DevOps-инженер

Web3 Tech — ведущий разработчик продуктов на основе блокчейн-технологий, создатель платформы «Конфидент» (реестр российского ПО). Среди реализованных проектов — Национальная система ДЭГ, блокчейн-платформа для ФНС, платформы ЦФА для Альфа-Банка и Тинькофф, кастодиальное решение «Цифровое казначейство». Мы строим с нуля биржевую платформу для регулируемых операций с цифровыми активами. Инфраструктура создается параллельно с продуктом: legacy нет, но задачи непростые — торговое ядро на 400k TPS с low-latency требованиями, десятки микросервисов на Kubernetes, CDC-пайплайны, bare-metal ноды с Aeron-кластером рядом с облаком. Здесь не получится просто «поддерживать» — платформа активно растет, задачи меняются, и от DevOps-инженера ожидается участие в принятии решений, а не только их исполнение. Для middle это прямой путь к senior: вы будете закрывать направления целиком, а не выполнять задачи по чек-листу. Чем предстоит заниматься - Развивать инфраструктуру платформы: CI/CD, деплой, среды, надежность. - Деплоить и поддерживать stateful-сервисы: торговое ядро, PostgreSQL с TimescaleDB, Redpanda, Valkey. - Настраивать мониторинг, логи и алертинг так, чтобы команда понимала состояние платформы без угадывания. - Бэкапы, репликация, failover, runbooks. - Безопасность: Vault, External Secrets, сканирование образов, сетевые политики, TLS. - Участвовать в выборе подходов к деплою, масштабированию и изоляции сред. Наш стек - Оркестрация: Kubernetes, Helm, Argo CD - CI/CD: GitLab CI, Jib, Jsonnet - Данные: PostgreSQL, Valkey, Clickhouse - Messaging: Redpanda, Strimzi Kafka Connect, Debezium - Мониторинг: VictoriaMetrics, Grafana, Alertmanager, Loki - Секреты: Vault, External Secrets Operator - Безопасность: Trivy, cert-manager, NGINX Ingress, интеграция с HSM - Low-latency: Aeron Cluster, bare-metal ноды, CPU pinning Что мы ожидаем - Опыт работы DevOps/SRE-инженером от 6 лет. - Kubernetes, Helm, GitLab CI, Argo CD — рабочие инструменты, а не строчки в резюме. - Опыт эксплуатации PostgreSQL и брокеров сообщений (Kafka, Redpanda). - Опыт работы с Kubernetes-операторами (Strimzi, Zalando Postgres, Valkey Operator). - Опыт с CDC-пайплайнами (Debezium, Kafka Connect). - Опыт с Vault и управлением секретами в Kubernetes. - Опыт работы с облачными провайдерами. - Мониторинг и алертинг на Prometheus-стеке (VictoriaMetrics, Grafana, Alertmanager). - Готовность не только тушить пожары, но и заниматься автоматизацией и предотвращением проблем. Будет преимуществом - Опыт с low-latency инфраструктурой: тюнинг ядра, CPU pinning, NUMA, shared memory, Aeron. - Опыт в финтехе, биржевой инфраструктуре или криптовалютных проектах. Мы предоставляем: Официальное трудоустройство по ТК РФ, белую заработную плату; Аккредитованная ИТ-компания (отсрочка, льготная ипотека); Возможность работать в гибком графике; Удаленную работу; ДМС; Частичную компенсацию занятий спортом; Возможность компенсации профильного обучения; Совместные мероприятия и корпоративы.