DevOps-инженер

Web3 Tech — ведущий разработчик продуктов на основе блокчейн-технологий, создатель платформы «Конфидент»(реестр российского ПО). Среди реализованных проектов — Национальная система ДЭГ, блокчейн-платформа для ФНС, платформы ЦФА для Альфа-Банка и Тинькофф, кастодиальное решение «Цифровое казначейство».

Мы строим с нуля биржевую платформу для регулируемых операций с цифровыми активами. Инфраструктура создается параллельно с продуктом: legacy нет, но задачи непростые — торговое ядро на 400k TPS с low-latency требованиями, десятки микросервисов на Kubernetes, CDC-пайплайны, bare-metal ноды с Aeron-кластером рядом с облаком.

Здесь не получится просто «поддерживать» — платформа активно растет, задачи меняются, и от DevOps-инженера ожидается участие в принятии решений, а не только их исполнение. Для middle это прямой путь к senior: вы будете закрывать направления целиком, а не выполнять задачи по чек-листу.

Чем предстоит заниматься
- Развивать инфраструктуру платформы: CI/CD, деплой, среды, надежность.
- Деплоить и поддерживать stateful-сервисы: торговое ядро, PostgreSQL с TimescaleDB, Redpanda, Valkey.
- Настраивать мониторинг, логи и алертинг так, чтобы команда понимала состояние платформы без угадывания.
- Бэкапы, репликация, failover, runbooks.
- Безопасность: Vault, External Secrets, сканирование образов, сетевые политики, TLS.
- Участвовать в выборе подходов к деплою, масштабированию и изоляции сред.

Наш стек
- Оркестрация: Kubernetes, Helm, Argo CD
- CI/CD: GitLab CI, Jib, Jsonnet
- Данные: PostgreSQL, Valkey, Clickhouse
- Messaging: Redpanda, Strimzi Kafka Connect, Debezium
- Мониторинг: VictoriaMetrics, Grafana, Alertmanager, Loki
- Секреты: Vault, External Secrets Operator
- Безопасность: Trivy, cert-manager, NGINX Ingress, интеграция с HSM
- Low-latency: Aeron Cluster, bare-metal ноды, CPU pinning

Что мы ожидаем
- Опыт работы DevOps/SRE-инженером от 6 лет.
- Kubernetes, Helm, GitLab CI, Argo CD — рабочие инструменты, а не строчки в резюме.
- Опыт эксплуатации PostgreSQL и брокеров сообщений (Kafka, Redpanda).
- Опыт работы с Kubernetes-операторами (Strimzi, Zalando Postgres, Valkey Operator).
- Опыт с CDC-пайплайнами (Debezium, Kafka Connect).
- Опыт с Vault и управлением секретами в Kubernetes.
- Опыт работы с облачными провайдерами.
- Мониторинг и алертинг на Prometheus-стеке (VictoriaMetrics, Grafana, Alertmanager).
- Готовность не только тушить пожары, но и заниматься автоматизацией и предотвращением проблем.