Ищем двух DevOps / SRE-инженеров уровня Middle+ / Senior в платформенную команду финтех-продукта. Вы будете развивать общую AWS-платформу для сервисов платежей, счетов, верификации и документов и отвечать за надёжность production.
DevOps
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Развивать dev- и production-окружения на AWS: EKS, VPC, IAM, RDS PostgreSQL и Amazon MSK.
- Вести инфраструктуру как код на OpenTofu / Terraform и Terragrunt; развёртывать сервисы через Argo CD, GitOps и Helm.
- Развивать CI/CD на GitHub Actions: сборку образов, ECR, автоматические проверки, выпуск и откат.
- Сопровождать Istio: маршрутизацию, mTLS, политики доступа и взаимодействие с внешними провайдерами.
- Поддерживать Kafka и CDC на Debezium; диагностировать задержки и восстанавливать обработку событий.
- Строить наблюдаемость: OpenTelemetry, Prometheus, Grafana, алерты и SLO.
- Управлять секретами и доступами: External Secrets, KMS, IRSA, минимальные права и аудит действий.
- Проверять резервное копирование и аварийное восстановление; разбирать инциденты и закреплять выводы в платформе.
- Организовывать безопасную работу ИИ-агентов с инфраструктурой: отдельные роли, доступ только на чтение для диагностики и журналирование.
требования
- От 3 лет в DevOps / SRE для Middle+ и от 5 лет для Senior, с личной ответственностью за production.
- Практический AWS: EKS, VPC, IAM, RDS, S3, KMS.
- Kubernetes: развёртывание, диагностика, ресурсы, сети и RBAC.
- Terraform или OpenTofu; модульная организация окружений, GitOps и Helm.
- CI/CD и доступ к облаку через OIDC без долгоживущих ключей.
- Linux, DNS, TLS, балансировка и маршрутизация; скрипты на Bash и Python или Go.
- Наблюдаемость, диагностика инцидентов и письменные разборы причин.
- Практика работы с ИИ-агентами и критическая проверка их предложений.
- Завершённое высшее образование.
- Опыт проектирования платформы или её значимой части и ответственность за доступность сервисов, работающих с деньгами или персональными данными.
- Будет плюсом: Istio, Kafka, Debezium и MSK Connect в production; Финтех, регулируемые среды и участие в аудитах; Оптимизация стоимости AWS и учения по аварийному восстановлению
условия
- Полная занятость. Возможна удалённая работа.
- Разработка с ИИ-агентами по письменным спецификациям: постановка задачи, реализация, автоматические проверки, выпуск и проверка результата.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.