DevOps Engineer (Kubernetes)

Что предстоит делать

<h3>Inzhur</h3><p>Инвестиционная компания, с которой все украинцы и украинки могут инвестировать в крупную доходную недвижимость от 10 гривен, а также в облигации из лучшего каталога Украины.<br>С фондами недвижимости Inzhur инвесторы зарабатывают на дивидендах и капитализации активов, а с предложением Inzhur по облигациям — на процентах по купонам.<br>Наша миссия — делать инвестиции доступными и прибыльными для каждого.<br><strong><br>Миссия должности</strong> <br>Обеспечивать стабильную, безопасную и масштабируемую работу инфраструктуры, автоматизируя доставку изменений и минимизируя риски простоев и инцидентов.<br><br><strong>Основные обязанности:</strong></p><ul><li>Спроектировать и провести переход с AWS Elastic Beanstalk на Kubernetes (EKS)</li><li>Построить GitOps-процесс через ArgoCD: структура репозиториев, стратегия промоутинга между средами (dev/staging/prod)</li><li>Описать инфраструктуру как код (Pulumi/TypeScript) — VPC, EKS-кластер, IAM, networking, supporting AWS-сервисы</li><li>Внедрить стратегии деплоя (rolling/canary/blue-green — при необходимости)</li><li>Развернуть стек мониторинга и логирования (Prometheus/Grafana, Loki или аналог)</li><li>Настроить алертинг и базовые SLO/SLI для критических сервисов</li><li>Внедрить управление секретами (Vault / SOPS / External Secrets Operator + AWS Secrets Manager)</li><li>Базовые security-практики: image scanning, network policies, RBAC в кластере, аудит доступов</li><li>Поддержка и масштабирование Kubernetes-инфраструктуры</li><li>On-call / реагирование на инциденты, ведение postmortem</li><li>Оптимизация расходов на AWS-инфраструктуру</li></ul><p><strong><br>Задачи на первые <nobr>2-3</nobr> месяца работы:</strong></p><ul><li>Погружение в текущую инфраструктуру: Beanstalk-конфигурации, AWS-аккаунт(ы), текущие GitHub Actions пайплайны, структура Node.js/TypeScript сервисов</li><li>Инвентаризация всех сервисов, которые деплоятся через Beanstalk: зависимости, env-переменные, ресурсные профили, способность к healthcheck/graceful shutdown</li><li>Аудит текущих секретов и того, как они сейчас управляются (чтобы понять, что переносить в Secrets Manager)</li><li>Поднятый EKS-кластер через Pulumi (VPC, IAM, node groups)</li><li>Развернутый ArgoCD, настроенный GitOps-флоу (repo → sync → cluster)</li><li>Мигрировать <nobr>1-2 самых простых/наименее</nobr> критичных сервиса на K8s как пилот — проверить всю цепочку end-to-end</li><li>Мигрировать остальные (или большинство) сервисов на K8s, опираясь на отработанный шаблон</li></ul><p><br><strong>Какими знаниями должен обладать кандидат:</strong></p><ul><li>Уверенное понимание основных объектов: Pod, Deployment, StatefulSet, Service, Ingress, ConfigMap/Secret, HPA</li><li>Понимание networking в K8s (CNI, Service types, Ingress controllers)</li><li>EKS — создание, конфигурация, node groups (managed/self-managed), upgrade-стратегии</li><li>VPC/networking — subnets, security groups, load balancers (ALB/NLB)</li><li>Базовые сопутствующие сервисы: RDS, S3, Secrets Manager, CloudWatch</li><li>ArgoCD — Applications, ApplicationSets, sync policies, стратегии rollback</li><li>Pulumi/CDK — state management (remote state, locking), workspaces/environments</li><li>Incident management: реагирование, postmortem, документирование runbook’ов</li></ul><p><b>Компенсационный пакет</b></p><ul><li>🏥 Медицинское страхование после испытательного срока</li><li>🧠 Программа психологической поддержки для ментального здоровья</li><li>📚 Обучение и развитие за счет компании</li><li>🚀 Карьерный рост и профессиональное развитие</li><li>🤝 Сильная корпоративная культура: тимбилдинги, корпоративы, благотворительные инициативы, подарки и традиции</li><li>📂 24 календарных дня оплачиваемого ежегодного отпуска</li></ul> <div> <a href="https://jobs.dou.ua/companies/inzhur/vacancies/368154/#reply-btn-id">Откликнуться на вакансию</a> </div>