DevOps-инженер
Описание
Web3 Tech — ведущий разработчик продуктов на основе блокчейн-технологий, создатель платформы «Конфидент»(реестр российского ПО). Среди реализованных проектов — Национальная система ДЭГ, блокчейн-платформа для ФНС, платформы ЦФА для Альфа-Банка и Тинькофф, кастодиальное решение «Цифровое казначейство».Мы строим с нуля биржевую платформу для регулируемых операций с цифровыми активами. Инфраструктура создается параллельно с продуктом: legacy нет, но задачи непростые — торговое ядро на 400k TPS с low-latency требованиями, десятки микросервисов на Kubernetes, CDC-пайплайны, bare-metal ноды с Aeron-кластером рядом с облаком.Здесь не получится просто «поддерживать» — платформа активно растет, задачи меняются, и от DevOps-инженера ожидается участие в принятии решений, а не только их исполнение. Для middle это прямой путь к senior: вы будете закрывать направления целиком, а не выполнять задачи по чек-листу. Чем предстоит заниматься- Развивать инфраструктуру платформы: CI/CD, деплой, среды, надежность.- Деплоить и поддерживать stateful-сервисы: торговое ядро, PostgreSQL с TimescaleDB, Redpanda, Valkey.- Настраивать мониторинг, логи и алертинг так, чтобы команда понимала состояние платформы без угадывания.- Бэкапы, репликация, failover, runbooks.- Безопасность: Vault, External Secrets, сканирование образов, сетевые политики, TLS.- Участвовать в выборе подходов к деплою, масштабированию и изоляции сред. Наш стек- Оркестрация: Kubernetes, Helm, Argo CD- CI/CD: GitLab CI, Jib, Jsonnet- Данные: PostgreSQL, Valkey, Clickhouse- Messaging: Redpanda, Strimzi Kafka Connect, Debezium- Мониторинг: VictoriaMetrics, Grafana, Alertmanager, Loki- Секреты: Vault, External Secrets Operator- Безопасность: Trivy, cert-manager, NGINX Ingress, интеграция с HSM- Low-latency: Aeron Cluster, bare-metal ноды, CPU pinning Что мы ожидаем- Опыт работы DevOps/SRE-инженером от 6 лет.- Kubernetes, Helm, GitLab CI, Argo CD — рабочие инструменты, а не строчки в резюме.- Опыт эксплуатации PostgreSQL и брокеров сообщений (Kafka, Redpanda).- Опыт работы с Kubernetes-операторами (Strimzi, Zalando Postgres, Valkey Operator).- Опыт с CDC-пайплайнами (Debezium, Kafka Connect).- Опыт с Vault и управлением секретами в Kubernetes.- Опыт работы с облачными провайдерами.- Мониторинг и алертинг на Prometheus-стеке (VictoriaMetrics, Grafana, Alertmanager).- Готовность не только тушить пожары, но и заниматься автоматизацией и предотвращением проблем. Будет преимуществом - Опыт с low-latency инфраструктурой: тюнинг ядра, CPU pinning, NUMA, shared memory, Aeron. - Опыт в финтехе, биржевой инфраструктуре или криптовалютных проектах. Мы предоставляем: - Официальное трудоустройство по ТК РФ, белую заработную плату; - Аккредитованная ИТ-компания (отсрочка, льготная ипотека); - Возможность работать в гибком графике; - Удаленную работу; - ДМС; - Частичную компенсацию занятий спортом; - Возможность компенсации профильного обучения; - Совместные мероприятия и корпоративы.