DevOps/SRE инженер

Что предстоит делать

Web3 Tech — ведущий разработчик продуктов на основе блокчейн-технологий, создатель платформы «Конфидент»(реестр российского ПО). Среди реализованных проектов — Национальная система ДЭГ, блокчейн-платформа для ФНС, платформы ЦФА для Альфа-Банка и Тинькофф, кастодиальное решение «Цифровое казначейство». Мы строим с нуля биржевую платформу для регулируемых операций с цифровыми активами. Инфраструктура создается параллельно с продуктом: legacy нет, но задачи непростые — торговое ядро на 400k TPS с low-latency требованиями, десятки микросервисов на Kubernetes, CDC-пайплайны, bare-metal ноды с Aeron-кластером рядом с облаком. Здесь не получится просто «поддерживать» — платформа активно растет, задачи меняются, и от DevOps-инженера ожидается участие в принятии решений, а не только их исполнение. Для middle это прямой путь к senior: вы будете закрывать направления целиком, а не выполнять задачи по чек-листу.

• Развивать инфраструктуру платформы: CI/CD, деплой, среды, надежность.
• Деплоить и поддерживать stateful-сервисы: торговое ядро, PostgreSQL с TimescaleDB, Redpanda, Valkey.
• Настраивать мониторинг, логи и алертинг так, чтобы команда понимала состояние платформы без угадывания.
• Бэкапы, репликация, failover, runbooks.
• Безопасность: Vault, External Secrets, сканирование образов, сетевые политики, TLS.
• Участвовать в выборе подходов к деплою, масштабированию и изоляции сред.
• Наш стек
• Оркестрация: Kubernetes, Helm, Argo CD
• CI/CD: GitLab CI, Jib, Jsonnet
• Данные: PostgreSQL, Valkey, Clickhouse
• Messaging: Redpanda, Strimzi Kafka Connect, Debezium
• Мониторинг: VictoriaMetrics, Grafana, Alertmanager, Loki
• Секреты: Vault, External Secrets Operator
• Безопасность: Trivy, cert-manager, NGINX Ingress, интеграция с HSM
• Low-latency: Aeron Cluster, bare-metal ноды, CPU pinning
• Что мы ожидаем
• Опыт работы DevOps/SRE-инженером от 6 лет.
• Kubernetes, Helm, GitLab CI, Argo CD — рабочие инструменты, а не строчки в резюме.
• Опыт эксплуатации PostgreSQL и брокеров сообщений (Kafka, Redpanda).
• Опыт работы с Kubernetes-операторами (Strimzi, Zalando Postgres, Valkey Operator).
• Опыт с CDC-пайплайнами (Debezium, Kafka Connect).
• Опыт с Vault и управлением секретами в Kubernetes.
• Опыт работы с облачными провайдерами.
• Мониторинг и алертинг на Prometheus-стеке (VictoriaMetrics, Grafana, Alertmanager).
• Готовность не только тушить пожары, но и заниматься автоматизацией и предотвращением проблем.
• Будет преимуществом - Опыт с low-latency инфраструктурой: тюнинг ядра, CPU pinning, NUMA, shared memory, Aeron. - Опыт в финтехе, биржевой инфраструктуре или криптовалютных проектах. Мы предоставляем: - Официальное трудоустройство по ТК РФ, белую заработную плату; - Аккредитованная ИТ-компания (отсрочка, льготная ипотека); - Возможность работать в гибком графике; - Удаленную работу; - ДМС; - Частичную компенсацию занятий спортом; - Возможность компенсации профильного обучения; - Совместные мероприятия и корпоративы.