Инженер инфраструктуры (DevOps / DevSecOps) в финтех

О позиции

Мы занимаемся разработкой сервиса маршрутизации для платежных систем для одного европейского клиента. Наша команда стабильно работает уже 3 года и за последний год выросла в 2 раза. В команде около 20 человек, и мы ищем первого выделенного инженера инфраструктуры, который будет совмещать роли DevOps и сетевика.

Чем вы будете заниматься

• Управление всей инфраструктурой, включая сети и сегментацию контуров, облако, CI/CD, мониторинг и отказоустойчивость.
• Настройка CDN и управление доменами на большом масштабе, включая десятки доменов с их собственными конфигурациями DNS, TLS и CDN.
• Обеспечение защиты от DDoS-атак с помощью эшелонированной защиты на уровне CDN и приложения.
• Поддержание uptime, близкого к 100%, так как работа связана с финансовыми транзакциями.
• Управление Kubernetes, включая 5 managed-кластеров в DigitalOcean, с изоляцией нагрузок через ноды, taints и namespaces.
• Доведение observability до зрелости с использованием Fluent Bit, Elasticsearch, Kibana и Grafana, включая метрики, трейсинг и алертинг без ложных срабатываний.
• Разработка Security и Infrastructure as Code (IaC) с нуля, включая SSO, PAM, bastion (Teleport) и mTLS.
• Участие в CI/CD процессах, которые уже настроены в GitLab, с дальнейшим переходом на декларативный IaC и GitOps.

Требования

• Опыт работы от 5 лет в DevOps, SRE или инфраструктуре.
• Уверенное знание Linux и сетевых технологий: TCP/IP, DNS, TLS, маршрутизация, балансировщики.
• Практический опыт работы с Kubernetes в продакшене.
• Знание Python или Go, либо уверенное владение Bash с готовностью писать код.
• Опыт работы с CI/CD, IaC, мониторингом и безопасностью (DevSecOps).
• Способность работать самостоятельно, так как вы будете единственным инженером инфраструктуры.

Что мы предлагаем

• Работа с много greenfield проектами и полная автономия в принятии решений.
• Managed-инфраструктура, что позволяет сосредоточиться на развитии.
• Гибкий график работы.