DevOps-инженер

Что предстоит делать

Мы проводим масштабную миграцию цифрового финансового продукта на новую платформу. Это комплексный проект по переносу системы кредитования, включающий миграцию данных, переписывание бизнес-логики и построение новых интеграций. Мы ищем DevOps-инженера для проектирования, развёртывания и дальнейшей эксплуатации инфраструктуры новой платформы в AWS, в рамках масштабной миграции цифрового финансового продукта. Это комплексный проект по переносу системы кредитования, включающий миграцию данных, переписывание бизнес-логики и построение новых интеграций. В этой роли важно не просто поддерживать окружения, а выстраивать надёжную production-ready платформу: от AWS-сети и EKS до CI/CD, monitoring/logging, backup/restore и безопасного управления доступами. Вы будете работать в тесной связке с разработчиками, системными аналитиками, QA и другими инженерами, обеспечивая скорость поставки, стабильность сервисов и управляемость миграции.

• Проектирование и эксплуатация AWS-инфраструктуры
• Проектировать, разворачивать и сопровождать инфраструктуру в AWS: VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53.
• Настраивать AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, routing.
• Обеспечивать HA, backup/restore, disaster recovery и принципы production-инфраструктуры.
• Создавать и сопровождать AWS-инфраструктуру как код с помощью Terraform.
• Kubernetes и контейнеризация
• Строить и эксплуатировать Kubernetes в AWS (EKS).
• Работать с основными Kubernetes-сущностями: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount.
• Использовать Helm для управления приложениями.
• Настраивать Ingress Controller, Load Balancer и TLS/certificates.
• Понимать Kubernetes storage и обеспечивать работу stateful-приложений.
• Работать с Docker: сборка образов, registry, troubleshooting контейнеров.
• CI/CD и автоматизация
• Строить CI/CD-процессы, желательно на GitLab CI.
• Автоматизировать развёртывание приложений и зависимых сервисов.
• Интегрировать инфраструктурные изменения в пайплайны и поддерживать воспроизводимость окружений.
• Наблюдаемость, надёжность и эксплуатация
• Настраивать мониторинг на базе Prometheus + Grafana: метрики и алерты.
• Организовывать централизованный сбор и анализ логов: Loki/ELK/OpenSearch.
• Диагностировать сетевые и системные проблемы в Linux.
• Обеспечивать стабильность production-среды, реагировать на инциденты и устранять их причины.
• Безопасность и управление доступами
• Управлять secrets: AWS Secrets Manager / Vault/OpenBao / External Secrets.
• Настраивать RBAC/IAM и соблюдать принцип least privilege.
• Обеспечивать безопасное взаимодействие сервисов и доступ к инфраструктуре.
• Работа с данными и сервисами
• Поддерживать PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции с приложениями.
• Обеспечивать backup/restore и отказоустойчивость stateful-сервисов.
• Помогать командам разворачивать и сопровождать зависимые сервисы в Kubernetes.
• Наши ожидания
• AWS и сети
• Уверенный опыт AWS: VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53.
• Хорошее понимание AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, routing.
• Kubernetes и контейнеры
• Практический опыт построения и эксплуатации Kubernetes в AWS (EKS).
• Понимание основных Kubernetes-сущностей: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount.
• Опыт работы с Helm.
• Опыт настройки Ingress Controller, Load Balancer и TLS/certificates.
• Работа с Docker: сборка образов, registry, troubleshooting контейнеров.
• Понимание Kubernetes storage и работы stateful-приложений.
• IaC и CI/CD
• Terraform — создание и сопровождение AWS-инфраструктуры как кода.
• Опыт построения CI/CD, желательно GitLab CI.
• Данные, очереди и storage
• Опыт с PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции с приложениями.
• Понимание HA, backup/restore, disaster recovery и принципов production-инфраструктуры.
• Мониторинг, логирование и secrets
• Мониторинг: Prometheus + Grafana, настройка метрик и алертов.
• Централизованный сбор и анализ логов: Loki/ELK/OpenSearch.
• Управление secrets: AWS Secrets Manager / Vault/OpenBao / External Secrets.
• Linux и безопасность
• Linux administration и уверенная диагностика сетевых и системных проблем.
• Опыт настройки RBAC/IAM и соблюдения принципа least privilege.
• Особенно важен практический опыт
• Инженер должен уметь с нуля спроектировать AWS-сеть → поднять EKS → развернуть приложение и зависимые сервисы → организовать ingress/DNS/TLS → CI/CD → monitoring/logging → backup → передать production-ready инфраструктуру в эксплуатацию.