Старший DevOps/SRE инженер

Что предстоит делать

<p>Мы ищем опытного Senior DevOps/SRE Engineer, который возьмет на себя ответственность за инфраструктуру и надежность платформы, от которой зависят наши торговые системы реального времени. Вы будете тем человеком, который гарантирует, что production никогда не преподнесет нам сюрпризов — создавая и поддерживая пайплайны, окружения и инструменты observability, позволяющие команде разработки выполнять релизы с уверенностью. Вы уверенно управляете и эксплуатируете облачную инфраструктуру и Kubernetes, имеете собственное мнение о CI/CD и понимаете, что в среде live-трейдинга время безотказной работы и задержки не являются опциональными. Вы применяете дисциплинированный, системный подход к инфраструктуре-как-коду, относитесь к on-call как к ответственности — а не к ротации — и оставляете все в лучшем состоянии, чем нашли.</p><p>Домен: FinTech / Proprietary Trading (рынок США).<br>Продукт: Передовая платформа, соединяющая трейдеров с возможностями финансирования.<br>Технологическая среда: Высоконагруженная, низколатентная и интенсивная по данным среда, обрабатывающая миллионы событий в реальном времени.</p><h3><strong>Требования:</strong></h3><ul><li><strong>Глубокий практический опыт работы с AWS</strong> — проектирование VPC, EKS, IAM, RDS, S3, CloudWatch и связанных сервисов в production-средах.</li><li><strong>Сильная экспертиза в Kubernetes</strong> — управление кластерами, Helm, оптимизация ресурсов, RBAC и устранение неполадок в реальных production-нагрузках.</li><li>Подтвержденный опыт <strong>создания и поддержки CI/CD пайплайнов с помощью GitHub Actions</strong> — включая флоу продвижения между несколькими окружениями, управление секретами и шлюзы развертывания (deployment gating).</li><li>Опыт эксплуатации стека логирования Grafana или эквивалентных централизованных платформ логирования — управление индексами, политики хранения и оповещения на основе логов.</li><li><strong>Практический опыт работы с Kafka в production</strong> — управление топиками, мониторинг групп потребителей, управление смещениями (offsets) и настройка производительности.</li><li><strong>Знакомство с ClickHouse</strong> или аналогичными колоночными/аналитическими базами данных в среде с высокой пропускной способностью данных.</li><li><strong>Опыт работы с Grafana</strong> для создания дашбордов, оповещений и on-call/IRM рабочих процессов — включая настройку правил оповещений, политик эскалации и runbook'ов.</li><li><strong>Свободное владение инфраструктурой-как-кодом — Terraform или эквивалент</strong>; изменения инфраструктуры, контролируемые версиями и проходящие ревью, обязательны.</li><li><strong>Глубокое понимание основ сетевых технологий:</strong> DNS, балансировка нагрузки, терминирование TLS, основы service mesh и паттерны ingress.</li><li><strong>Опыт поддержки или эксплуатации систем реального времени, чувствительных к задержкам</strong> — вы понимаете, что задержка в пять секунд в торговой среде неприемлема.</li><li>Надежный, дотошный и ориентированный на ответственность — вы закрываете проблемы, документируете то, что узнали, и не оставляете оповещения ненастроенными или runbook'и ненаписанными.</li><li>Уровень английского Upper Intermediate и развитые коммуникативные навыки.</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт работы в fintech, prop trading или других регулируемых средах с высокими ставками, где время безотказной работы и корректность данных обязательны.</li><li>Опыт работы с инструментарием service mesh (Cilium, Istio, Linkerd) для межсервисной наблюдаемости и управления трафиком.</li><li>Знакомство с NATS, Redis или другими низколатентными слоями обмена сообщениями или кэширования, распространенными в торговой инфраструктуре.</li><li>Владение скриптовыми языками Python, Go или Bash для автоматизации, инструментария и операционных скриптов.</li><li>Опыт работы со стратегиями развертывания в нескольких регионах или зонах доступности (multi-region/multi-AZ) и паттернами автоматического переключения при сбоях (automated failover).</li><li>Уверенность в возможности вносить вклад в код приложений или рецензировать его — не full-stack инженер, но способный содержательно взаимодействовать с разработчиками по вопросам развертывания, окружения и наблюдаемости.</li><li>Опыт работы с инструментами безопасности: сканирование уязвимостей, управление секретами (Vault, AWS Secrets Manager) и аудит логов.</li><li>Опыт работы в многокомандной инженерной организации с общей инфраструктурными зависимостями.</li></ul><h3><strong>Обязанности:</strong></h3><ul><li>Проектировать, поддерживать и развивать облачную инфраструктуру на AWS — включая кластеры EKS, сети, IAM и вспомогательные сервисы — с сильным акцентом на надежность, безопасность и экономическую эффективность.</li><li>Владеть и эксплуатировать Kubernetes-нагрузки от начала до конца: конфигурации развертывания, управление ресурсами, автоскейлинг и здоровье кластера в окружениях dev, staging и production.</li><li>Создавать и поддерживать CI/CD пайплайны с использованием GitHub Actions — от слияния кода до развертывания в production — обеспечивая быстрые, повторяемые и аудитируемые процессы релиза для всех сервисов.</li><li>Управлять и развивать центральный стек мониторинга (на базе Grafana Loki) и инструменты observability, чтобы инженеры могли быстро расследовать проблемы, а операционные команды — реагировать на сигналы до того, как они перерастут в инциденты.</li><li>Владеть Grafana IRM и системой on-call: настраивать оповещения, дашборды и политики эскалации; развивать культуру реагирования на инциденты и процессы пост-инцидентного анализа.</li><li>Управлять и масштабировать инфраструктуру потоковой передачи событий на базе Kafka, поддерживающую трейдинг в реальном времени.</li></ul><h3><strong>Что мы предлагаем:</strong></h3><ul><li>Ежегодный оплачиваемый отпуск продолжительностью 18 рабочих дней.</li><li>Дополнительные дни отпуска за длительное сотрудничество.</li><li>Ежегодный оплачиваемый больничный на 10 дней.</li><li>Отпуск по беременности и родам / Отпуск по уходу за ребенком.</li><li>Возможность взять отпуск за свой счет (sabbatical leave).</li><li>Пакет поддержки при вступлении в брак и рождении ребенка.</li><li>Компенсация занятий спортом или медицинской страховки (до 250$ в год) — после испытательного срока.</li><li>План карьерного развития.</li><li>Занятия английским и испанским языками.</li><li>Оплата налогов и ведение ФЛП (Физическое лицо-предприниматель).</li><li>Техническое оборудование.</li><li>Внутренняя реферальная программа.</li><li>Возможность участвовать в волонтерских мероприятиях компании.</li><li>Sombra является обладателем награды «Дружественная к ветеранам».</li></ul><p>Если вы считаете, что подходите на эту позицию, пожалуйста, прикрепите свое обновленное резюме, используя предоставленную ссылку.</p><p>Наша команда по подбору персонала рассмотрит ваш профиль, и если он соответствует нашим текущим вакансиям, мы свяжемся с вами в ближайшее время. Если вы не получите от нас ответа в течение 5 рабочих дней, это означает, что мы решили продолжить работу с другими кандидатами.</p><p>Спасибо за понимание!</p>