DevOps Engineer

Что предстоит делать

О КОМПАНИИ и ПРОЕКТЕ Plexy Group (в Казахстане представлена ТОО “PlexyPay Kazakhstan”, ТОО “Plexy Platform Kazakhstan”, ТОО “Plexy Gate", далее – Группа) – международная FinTech группа, которая развивает бизнес в направлении платежных продуктов для США, Европы и Центральной Азии. На данный момент группа представлена - в OAЭ (Дубай) - Plexy Holding, LLC, - в США (Майами), - Казахстане (Алматы), - и в Великобритании (Лондон). Мы развиваем проекты в ряде финансовых направлений, развиваясь на базе облачных и AI-технологий. Одно из ключевых направлений нашей компании сейчас – это платежный сервис PlexyPay.com. Данный продукт уже представлен в Европе, и в настоящее время мы запускаем его на рынке США, а также ряда других регионов. В настоящее время, в связи с вступлением в новый этап развития, компания формирует IT-хаб в Казахстане, г.Алматы. Функциональные обязанности: Поддержка и развитие высоконагруженной PCI DSS-ориентированной инфраструктуры в части Oracle Cloud и Amazon web-service. Формирование защитного контура безопасности и целостности данных. Постоянная оптимизация скорости работы и отказоустойчивости в высоконагруженной системе для разных стран. • Самостоятельная эксплуатация инфраструктуры: единственный DevOps-инженер, отвечающий за поддержку и развитие облачной инфраструктуры платёжной платформы в OCI и AWS. Планирование работ и согласование приоритетов и рисков с техническим директором. • Kubernetes и сети: сопровождение и обновление кластеров, управление ресурсами, хранилищами, DNS, маршрутизацией, VPN и балансировщиками. Обеспечение доступности и диагностика сетевых проблем. • PostgreSQL / Patroni: администрирование кластера, контроль репликации, блокировок и производительности; планирование обновлений и проверка переключения на резервные узлы. • CI/CD и GitOps: развитие GitLab CI/CD, сопровождение Runner и доставки приложений через Argo CD. Управление конфигурациями окружений и безопасным откатом изменений. • Инфраструктура как код: автоматизация конфигурации и развёртывания с помощью Ansible и инструментов IaC. Сокращение ручных операций и сложности сопровождения. • Наблюдаемость и инциденты: сопровождение Grafana Stack и OpenTelemetry, настройка метрик, логов, трассировок и алертинга. Устранение сбоев, анализ причин и предотвращение повторных инцидентов. • Temporal: сопровождение платформы, обновления и мониторинг; совместная с разработчиками диагностика состояния воркеров, очередей и выполнения workflows. • Безопасность: управление доступом, секретами, сертификатами и сетевой защитой; устранение инфраструктурных уязвимостей и выполнение технических требований PCI DSS. • Производительность и восстановление: планирование мощностей, масштабирование и оптимизация облачных затрат. Резервное копирование и регулярные проверки восстановления данных и систем с учётом RPO/RTO. • Документация и взаимодействие: поддержание схем инфраструктуры и инструкций по эксплуатации и восстановлению. Совместная работа с разработчиками над надёжностью сервисов и передача знаний для первичной диагностики. Проектирование и развитие архитектуры: • Разработка и настройка конвейеров непрерывной интеграции и непрерывного развертывания (CI/CD) для автоматизации сборки, тестирования и развертывания приложений. • Оптимизация процессов CI/CD для повышения их эффективности и надежности. • Создание и поддержка инфраструктуры с использованием инструментов для управления инфраструктурой как кодом. • Обеспечение автоматизации и повторяемости развертывания инфраструктуры. • Обеспечение масштабируемости и производительности. • Проектирование и внедрение решений для масштабирования приложений и инфраструктуры, чтобы обеспечить их высокую доступность и производительность. • Оптимизация использования ресурсов для достижения максимальной эффективности и снижения затрат. • Управление облачными ресурсами и сервисами в облачных платформах и/или системами виртуализации. • Настройка и поддержка контейнеризации и оркестрации контейнеров. • Внедрение и поддержка мер по обеспечению безопасности инфраструктуры и приложений, включая управление доступом, шифрование данных и мониторинг безопасности; • Реализация