PBF GROUP c 2002 г. специализируется на создании банковских ИТ-решений в сфере эквайрингового оборудования, включая поставку уникальных платежных устройств - POS-терминалов Linux и Android, интеллектуальных кассовых аппаратов, программного обеспечения и других платежных решений собственного бренда UniTodi. Наши клиенты - банки, поэтому к надёжности и безопасности инфраструктуры у нас банковские требования. Инженера, который станет владельцем инфраструктуры: будет проектировать и развивать облачную платформу, отвечать за её надёжность, безопасность и сопровождение. В команде есть DevOps-инженер, которого вы будете вести.
DevOps
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Проектировать и строить облачную инфраструктуру с закрытым контуром: сети, доступы, копии, журналы - всё описано кодом;
- Развивать платформу микросервисов на managed Kubernetes: высокая доступность, выкладка без простоя, GitOps, рост нагрузки;
- Вести миграции сервисов и баз данных: разбор зависимостей, перенос без потери данных, согласование с банками-партнёрами;
- Обеспечивать резервирование и восстановление банковских сервисов, проводить учения по восстановлению;
- Выстраивать безопасность инфраструктуры: секреты, сегментация, журналирование, реагирование на инциденты;
- Настраивать мониторинг и алертинг, организовывать дежурства вместе с подрядчиком;
- Вести DevOps-инженера и подрядчиков, объяснять технические решения руководству.
требования
- Уверенный Linux в продакшене;
- Практика с Yandex Cloud, VK Cloud, Selectel или AWS: VPC, балансировщики, IAM;
- Terraform/OpenTofu и Ansible в рабочих проектах;
- Kubernetes в проде (лучше managed), Helm, Docker; GitOps (Argo CD/Flux), выкладка без простоя;
- PostgreSQL/MySQL: репликация, PITR, перенос без потери данных;
- Резервное копирование с проверкой восстановления, неизменяемые копии;
- Опыт миграций сервисов между площадками;
- Безопасность инфраструктуры и опыт разбора инцидентов;
- Zabbix или Prometheus + Grafana, централизованные логи;
- VPN, DNS, NAT, firewall, TLS.
- Будет плюсом: Опыт в банках или финтехе, знание PCI DSS / ГОСТ Р 57580, Jenkins, Nexus, Atlassian, Vault, Veeam
условия
- Проект с реальным масштабом и влиянием: вы определяете, как будет устроена инфраструктура компании;
- Ночные дежурства первой линии - у подрядчика, вы подключаетесь только при серьёзных авариях;
- Официальное трудоустройство согласно ТК РФ, 30 календарных дней отпуска, «белая» зарплата;
- График 5/2, офисный формат работы на старте;
- Достаточную свободу действий, инструментарий и необходимые ресурсы;
- Работу в компании с активной стратегией развития и роста;
- Регулярное обучение и профильные конференции, современное оборудование для работы.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.