devops/sre engineer финтех-продуктов

ASTON; United States; Hybrid; USD 22,000 - 43,000; Full time

Benefits offered by this job

ДМС со стоматологией

Больничные дни и период ожидания

Компенсация расходов на коворкинг

Корпоративный портал и обучение

Бонус за рекомендацию друга

Job summary

ASTON ищет DevOps/SRE-инженера для проектов в крупных финансовых и финтех-клиентах. Вы будете разворачивать и сопровождать инфраструктуру на Kubernetes/OpenShift, настраивать CI/CD и GitOps конвейеры, управлять мониторингом (Prometheus, Grafana) и логированием (ELK/Opensearch).

Требуется опыт 3+ лет, знание Kafka, PostgreSQL, Redis, Terraform и Ansible. Предлагаем гибридный формат работы, ДМС и бонусы за рекомендации.

Qualifications

• Опыт DevOps/SRE не менее 3 лет.
• Практический опыт эксплуатации Kubernetes или OpenShift в продуктиве: Helm, RBAC, сети, автомасштабирование, диагностика ресурсов.
• Уверенное владение Linux, Docker, Git, Bash и сетями: TCP/IP, DNS, HTTP(S), TLS, обратный прокси.
• Опыт работы с Apache Kafka: топики, партиции, репликация, consumer groups, ACL, retention, мониторинг и инцидентов.
• Опыт построения CI/CD-конвейеров: Jenkins, GitLab CI, TeamCity, Argo CD или аналог.
• Знание IaC: Ansible, Terraform или аналоги; мониторинг и логирование: Prometheus, Grafana, ELK/OpenSearch.
• Опыт эксплуатации PostgreSQL, знание принципов работы ClickHouse и Redis.
• Понимание отказоустойчивости, бэкапов, восстановления и безопасности.
• Навыки взаимодействия с командами разработки, архитектурными и безопасностными специалистами.

Responsibilities

• Развертывать, настраивать и сопровождать Kubernetes/OpenShift в банковских/финтех окружениях.
• Разрабатывать и сопровождать CI/CD и GitOps конвейеры (Jenkins, GitLab CI, TeamCity, Argo CD).
• Настраивать мониторинг и централизованное логирование (Prometheus, Grafana, Alertmanager, ELK/OpenSearch).
• Управлять инфраструктурой через IaC (Terraform, Ansible).
• Обеспечивать отказоустойчивость, бэкапы и восстановление.
• Участвовать в инцидент-разборе, RCA и runbooks.

Skills

Kubernetes

OpenShift

Linux

Docker

Git

Bash

Networking (TCP/IP, DNS, HTTPS)

TLS

RBAC

CI/CD

IaC

Tools

Helm

Terraform

Ansible

Jenkins

GitLab CI

TeamCity

Argo CD

Prometheus

Grafana

ELK/OpenSearch

Kafka

PostgreSQL

ClickHouse

Redis

Job description

Описание

ASTON разрабатывает программное обеспечение и IT-решения для сфер финансов, здравоохранения, электронной коммерции, интернета вещей, медиа, больших данных и машинного обучения. Компания работает с 2007 года и насчитывает более 2500 специалистов. Вакансия предполагает работу над проектом заказчика — ИТ-компании, специализирующейся на цифровых решениях для крупных финансовых организаций, финтех-продуктах, больших данных и цифровизации бизнес-процессов

Задачи

Развёртывать, настраивать и сопровождать Langfuse в защищённых контурах банка и настраивать зависимые компоненты: PostgreSQL, ClickHouse, Redis и объектное хранилище Организовывать интеграцию с Apache Kafka: создавать и сопровождать топики, настраивать ACL, consumer groups, retention, репликацию и DLQ/retry-механизмы, мониторить Kafka lag Поддерживать потоки телеметрии моделей, включая результаты работы ML-моделей, LLM traces, события RAG-пайплайнов, метрики качества, технические логи и алерты Развёртывать и эксплуатировать сервисы в Kubernetes/OpenShift: настраивать namespaces, RBAC, Secrets, ConfigMaps, Ingress, ограничения ресурсов, автомасштабирование и сетевые политики Разрабатывать и сопровождать Helm-чарты, Kubernetes-манифесты и шаблоны конфигурации для сред dev/test/preprod/prod Строить и поддерживать CI/CD- и GitOps-конвейеры: сборку, тестирование, сканирование, публикацию артефактов, развёртывание и откат Автоматизировать инфраструктуру и конфигурации с помощью Ansible, Terraform или аналогичных средств Настраивать мониторинг, централизованное логирование и оповещения с помощью Prometheus, Grafana, Alertmanager, ELK/Opensearch или аналогов Сопровождать и проводить первичную оптимизацию PostgreSQL, ClickHouse, Redis, Kafka, Nginx/Ingress и смежных инфраструктурных компонентов Обеспечивать отказоустойчивость, резервное копирование, восстановление и планирование ресурсов платформы Участвовать в разборе инцидентов, готовить RCA и runbook’и, разрабатывать меры по предотвращению повторных сбоев Обеспечивать требования информационной безопасности: управлять доступами, секретами, сертификатами, сетевой сегментацией и аудитом, устранять уязвимости Вести эксплуатационную и техническую документацию по сервисам, интеграций и процедур сопровождения

Требования

Опыт работы DevOps/SRE-инженером от 3 лет Практический опыт эксплуатации Kubernetes или OpenShift в производственной среде: Helm, RBAC, сети, автомасштабирование, диагностика и настройка ресурсов Уверенное знание Linux, Docker, Git, Bash и основ сетевого взаимодействия: TCP/IP, DNS, HTTP(S), TLS, обратный прокси Практический опыт работы с Apache Kafka: топики, партиции, репликация, consumer groups, ACL, retention, мониторинг и устранение инцидентов Опыт построения и сопровождения CI/CD-конвейеров на Jenkins, GitLab CI, TeamCity, Argo CD или аналогичных инструментах Знание и практическое применение Ansible, Terraform или других инструментов IaC Опыт настройки мониторинга и наблюдаемости: Prometheus, Grafana, Alertmanager, централизованное логирование и трассировка Опыт эксплуатации PostgreSQL и понимание принципов работы ClickHouse и Redis Понимание высоконагруженных и распределённых систем, отказоустойчивости, резервного копирования и аварийного восстановления Знание подходов к безопасной эксплуатации: управление секретами, сертификатами, доступами, уязвимостями и журналированием действий Навыки технического взаимодействия с командами разработки, архитекторами, специалистами по информационной безопасности, администраторами платформы и владельцами интеграций

Условия

Сумму зарплаты обсуждают отдельно с каждым кандидатом Оформление по ТК РФ Можно выбрать работу из дома, из офиса или гибридно ДМС со стоматологией Частичная компенсация расходов на спорт Оплачиваемые больничные дни и период ожидания проекта Компенсация расходов на коворкинг Прозрачная система оценки эффективности и наставник на всё время работы Поэтапная адаптация новых сотрудников Доплаты за наставничество, проведение обучающих курсов, ревью проектов и другие профессиональные активности Корпоративный портал с материалами для обучения и развития, технические встречи и конференции Корпоративные мероприятия, тимбилдинги, детские праздники и мастер-классы с подарками и сладостями для семей сотрудников Бонус до 100К RUB Gross за рекомендацию друга