devops-инженер в облачной инфраструктуре

Finstar Financial Group; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Ежегодные бонусы до 3 окладов

Job summary

Finstar Financial Group в США ищет DevOps-инженера для поддержки и развития облачной инфраструктуры на AWS и Kubernetes. Ваша задача — проектирование и внедрение IaC через Terraform и Ansible, настройка Helm, CI/CD через GitLab CI и Argo CD, а также мониторинг через Grafana и VictoriaMetrics.

Вы будете работать в одной команде над безопасностью, устойчивостью сервисов и интеграциями, участвовать в аутентификации, сетевой сегментации и управлении секретами.

Qualifications

• Высшее образование, профиль не ниже бакалавриата.
• Сильный практический опыт AWS (VPC, EC2, EKS, IAM, Route 53, S3) и сетевых концепций.
• Уверенный опыт Terraform в продакшене.
• Глубокий опыт Kubernetes и Helm; поддержка шаблонов/Chart’ов.
• Опыт Helm Library Charts и Go-templating.
• Умение администрировать Linux; базовые сети и безопасность.
• CI/CD на GitLab CI; GitOps через Argo CD.
• Мониторинг/логирование: Grafana, VictoriaMetrics, Vault; Jenkins/Argo не обязателен.
• Скрипты Bash/Python/Go; работа с секретами и ограничением доступа.
• Английский на уровне B1 или выше, взаимодействие с иностранными коллегами.

Responsibilities

• Поддержка, развитие и улучшение облачной инфраструктуры в AWS и Kubernetes.
• Администрирование и поддержка Kubernetes-платформ.
• Проектирование и внедрение IaC с Terraform и Ansible.
• Поддержка деплоя сервисов через Helm; стандартизация платформы.
• Разработка и поддержка CI/CD пайплайнов через GitLab CI и Argo CD.
• Мониторинг и observability: VictoriaMetrics, VictoriaLogs, Grafana.
• Администрирование Vault, безопасность инфраструктуры, шифрование и сетевые политики.

Skills

AWS

VPC

EC2

EKS

IAM

Route 53

S3

Kubernetes

Terraform

Ansible

Go templating

Helm

GitLab CI

Argo CD

Linux

Networking basics

Scripting Bash/Python/Go

Security basics

English B1+

Education

Высшее образование

Tools

Terraform

Ansible

Helm

Kubernetes

GitLab CI

Argo CD

VictoriaMetrics

Grafana

Vault

Go templating

Job description

Описание

Описания нет

Задачи

• Поддержка, развитие и улучшение облачной инфраструктуры в AWS (включая VPC, EC2, EKS, IAM, Route 53, S3)
• Управление платформами на базе Kubernetes
• Проектирование, внедрение и поддержка Infrastructure as Code с использованием Terraform и Ansible
• Поддержка деплоя сервисов и стандартизации платформы с помощью Helm
• Построение, поддержка и развитие CI/CD‑пайплайнов с использованием GitLab CI и Argo CD, администрирование on‑premises GitLab
• Поддержка и развитие мониторинга и observability (VictoriaMetrics, VictoriaLogs, Grafana)
• Администрирование и поддержка HashiCorp Vault
• Диагностика и поддержка Linux‑окружений, работающих на EC2 и в Kubernetes
• Базовая операционная поддержка PostgreSQL, MS SQL, Apache Airflow, а также БД, работающих в AWS RDS и Kubernetes
• Участие во внедрении мер безопасности инфраструктуры и платформ (шифрование, сегментация сети, безопасное взаимодействие сервисов и т. д.)
• Разработка внутренних инструментов и решений для автоматизации
• Разбор инцидентов, выявление первопричин и внедрение превентивных улучшений

Требования

• Высшее образование
• Сильный практический опыт работы с AWS, особенно VPC, EC2, EKS, IAM, Route 53, а также понимание сетевых концепций
• Уверенный опыт использования Terraform в продакшене
• Глубокий практический опыт работы с Kubernetes
• Хорошие знания Helm и опыт поддержки переиспользуемых шаблонов и chart’ов
• Практический опыт с Helm Library Charts и Go‑templating
• Уверенные навыки администрирования Linux
• Хорошее понимание сетевых основ: TCP/IP, DNS, HTTP(S), TLS, VPN, балансировка нагрузки, ingress
• Опыт построения и поддержки CI/CD‑пайплайнов, предпочтительно с GitLab CI
• Опыт работы с GitOps‑инструментами, такими как Argo CD
• Понимание мониторинга, логирования и устранения проблем в распределённых системах
• Умение писать скрипты и инструменты автоматизации на Bash, Python или Go
• Понимание основ безопасности инфраструктуры: работа с секретами, шифрование, контроль сетевого доступа, принцип наименьших привилегий, безопасные соединения
• Английский язык на уровне минимум B1, предстоит общение с иностранцами

Условия

• Прозрачную систему мотивации (оклад + ежегодные бонусы до 3ех окладов)
• Подключение на крупный и стабильный проект.
• Разнообразие интересных задач
• Отсутствие бюрократии, высокая степень свободы.
• Решения принимаются очень быстро
• Карьерный рост, прямое влияние на бизнес и возможность использовать новейшие технологии