Infrastructure engineer

Привет! Мы - аккредитованная IT-компания MarfaTech, разрабатывающая собственные высокотехнологичные продукты для b2b клиентов глобальных рынков. Мы ищем в команду сильного Infrastructure / DevOps Engineer. Команда отвечает за фундамент: облачную и bare-metal инфраструктуру, Kubernetes-платформу и общие сервисы, на которых работают все продукты компании. Мы описываем инфраструктуру кодом, переводим ручное в автоматическое и строим так, чтобы безопасность была свойством системы, а не отдельным шагом.

• Проектировать и развивать инфраструктуру в AWS в мультиаккаунтной модели: VPC, Transit Gateway, EKS, RDS, MSK, IAM, KMS.
• Описывать всё кодом на Terraform/Terragrunt, развивать собственную библиотеку модулей, вести изменения через MR, ревью и plan/apply в CI.
• Создавать и поддерживать Kubernetes-кластеры: managed (EKS, DOKS) и self-hosted (RKE2/Rancher). Отвечать за обновления версий, сеть, ноды и ёмкость; управлять платформенными компонентами через ArgoCD.
• Эксплуатировать и развивать общие платформенные сервисы: Vault, Kafka, RabbitMQ, ClickHouse, Consul, Teleport, GitLab, ArgoCD.
• Поддерживать bare-metal парк (Hetzner, servers.com): ОС, рантаймы, патчи, сеть (HAProxy, keepalived/VRRP). Автоматизировать это через Ansible.
• Собирать образы через Packer (baked AMI) и разделять, что запекается в образ, а что настраивается при запуске.
• Закрывать уязвимости и делать hardening: патчи и CVE, сертификаты и trust store, сетевые ограничения, zero-trust доступ, работа с секретами.
• Участвовать в разборе инфраструктурных инцидентов и доводить action items до конца.
• Проводить изменения в проде через Change Request с планом отката и стоп-условиями.
• Делать R&D и PoC новых инфраструктурных решений: от исследования до прода.
• Вести документацию: ADR, runbooks, описания архитектуры.

• Уверенный опыт с AWS: сеть, IAM, EKS, RDS; понимание, как устроены мультиаккаунтные окружения.
• Глубокий Terraform: модули, state, импорт, работа с drift.
• Опыт эксплуатации Kubernetes на уровне платформы, а не только деплоя приложений: кластеры, апгрейды, CNI, ресурсы нод. Helm, ArgoCD.
• Сильное администрирование Linux (Ubuntu/Debian), умение диагностировать проблемы с хостом, сетью и DNS.
• Ansible, скрипты на Bash/Python.
• Опыт с HashiCorp Vault или другой системой управления секретами.
• Понимание сетей: маршрутизация, балансировка, TLS, DNS.
• Практическое понимание безопасности инфраструктуры: принцип наименьших привилегий, сегментация, ротация секретов, аудит.
• Опыт построения и поддержки отказоустойчивых систем.
• Привычка проверять гипотезы на фактах, а не по документации, и сначала делать plan, а потом apply.
• Самоорганизованность и умение доводить начатое до конца.
• Будет плюсом: Будет плюсом Terragrunt; Эксплуатация Kafka (MSK или Strimzi), RabbitMQ, ClickHouse; Teleport или другие zero-trust решения доступа; Packer, baked-образы; Rancher/RKE2, DigitalOcean; Опыт миграций между площадками без простоя

• Полностью удаленный формат работы по всему миру. А если тебе захочется познакомиться лично, то двери нашего офиса в Москве всегда открыты :);
• Трудоустройство по ТК РФ;
• Достойный уровень заработной платы;
• Сильную техническую команду, которая всегда готова делиться опытом, у нас работают лучшие технические эксперты;
• Сложные, интересные задачи и использование новых технологий;
• Гарантируем полное отсутствие бюрократии и технологическую свободу;
• Возможность карьерного роста и профессионального развития;
• Открытая и свободная friendly атмосфера - у нас ты сможешь сам задавать тренды, а не следовать им;
• 50% компенсация оплаты изучения английского языка;
• Частичная оплата занятий спортом.