Senior Infrastructure/DevOps Engineer

Привет! Мы - аккредитованная IT-компания MarfaTech, разрабатывающая собственные высокотехнологичные продукты для b2b клиентов глобальных рынков.

У нас большая экспертиза в используемых технологиях. Мы любим свой код и поддерживаем его в актуальном состоянии. На проектах используем самые актуальные и современные технологии.

Наш стек: PHP 8+, Go, Python, MySQL, Clickhouse, Redis, Docker, Kubernetes, Git, CI/CD

Наши ценности:

Мастерство - Мы профессионалы своего дела и всегда увеличиваем свое мастерство!

Осознанность - Мы точно знаем, что мы делаем и зачем!

Сотрудничество - Мы помогаем друг другу быть лучше в том, что мы делаем!

Мы ищем в команду сильного Infrastructure / DevOps Engineer.

Команда отвечает за фундамент: облачную и bare-metal инфраструктуру, Kubernetes-платформу и общие сервисы, на которых работают все продукты компании. Мы описываем инфраструктуру кодом, переводим ручное в автоматическое и строим так, чтобы безопасность была свойством системы, а не отдельным шагом.

Что нужно делать:

• Проектировать и развивать инфраструктуру в AWS в мультиаккаунтной модели: VPC, Transit Gateway, EKS, RDS, MSK, IAM, KMS.

• Описывать всё кодом на Terraform/Terragrunt, развивать собственную библиотеку модулей, вести изменения через MR, ревью и plan/apply в CI.

• Создавать и поддерживать Kubernetes-кластеры: managed (EKS, DOKS) и self-hosted (RKE2/Rancher). Отвечать за обновления версий, сеть, ноды и ёмкость; управлять платформенными компонентами через ArgoCD.

• Эксплуатировать и развивать общие платформенные сервисы: Vault, Kafka, RabbitMQ, ClickHouse, Consul, Teleport, GitLab, ArgoCD.

• Поддерживать bare-metal парк (Hetzner, servers.com): ОС, рантаймы, патчи, сеть (HAProxy, keepalived/VRRP). Автоматизировать это через Ansible.

• Собирать образы через Packer (baked AMI) и разделять, что запекается в образ, а что настраивается при запуске.

• Закрывать уязвимости и делать hardening: патчи и CVE, сертификаты и trust store, сетевые ограничения, zero-trust…