DevOps / SRE-инженер (AWS / Kubernetes)

Ищем двух DevOps / SRE-инженеров уровня Middle+ / Senior в платформенную команду финтех-продукта. Вы будете развивать общую AWS-платформу для сервисов платежей, счетов, верификации и документов и отвечать за надёжность production.

Задачи

• Развивать dev- и production-окружения на AWS: EKS, VPC, IAM, RDS PostgreSQL и Amazon MSK.

• Вести инфраструктуру как код на OpenTofu / Terraform и Terragrunt; развёртывать сервисы через Argo CD, GitOps и Helm.

• Развивать CI/CD на GitHub Actions: сборку образов, ECR, автоматические проверки, выпуск и откат.

• Сопровождать Istio: маршрутизацию, mTLS, политики доступа и взаимодействие с внешними провайдерами.

• Поддерживать Kafka и CDC на Debezium; диагностировать задержки и восстанавливать обработку событий.

• Строить наблюдаемость: OpenTelemetry, Prometheus, Grafana, алерты и SLO.

• Управлять секретами и доступами: External Secrets, KMS, IRSA, минимальные права и аудит действий.

• Проверять резервное копирование и аварийное восстановление; разбирать инциденты и закреплять выводы в платформе.

• Организовывать безопасную работу ИИ-агентов с инфраструктурой: отдельные роли, доступ только на чтение для диагностики и журналирование.

Обязательный опыт

• От 3 лет в DevOps / SRE для Middle+ и от 5 лет для Senior, с личной ответственностью за production.

• Практический AWS: EKS, VPC, IAM, RDS, S3, KMS.

• Kubernetes: развёртывание, диагностика, ресурсы, сети и RBAC.

• Terraform или OpenTofu; модульная организация окружений, GitOps и Helm.

• CI/CD и доступ к облаку через OIDC без долгоживущих ключей.

• Linux, DNS, TLS, балансировка и маршрутизация; скрипты на Bash и Python или Go.

• Наблюдаемость, диагностика инцидентов и письменные разборы причин.

• Практика работы с ИИ-агентами и критическая проверка их предложений.

• Завершённое высшее образование.

Для Senior

Опыт проектирования платформы или её значимой части и ответственность за доступность сервисов, работающих с деньгами или персональными данными.

Будет…