devops инженер финтех-продуктов

ASTON — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. В компании более 2500 специалистов, которые разрабатывают программное обеспечение и IT-решения для сфер Finance, Healthcare, eCommerce, IoT, Media, Big Data и ML. Вакансия предполагает работу над проектом быстрорастущей ИТ-компании, создающей цифровые решения для крупнейших финансовых организаций, включая финтех-продукты, решения для работы с большими данными и цифровизации бизнес-процессов.

• Развёртывать, настраивать и сопровождать Langfuse в защищённых контурах банка, включая PostgreSQL, ClickHouse, Redis и объектное хранилище;
• Организовывать интеграцию с Apache Kafka: создавать и сопровождать топики, настраивать ACL, consumer groups, retention, репликацию, DLQ/retry-механизмы и мониторить Kafka lag;
• Поддерживать потоки телеметрии моделей, включая результаты работы ML-моделей, LLM traces, события RAG-пайплайнов, метрики качества, технические логи и алерты;
• Развёртывать и эксплуатировать сервисы в Kubernetes/OpenShift: namespaces, RBAC, Secrets, ConfigMaps, Ingress, resource limits/requests, autoscaling и сетевые политики;
• Разрабатывать и сопровождать Helm-чарты, Kubernetes-манифесты и шаблоны конфигурации для dev/test/preprod/prod-контуров;
• Строить и поддерживать CI/CD- и GitOps-конвейеры: сборку, тестирование, сканирование, публикацию артефактов, деплой и rollback;
• Автоматизировать инфраструктуру и конфигурации с использованием Ansible, Terraform или аналогичных средств;
• Настраивать мониторинг, централизованное логирование и алертинг с помощью Prometheus, Grafana, Alertmanager, ELK/Opensearch или аналогов;
• Сопровождать и проводить первичную оптимизацию PostgreSQL, ClickHouse, Redis, Kafka, Nginx/Ingress и смежных инфраструктурных компонентов;
• Обеспечивать отказоустойчивость, резервное копирование, восстановление и планирование ресурсов платформы;
• Участвовать в разборе инцидентов, готовить RCA и runbook’и, а также мероприятия по предотвращению повторных сбоев;
• Обеспечивать требования информационной безопасности: управлять доступами, секретами и сертификатами, настраивать сетевую сегментацию и аудит, устранять уязвимости;
• Вести эксплуатационную и техническую документацию по сервисам, интеграциям и процедурам сопровождения.

• Опыт работы DevOps/SRE-инженером от 5 лет;
• Практический опыт эксплуатации Kubernetes или OpenShift в production-среде: Helm, RBAC, networking, autoscaling, диагностика и настройка ресурсов;
• Уверенное знание Linux, Docker, Git, Bash и основ сетевого взаимодействия: TCP/IP, DNS, HTTP(S), TLS, reverse proxy;
• Практический опыт работы с Apache Kafka: топики, партиции, репликация, consumer groups, ACL, retention, мониторинг и устранение инцидентов;
• Опыт построения и сопровождения CI/CD-пайплайнов на Jenkins, GitLab CI, TeamCity, Argo CD или аналогичных инструментах;
• Знание и практическое применение Ansible, Terraform либо других IaC-инструментов;
• Опыт настройки мониторинга и observability: Prometheus, Grafana, Alertmanager, централизованное логирование, трассировка;
• Опыт эксплуатации PostgreSQL и понимание принципов работы ClickHouse и Redis;
• Умение автоматизировать рутинные операции с помощью Python и Bash;
• Понимание принципов высоконагруженных и распределённых систем;
• Знание подходов к безопасной эксплуатации: управление секретами, сертификатами, доступами, уязвимостями и журналированием действий;
• Навыки технической коммуникации: взаимодействие с командами разработки, архитекторами, ИБ, администраторами платформы и владельцами интеграций.

• Конкурентная зарплата, сумму обсуждают отдельно с каждым кандидатом;
• Оформление по ТК РФ;
• Проекты от топовых компаний;
• ДМС со стоматологией;
• Частичная компенсация затрат на спорт;
• Оплачиваемые sick-days;
• Оплачиваемый бенч;
• Компенсация расходов на коворкинг;
• Прозрачная система Performance Review и ментор на всё время работы;
• Поэтапная система адаптации новых сотрудников;
• Доплаты за менторство, ведение обучающих курсов, ревью проектов и участие в других профессиональных активностях компании;
• Корпоративный портал с материалами для обучения и развития;
• Регулярные технические митапы и конференции с возможностью быть спикером и слушателем;
• Корпоративы, тимбилдинги, детские праздники и мастер-классы с подарками и сладостями для семей сотрудников.