и поддержка политик безопасности и соблюдение требований по защите данных (например, GDPR, PCI DSS); • Развитие инструментов информационной безопасности для защиты платежных платформ и финансовых данных компании; • Поддержание процессов, сервисов, систем и процедур в соответствие со стандартами PCI DSS, ISO 27000; реализация рекомендаций и предписаний аудиторов по DevOps-части; • Идентификация, оценка и минимизация рисков, связанных с киберугрозами, обеспечение соответствия международным стандартам и нормативным требованиям; • Внедрение и поддержка механизмов защиты данных, включая шифрование, контроль доступа и мер по предотвращению утечек информации; • Выявление и оценка уязвимостей для поддержания высокого уровня безопасности; • Внедрение лучших практик информационной безопасности в компании; • Постоянное улучшение и адаптация инструментов и систем безопасности в соответствии с ростом и изменениями в компании; • Настройка и поддержка эффективных систем мониторинга и алертинга для отслеживания состояния приложений и инфраструктуры; • Организация системы мониторинга, обнаружение и реагирование на инциденты безопасности, участие в проведении расследований и анализ угроз; • Оперативное реагирование на инциденты и проблемы, проведение расследований и разработка планов по их устранению. • Автоматизация рутинных задач и процессов для повышения эффективности и снижения вероятности человеческих ошибок; • Разработка скриптов и инструментов для управления операциями и инфраструктурой. • Сотрудничество с командами разработки для улучшения процессов развертывания и обеспечения соответствия инфраструктуры требованиям приложений; • Участие в планировании релизов и обеспечении бесперебойной интеграции с существующими системами. • Проектирование и внедрение решений для резервного копирования и восстановления данных и систем; • Проведение тестов восстановления и обеспечение возможности быстрого восстановления после сбоя. • Управление конфигурацией систем и приложений, обеспечение контроля изменений и поддержание актуальности конфигураций; • Разработка и внедрение политик управления изменениями. • Создание и поддержка документации по инфраструктуре, процессам и инструментам; Наши ожидания: • Не менее 5 лет в DevOps / SRE. Уровень Senior. • Опыт самостоятельного сопровождения production-инфраструктуры. Опыт работы более 3 лет в коммерческой разработке; • Самостоятельно эксплуатировать Kubernetes и PostgreSQL, диагностировать сбои, блокировки и задержки репликации. • Настраивать бэкапы и проверять восстановление, включая PITR; понимать failover и RPO/RTO. • Диагностировать DNS, TCP/TLS и сетевую связность. • Автоматизировать изменения, планировать обновления и откат. • Настраивать полезные алерты, находить узкие места и причины инцидентов. • Управлять доступами, секретами и сертификатами. • Самостоятельность, системное мышление, ответственность за надёжность и безопасность. • Умение расставлять приоритеты, оценивать риски и действовать при инцидентах. • Ведение документации, взаимодействие с разработчиками и готовность к обучению. Знание применяемых технологий: • Обязательно: Linux; Kubernetes в production; администрирование PostgreSQL, репликация и высокая доступность; опыт с любым крупным облаком (AWS, Azure, Google Cloud, OCI или аналогичным). • Сети: TCP/IP, маршрутизация, NAT, VPN, балансировка, TLS; глубокое понимание DNS и практическая диагностика сетевых проблем. • Автоматизация: Ansible, Terraform или аналог; Bash / Python; CI/CD и GitOps, Helm / Kustomize. Наблюдаемость: метрики, логи, распределённые трассировки. • Наш стек: OCI / AWS, Kubernetes, PostgreSQL / Patroni, GitLab CI/CD, Argo CD, Grafana Stack, OpenTelemetry, Temporal. • Преимущество: опыт с Patroni, Temporal, нашим стеком наблюдаемости и доставки; PCI DSS, WAF, Trivy, OWASP ZAP. Условия трудоустройства: • Трудовой договор в юрисдикции РК; • Оффлайн, 5:2 (пн-пт, сб-вс - выходные), 10:00 - 19:00 Преимущества для кандидата: • Конкурентная заработная плата • Возможность стать частью международной FinTech-группы, разрабатывающей платёжные решения для международных рынков • Работа в комфортном офисе в верхней части города, рядом с парком