, которая развивает бизнес в направлении платежных продуктов для США, Европы и Центральной Азии.

На данный момент группа представлена

- в OAЭ (Дубай) - Plexy Holding, LLC,

- в США (Майами),

- Казахстане (Алматы),

- и в Великобритании (Лондон).

Мы развиваем проекты в ряде финансовых направлений, развиваясь на базе облачных и AI-технологий. Одно из ключевых направлений нашей компании сейчас - это платежный сервис PlexyPay.com. Данный продукт уже представлен в Европе, и в настоящее время мы запускаем его на рынке США, а также ряда других регионов.

В настоящее время, в связи с вступлением в новый этап развития, компания формирует IT-хаб в Казахстане, г.Алматы.

Функциональные обязанности:

Поддержка и развитие высоконагруженной PCI DSS-ориентированной инфраструктуры в части Oracle Cloud и Amazon web-service. Формирование защитного контура безопасности и целостности данных. Постоянная оптимизация скорости работы и отказоустойчивости в высоконагруженной системе для разных стран.

Проектирование и внедрение архитектуры CI/CD:

• Разработка и настройка конвейеров непрерывной интеграции и непрерывного развертывания (CI/CD) для автоматизации сборки, тестирования и развертывания приложений.
• Оптимизация процессов CI/CD для повышения их эффективности и надежности.

Управление инфраструктурой как кодом:

• Создание и поддержка инфраструктуры с использованием инструментов для управления инфраструктурой как кодом (например, Terraform, Ansible, CloudFormation).
• Обеспечение автоматизации и повторяемости развертывания инфраструктуры.

Обеспечение масштабируемости и производительности:

• Проектирование и внедрение решений для масштабирования приложений и инфраструктуры, чтобы обеспечить их высокую доступность и производительность.
• Оптимизация использования ресурсов для достижения максимальной эффективности и снижения затрат.

Управление облачными ресурсами и виртуализацией:

• Управление облачными ресурсами и сервисами в облачных платформах (AWS, Azure, Google Cloud) и/или системами виртуализации (VMware, Docker, Kubernetes).
• Настройка и поддержка контейнеризации и оркестрации контейнеров.

Обеспечение безопасности:

• Внедрение и поддержка мер по обеспечению безопасности инфраструктуры и приложений, включая управление доступом, шифрование данных и мониторинг безопасности;
• Реализация и поддержка политик безопасности и соблюдение требований по защите данных (например, GDPR, PCI DSS);

• Развитие инструментов информационной безопасности для защиты платежных платформ и финансовых данных компании;

• Поддержание процессов, сервисов, систем и процедур в соответствие со стандартами PCI DSS, ISO 27000; реализация рекомендаций и предписаний аудиторов по DevOps-части;

• Идентификация, оценка и минимизация рисков, связанных с киберугрозами, обеспечение соответствия международным стандартам и нормативным требованиям;

• Внедрение и поддержка механизмов защиты данных, включая шифрование, контроль доступа и мер по предотвращению утечек информации;

• Выявление и оценка уязвимостей для поддержания высокого уровня безопасности;

• Внедрение лучших практик информационной безопасности в компании;

• Постоянное улучшение и адаптация инструментов и систем безопасности в соответствии с ростом и изменениями в компании;

Мониторинг и управление инцидентами:

• Настройка и поддержка эффективных систем мониторинга и алертинга для отслеживания состояния приложений и инфраструктуры;
• Организация системы мониторинга, обнаружение и реагирование на инциденты безопасности, участие в проведении расследований и анализ угроз;
• Оперативное реагирование на инциденты и проблемы, проведение расследований и разработка планов по их устранению.

Автоматизация процессов:

• Автоматизация рутинных задач и процессов для повышения эффективности и снижения вероятности человеческих ошибок;
• Разработка скриптов и инструментов для управления операциями и инфраструктурой.

Сотрудничество с разработчиками:

• Сотрудничество с командами разработки для улучшения процессов развертывания и обеспечения соответствия инфраструктуры требованиям приложений;
• Участие в планировании релизов и обеспечении бесперебойной интеграции с существующими системами.

Резервное копирование и восстановление:

• Проектирование и внедрение решений для резервного копирования и восстановления данных и систем;
• Проведение тестов восстановления и обеспечение возможности быстрого восстановления после сбоя.

Управление конфигурацией и изменениями:

• Управление конфигурацией систем и приложений, обеспечение контроля изменений и поддержание актуальности конфигураций;
• Разработка и внедрение политик управления изменениями.

Документирование и обучение:

• Создание и поддержка документации по инфраструктуре, процессам и инструментам;
• Обучение и наставничество младших DevOps-инженеров и других членов команды.

Наши ожидания:

• Не менее 5 лет в DevOps / SRE. Уровень Senior.
• Опыт самостоятельного сопровождения production-инфраструктуры.

  Опыт работы более 3 лет в коммерческой разработке;

• Самостоятельно эксплуатировать Kubernetes и PostgreSQL, диагностировать сбои, блокировки и задержки репликации.
• Настраивать бэкапы и проверять восстановление, включая PITR; понимать failover и RPO/RTO.
• Диагностировать DNS, TCP/TLS и сетевую связность.
• Автоматизировать изменения, планировать обновления и откат.
• Настраивать полезные алерты, находить узкие места и причины инцидентов.
• Управлять доступами, секретами и сертификатами.
• Самостоятельность, системное мышление, ответственность за надёжность и безопасность.
• Умение расставлять приоритеты, оценивать риски и действовать при инцидентах.
• Ведение документации, взаимодействие с разработчиками и готовность к обучению.

Знаниеприменяемыхтехнологий :

• Обязательно: Linux; Kubernetes в production; администрирование PostgreSQL, репликация и высокая доступность; опыт с любым крупным облаком (AWS, Azure, Google Cloud, OCI или аналогичным).
• Сети: TCP/IP, маршрутизация, NAT, VPN, балансировка, TLS; глубокое понимание DNS и практическая диагностика сетевых проблем.
• Автоматизация: Ansible, Terraform или аналог; Bash / Python; CI/CD и GitOps, Helm / Kustomize. Наблюдаемость: метрики, логи, распределённые трассировки.
• Наш стек: OCI / AWS, Kubernetes, PostgreSQL / Patroni, GitLab CI/CD, Argo CD, Grafana Stack, OpenTelemetry, Temporal.
• Преимущество: опыт с Patroni, Temporal, нашим стеком наблюдаемости и доставки; PCI DSS, WAF, Trivy, OWASP ZAP.

Условия трудоустройства:

• Трудовой договор в юрисдикции РК;
• Оффлайн, 5:2 (пн-пт, сб-вс - выходные), 10:00 - 19:00

Преимущества для кандидата:

• Конкурентная заработная плата
• Возможность стать частью международной FinTech-группы, разрабатывающей платёжные решения для международных рынков
• Работа в комфортном офисе в верхней части города, рядом с парком