DevOps-инженер
Описание
Мы проводим масштабную миграцию цифрового финансового продукта на новую платформу. Это комплексный проект по переносу системы кредитования, включающий миграцию данных, переписывание бизнес-логики и построение новых интеграций. Мы ищем DevOps-инженера для проектирования, развёртывания и дальнейшей эксплуатации инфраструктуры новой платформы в AWS, в рамках масштабной миграции цифрового финансового продукта. Это комплексный проект по переносу системы кредитования, включающий миграцию данных, переписывание бизнес-логики и построение новых интеграций. В этой роли важно не просто поддерживать окружения, а выстраивать надёжную production-ready платформу: от AWS-сети и EKS до CI/CD, monitoring/logging, backup/restore и безопасного управления доступами. Вы будете работать в тесной связке с разработчиками, системными аналитиками, QA и другими инженерами, обеспечивая скорость поставки, стабильность сервисов и управляемость миграции. Чем предстоит заниматься Проектирование и эксплуатация AWS-инфраструктуры Проектировать, разворачивать и сопровождать инфраструктуру в AWS: VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53. Настраивать AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, routing. Обеспечивать HA, backup/restore, disaster recovery и принципы production-инфраструктуры. Создавать и сопровождать AWS-инфраструктуру как код с помощью Terraform. Kubernetes и контейнеризация Строить и эксплуатировать Kubernetes в AWS (EKS). Работать с основными Kubernetes-сущностями: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount. Использовать Helm для управления приложениями. Настраивать Ingress Controller, Load Balancer и TLS/certificates. Понимать Kubernetes storage и обеспечивать работу stateful-приложений. Работать с Docker: сборка образов, registry, troubleshooting контейнеров. CI/CD и автоматизация Строить CI/CD-процессы, желательно на GitLab CI. Автоматизировать развёртывание приложений и зависимых сервисов. Интегрировать инфраструктурные изменения в пайплайны и поддерживать воспроизводимость окружений. Наблюдаемость, надёжность и эксплуатация Настраивать мониторинг на базе Prometheus + Grafana: метрики и алерты. Организовывать централизованный сбор и анализ логов: Loki/ELK/OpenSearch. Диагностировать сетевые и системные проблемы в Linux. Обеспечивать стабильность production-среды, реагировать на инциденты и устранять их причины. Безопасность и управление доступами Управлять secrets: AWS Secrets Manager / Vault/OpenBao / External Secrets. Настраивать RBAC/IAM и соблюдать принцип least privilege. Обеспечивать безопасное взаимодействие сервисов и доступ к инфраструктуре. Работа с данными и сервисами Поддерживать PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции с приложениями. Обеспечивать backup/restore и отказоустойчивость stateful-сервисов. Помогать командам разворачивать и сопровождать зависимые сервисы в Kubernetes. Наши ожидания AWS и сети Уверенный опыт AWS: VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53. Хорошее понимание AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, routing. Kubernetes и контейнеры Практический опыт построения и эксплуатации Kubernetes в AWS (EKS). Понимание основных Kubernetes-сущностей: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount. Опыт работы с Helm. Опыт настройки Ingress Controller, Load Balancer и TLS/certificates. Работа с Docker: сборка образов, registry, troubleshooting контейнеров. Понимание Kubernetes storage и работы stateful-приложений. IaC и CI/CD Terraform — создание и сопровождение AWS-инфраструктуры как кода. Опыт построения CI/CD, желательно GitLab CI. Данные, очереди и storage Опыт с PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции с приложениями. Понимание HA, backup/restore, disaster recovery и принципов production-инфраструктуры. Мониторинг, логирование и secrets Мониторинг: Prometheus + Grafana, настройка метрик и алертов. Централизованный сбор и анализ логов: Loki/ELK/OpenSearch. Управление secrets: AWS Secrets Manager / Vault/OpenBao / External Secrets. Linux и безопасность Linux administration и уверенная диагностика сетевых и системных проблем. Опыт настройки RBAC/IAM и соблюдения принципа least privilege. Особенно важен практический опыт Инженер должен уметь с нуля спроектировать AWS-сеть → поднять EKS → развернуть приложение и зависимые сервисы → организовать ingress/DNS/TLS → CI/CD → monitoring/logging → backup → передать production-ready инфраструктуру в эксплуатацию.