DevOps

ТМГТ; United States; Remote; USD 140,000 - 190,000; Full time

Job summary

ТМГТ ищет опытных DevOps/SRE-инженеров уровня Middle+/Senior для платформенной команды финтех-продукта. Вы будете развивать общую AWS-платформу для сервисов платежей, счетов и проверки данных, обеспечивая надёжность production.

Ключевые задачи включают внедрение IaC (OpenTofu/Terraform), GitOps (Argo CD, Helm), развитие CI/CD на GitHub Actions и поддержку Istio, Kafka/Debezium, мониторинга и безопасности.

Qualifications

• От 3 лет в DevOps / SRE для Middle+ и от 5 лет для Senior, с личной ответственностью за production.
• Практический AWS: EKS, VPC, IAM, RDS, S3, KMS.
• Kubernetes: развёртывание, диагностика, ресурсы, сети и RBAC.
• Terraform или OpenTofu; модульная организация окружений, GitOps и Helm.
• CI/CD и доступ к облаку через OIDC без долгоживущих ключей.
• Linux, DNS, TLS, балансировка и маршрутизация; скрипты на Bash и Python или Go.
• Наблюдаемость, диагностика инцидентов и письменные разборы причин.
• Практика работы с ИИ-агентами и критическая проверка их предложений.
• Завершённое высшее образование.
• Опыт проектирования платформы или её значимой части и ответственность за доступность сервисов, работающих с деньгами или персональными данными.
• Будет плюсом: Istio, Kafka, Debezium и MSK Connect в production; Финтех, регулируемые среды и участие в аудитах; Оптимизация стоимости AWS и учения по аварийному восстановлению.

Responsibilities

• Разрабатывать и поддерживать AWS-окружения: EKS, VPC, IAM, RDS PostgreSQL.
• Вводить инфраструктуру как код с использованием OpenTofu/Terraform и Terragrunt.
• Развертывать сервисы через Argo CD, GitOps и Helm.
• Развивать CI/CD через GitHub Actions: сбор образов, ECR, тесты, выпуск и откат.
• Поддерживать Istio, маршрутизацию и политику доступа.
• Поддерживать Kafka/Debezium, мониторинг и устранение задержек.
• Обеспечивать наблюдаемость: OpenTelemetry, Prometheus, Grafana, алерты.
• Управлять секретами: KMS, IRSA, External Secrets, аудит.

Skills

AWS

Kubernetes

GitOps

Terraform

OpenTofu

Terragrunt

Argo CD

Helm

CI/CD

Kafka

Debezium

MSK

Istio

OpenTelemetry

Prometheus

Grafana

KMS

IRSA

External Secrets

ECR

Bash

Python

Go

Education

Высшее образование

Tools

Terraform

OpenTofu

Terragrunt

Argo CD

GitHub Actions

Helm

Kubernetes

EKS

IAM

RDS

Kafka

Debezium

MSK

Prometheus

Grafana

OpenTelemetry

KMS

IRSA

External Secrets

ECR

Istio

Job description

Описание

Ищем двух DevOps / SRE-инженеров уровня Middle+ / Senior в платформенную команду финтех-продукта. Вы будете развивать общую AWS-платформу для сервисов платежей, счетов, верификации и документов и отвечать за надёжность production.

Задачи

• Развивать dev- и production-окружения на AWS: EKS, VPC, IAM, RDS PostgreSQL и Amazon MSK.
• Вести инфраструктуру как код на OpenTofu / Terraform и Terragrunt; развёртывать сервисы через Argo CD, GitOps и Helm.
• Развивать CI/CD на GitHub Actions: сборку образов, ECR, автоматические проверки, выпуск и откат.
• Сопровождать Istio: маршрутизацию, mTLS, политики доступа и взаимодействие с внешними провайдерами.
• Поддерживать Kafka и CDC на Debezium; диагностировать задержки и восстанавливать обработку событий.
• Строить наблюдаемость: OpenTelemetry, Prometheus, Grafana, алерты и SLO.
• Управлять секретами и доступами: External Secrets, KMS, IRSA, минимальные права и аудит действий.
• Проверять резервное копирование и аварийное восстановление; разбирать инциденты и закреплять выводы в платформе.
• Организовывать безопасную работу ИИ-агентов с инфраструктурой: отдельные роли, доступ только на чтение для диагностики и журналирование.

Требования

• От 3 лет в DevOps / SRE для Middle+ и от 5 лет для Senior, с личной ответственностью за production.
• Практический AWS: EKS, VPC, IAM, RDS, S3, KMS.
• Kubernetes: развёртывание, диагностика, ресурсы, сети и RBAC.
• Terraform или OpenTofu; модульная организация окружений, GitOps и Helm.
• CI/CD и доступ к облаку через OIDC без долгоживущих ключей.
• Linux, DNS, TLS, балансировка и маршрутизация; скрипты на Bash и Python или Go.
• Наблюдаемость, диагностика инцидентов и письменные разборы причин.
• Практика работы с ИИ-агентами и критическая проверка их предложений.
• Завершённое высшее образование.
• Опыт проектирования платформы или её значимой части и ответственность за доступность сервисов, работающих с деньгами или персональными данными.
• Будет плюсом: Istio, Kafka, Debezium и MSK Connect в production; Финтех, регулируемые среды и участие в аудитах; Оптимизация стоимости AWS и учения по аварийному восстановлению.

Условия

Полная занятость. Возможна удалённая работа. Разработка с ИИ-агентами по письменным спецификациям: постановка задачи, реализация, автоматические проверки, выпуск и проверка результата.