DevOps-инженер — Finstar Financial Group

Чем предстоит заниматься:

• Поддержка, развитие и улучшение облачной инфраструктуры в AWS (включая VPC, EC2, EKS, IAM, Route 53, S3);
• Управление платформами на базе Kubernetes;
• Проектирование, внедрение и поддержка Infrastructure as Code с использованием Terraform и Ansible;
• Поддержка деплоя сервисов и стандартизации платформы с помощью Helm;
• Построение, поддержка и развитие CI/CD‑пайплайнов с использованием GitLab CI и Argo CD, администрирование on‑premises GitLab;
• Поддержка и развитие мониторинга и observability (VictoriaMetrics, VictoriaLogs, Grafana);
• Администрирование и поддержка HashiCorp Vault;
• Диагностика и поддержка Linux‑окружений, работающих на EC2 и в Kubernetes;
• Базовая операционная поддержка PostgreSQL, MS SQL, Apache Airflow, а также БД, работающих в AWS RDS и Kubernetes;
• Участие во внедрении мер безопасности инфраструктуры и платформ (шифрование, сегментация сети, безопасное взаимодействие сервисов и т. д.);
• Разработка внутренних инструментов и решений для автоматизации;
• Разбор инцидентов, выявление первопричин и внедрение превентивных улучшений.

Что мы ожидаем:

• Высшее образование;
• Сильный практический опыт работы с AWS, особенно VPC, EC2, EKS, IAM, Route 53, а также понимание сетевых концепций;
• Уверенный опыт использования Terraform в продакшене;
• Глубокий практический опыт работы с Kubernetes;
• Хорошие знания Helm и опыт поддержки переиспользуемых шаблонов и chart’ов;
• Практический опыт с Helm Library Charts и Go‑templating;
• Уверенные навыки администрирования Linux;
• Хорошее понимание сетевых основ: TCP/IP, DNS, HTTP(S), TLS, VPN, балансировка нагрузки, ingress;
• Опыт построения и поддержки CI/CD‑пайплайнов, предпочтительно с GitLab CI;
• Опыт работы с GitOps‑инструментами, такими как Argo CD;
• Понимание мониторинга, логирования и устранения проблем в распределённых системах;
• Умение писать скрипты и инструменты автоматизации на Bash, Python или Go;
• Понимание основ безопасности инфраструктуры: работа с секретами, шифрование, контроль сетевого доступа, принцип наименьших привилегий, безопасные соединения;
• Английский язык на уровне минимум B1, предстоит общение с иностранцами.

Мы предлагаем:

• Прозрачную систему мотивации (оклад + ежегодные бонусы до 3ех окладов);
• Подключение на крупный и стабильный проект. Разнообразие интересных задач;
• Отсутствие бюрократии, высокая степень свободы. Решения принимаются очень быстро;
• Карьерный рост, прямое влияние на бизнес и возможность использовать новейшие технологии.