DevOps

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevOps-инженер для проектирования, развёртывания и эксплуатации AWS-инфраструктуры в рамках крупной миграции цифрового финансового продукта. Нужно построить production-ready платформу с нуля: AWS networking, Kubernetes/EKS, CI/CD, observability, backup/restore и управление доступами.

Задачи

• Проектировать, развёртывать и поддерживать AWS-инфраструктуру: VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53
• Настраивать AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, маршрутизацию
• Обеспечивать HA, backup/restore, disaster recovery и принципы production-инфраструктуры
• Создавать и поддерживать AWS-инфраструктуру как код с помощью Terraform
• Строить и эксплуатировать Kubernetes на AWS (EKS)
• Работать с объектами Kubernetes: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount
• Использовать Helm для управления приложениями
• Настраивать Ingress Controller, Load Balancer и TLS/сертификаты
• Обеспечивать надёжную работу stateful-приложений и хранилищ Kubernetes
• Работать с Docker: сборка образов, registry, troubleshooting контейнеров
• Строить CI/CD-процессы, преимущественно на GitLab CI
• Автоматизировать деплой приложений и зависимых сервисов
• Интегрировать изменения инфраструктуры в пайплайны и поддерживать воспроизводимые окружения
• Настраивать мониторинг Prometheus + Grafana: метрики и алерты
• Организовывать централизованный сбор и анализ логов: Loki/ELK/OpenSearch
• Диагностировать сетевые и системные проблемы в Linux
• Обеспечивать стабильность production, реагировать на инциденты и устранять первопричины
• Управлять секретами: AWS Secrets Manager / Vault/OpenBao / External Secrets
• Настраивать RBAC/IAM и следовать принципу наименьших привилегий
• Обеспечивать безопасную коммуникацию между сервисами и доступ к инфраструктуре
• Поддерживать PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции приложений
• Обеспечивать backup/restore и отказоустойчивость stateful-сервисов
• Помогать командам разворачивать и поддерживать зависимые сервисы в Kubernetes

Требования

• Сильный опыт работы с AWS: VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53
• Хорошее понимание AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, маршрутизация
• Практический опыт построения и эксплуатации Kubernetes на AWS (EKS)
• Понимание основных объектов Kubernetes: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount
• Опыт работы с Helm
• Опыт настройки Ingress Controller, Load Balancer и TLS/сертификатов
• Опыт работы с Docker: сборка образов, registry, troubleshooting контейнеров
• Понимание хранилищ Kubernetes и работы stateful-приложений
• Terraform — создание и поддержка AWS-инфраструктуры как кода
• Опыт построения CI/CD, преимущественно GitLab CI
• Опыт работы с PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции приложений
• Понимание HA, backup/restore, disaster recovery и принципов production-инфраструктуры
• Мониторинг: Prometheus + Grafana, настройка метрик и алертов
• Централизованный сбор и анализ логов: Loki/ELK/OpenSearch
• Управление секретами: AWS Secrets Manager / Vault/OpenBao / External Secrets
• Администрирование Linux и уверенная диагностика сетевых и системных проблем
• Опыт настройки RBAC/IAM и следования принципу наименьших привилегий
• Способность спроектировать AWS-сеть с нуля, поднять EKS, задеплоить приложение и зависимые сервисы, настроить ingress/DNS/TLS, CI/CD, мониторинг/логирование, backup и передать production-ready инфраструктуру в эксплуатацию

Условия

• Участие в крупномасштабной миграции цифрового финансового продукта
• Работа с современным стеком: AWS, Kubernetes/EKS, Terraform, CI/CD, Prometheus/Grafana
• Тесное взаимодействие с разработкой, системными аналитиками, QA и инженерами
• Возможность построить production-ready платформу с нуля и передать её в эксплуатацию
• Условия и формат работы обсуждаются индивидуально

Навыки

• AWS
• VPC
• Subnets
• Route Tables
• Security Groups
• IAM
• EC2
• EBS
• S3
• ELB
• ALB
• NLB
• Route53
• NAT Gateway
• Internet Gateway
• VPC Peering
• Transit Gateway
• VPN
• Terraform
• Kubernetes
• EKS
• Helm
• Ingress Controller
• Load Balancer
• TLS
• Docker
• GitLab CI
• CI/CD
• Prometheus
• Grafana
• Loki
• ELK
• OpenSearch
• Linux
• AWS Secrets Manager
• Vault
• OpenBao
• External Secrets
• RBAC
• PostgreSQL
• Redis
• RabbitMQ
• Kafka