DevOps-инженер

Мы проводим масштабную миграцию цифрового финансового продукта на новую платформу. Это комплексный проект по переносу системы кредитования, включающий миграцию данных, переписывание бизнес-логики и построение новых интеграций.

Мы ищем DevOps-инженера для проектирования, развёртывания и дальнейшей эксплуатации инфраструктуры новой платформы в AWS, в рамках масштабной миграции цифрового финансового продукта. Это комплексный проект по переносу системы кредитования, включающий миграцию данных, переписывание бизнес-логики и построение новых интеграций. В этой роли важно не просто поддерживать окружения, а выстраивать надёжную production-ready платформу: от AWS-сети и EKS до CI/CD, monitoring/logging, backup/restore и безопасного управления доступами. Вы будете работать в тесной связке с разработчиками, системными аналитиками, QA и другими инженерами, обеспечивая скорость поставки, стабильность сервисов и управляемость миграции.

Чем предстоит заниматься

Проектирование и эксплуатация AWS-инфраструктуры

• Проектировать, разворачивать и сопровождать инфраструктуру в AWS: VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53.

• Настраивать AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, routing.

• Обеспечивать HA, backup/restore, disaster recovery и принципы production-инфраструктуры.

• Создавать и сопровождать AWS-инфраструктуру как код с помощью Terraform.

Kubernetes и контейнеризация

• Строить и эксплуатировать Kubernetes в AWS (EKS).

• Работать с основными Kubernetes-сущностями: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount.

• Использовать Helm для управления приложениями.

• Настраивать Ingress Controller, Load Balancer и TLS/certificates.

• Понимать Kubernetes storage и обеспечивать работу stateful-приложений.

• Работать с Docker: сборка образов, registry, troubleshooting контейнеров.

CI/CD и автоматизация

• Строить CI/CD-процессы, желательно на GitLab CI.

• Автоматизировать развёртывание приложений и зависимых сервисов.

• Интегрировать инфраструктурные изменения в пайплайны и поддерживать воспроизводимость окружений.

Наблюдаемость, надёжность и эксплуатация

• Настраивать мониторинг на базе Prometheus + Grafana: метрики и алерты.

• Организовывать централизованный сбор и анализ логов: Loki/ELK/OpenSearch.

• Диагностировать сетевые и системные проблемы в Linux.

• Обеспечивать стабильность production-среды, реагировать на инциденты и устранять их причины.

Безопасность и управление доступами

• Управлять secrets: AWS Secrets Manager / Vault/OpenBao / External Secrets.

• Настраивать RBAC/IAM и соблюдать принцип least privilege.

• Обеспечивать безопасное взаимодействие сервисов и доступ к инфраструктуре.

Работа с данными и сервисами

• Поддерживать PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции с приложениями.

• Обеспечивать backup/restore и отказоустойчивость stateful-сервисов.

• Помогать командам разворачивать и сопровождать зависимые сервисы в Kubernetes.

Наши ожидания

AWS и сети

• Уверенный опыт AWS: VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53.

• Хорошее понимание AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, routing.

Kubernetes и контейнеры

• Практический опыт построения и эксплуатации Kubernetes в AWS (EKS).

• Понимание основных Kubernetes-сущностей: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount.

• Опыт работы с Helm.

• Опыт настройки Ingress Controller, Load Balancer и TLS/certificates.

• Работа с Docker: сборка образов, registry, troubleshooting контейнеров.

• Понимание Kubernetes storage и работы stateful-приложений.

IaC и CI/CD

• Terraform — создание и сопровождение AWS-инфраструктуры как кода.

• Опыт построения CI/CD, желательно GitLab CI.

Данные, очереди и storage

• Опыт с PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции с приложениями.

• Понимание HA, backup/restore, disaster recovery и принципов production-инфраструктуры.

Мониторинг, логирование и secrets

• Мониторинг: Prometheus + Grafana, настройка метрик и алертов.

• Централизованный сбор и анализ логов: Loki/ELK/OpenSearch.

• Управление secrets: AWS Secrets Manager / Vault/OpenBao / External Secrets.

Linux и безопасность

• Linux administration и уверенная диагностика сетевых и системных проблем.

• Опыт настройки RBAC/IAM и соблюдения принципа least privilege.

Особенно важен практический опыт

• Инженер должен уметь с нуля спроектировать AWS-сеть → поднять EKS → развернуть приложение и зависимые сервисы → организовать ingress/DNS/TLS → CI/CD → monitoring/logging → backup → передать production-ready инфраструктуру в эксплуатацию.