Infrastructure engineer

Marfatech; United States; Remote; USD 120,000 - 190,000; Full time

Benefits offered by this job

Remote work worldwide

Job summary

MarfaTech предлагает удалённую позицию Infrastructure/DevOps Engineer. Владелец будет ответственен за инфраструктуру в AWS, Terraform/ Terragrunt, управление Kubernetes кластерами и секьюрити платформы.

Ваша работа будет охватывать как облачные, так и bare-metal компоненты, включая CI/CD, мониторинг и безопасность. Идеальный кандидат обладает опытом с Vault, ArgoCD, HAProxy и Packer, а также навыками автоматизации через Ansible и scripting на Bash/Python.

Qualifications

• Уверенный опыт работы c AWS: сеть, IAM, EKS, RDS и мультиаккаунтные окружения.
• Глубокий Terraform: модули, state, drift, импорт.

Responsibilities

• Разрабатывать и развивать инфраструктуру в AWS в мультиаккаунтной модели (VPC, Transit Gateway, EKS, RDS, MSK, IAM, KMS).
• Поддерживать Kubernetes-кластеры (EKS, DOKS; self-hosted RKE2/Rancher).
• Управлять Vault, Kafka, RabbitMQ, ClickHouse, Consul; внедрять zero-trust доступ.

Skills

AWS

Terraform

Kubernetes

Linux administration

Ansible

Bash/Python

Vault

Tools

Terragrunt

Packer

ArgoCD

Rancher

HAProxy

Job description

Описание: Привет! Мы - аккредитованная IT-компания MarfaTech, разрабатывающая собственные высокотехнологичные продукты для b2b клиентов глобальных рынков. Мы ищем в команду сильного Infrastructure / DevOps Engineer. Команда отвечает за фундамент: облачную и bare-metal инфраструктуру, Kubernetes-платформу и общие сервисы, на которых работают все продукты компании. Мы описываем инфраструктуру кодом, переводим ручное в автоматическое и строим так, чтобы безопасность была свойством системы, а не отдельным шагом.

Задачи

Проектировать и развивать инфраструктуру в AWS в мультиаккаунтной модели: VPC, Transit Gateway, EKS, RDS, MSK, IAM, KMS. Описывать всё кодом на Terraform/Terragrunt, развивать собственную библиотеку модулей, вести изменения через MR, ревью и plan/apply в CI. Создавать и поддерживать Kubernetes-кластеры: managed (EKS, DOKS) и self-hosted (RKE2/Rancher). Отвечать за обновления версий, сеть, ноды и ёмкость; управлять платформенными компонентами через ArgoCD. Эксплуатировать и развивать общие платформенные сервисы: Vault, Kafka, RabbitMQ, ClickHouse, Consul, Teleport, GitLab, ArgoCD. Поддерживать bare-metal парк (Hetzner, servers.com): ОС, рантаймы, патчи, сеть (HAProxy, keepalived/VRRP). Автоматизировать это через Ansible. Собирать образы через Packer (baked AMI) и разделять, что запекается в образ, а что настраивается при запуске. Закрывать уязвимости и делать hardening: патчи и CVE, сертификаты и trust store, сетевые ограничения, zero-trust доступ, работа с секретами. Участвовать в разборе инфраструктурных инцидентов и доводить action items до конца. Проводить изменения в проде через Change Request с планом отката и стоп-условиями. Делать R&D и PoC новых инфраструктурных решений: от исследования до прода. Вести документацию: ADR, runbooks, описания архитектуры.

Требования

• Уверенный опыт с AWS: сеть, IAM, EKS, RDS; понимание, как устроены мультиаккаунтные окружения.
• Глубокий Terraform: модули, state, импорт, работа с drift.
• Опыт эксплуатации Kubernetes на уровне платформы, а не только деплоя приложений: кластеры, апгрейды, CNI, ресурсы нод, Helm, ArgoCD.
• Сильное администрирование Linux (Ubuntu/Debian), умение диагностировать проблемы с хостом, сетью и DNS.
• Ansible, скрипты на Bash/Python.
• Опыт с HashiCorp Vault или другой системой управления секретами.
• Понимание сетей: маршрутизация, балансировка, TLS, DNS.
• Практическое понимание безопасности инфраструктуры: принцип наименьших привилегий, сегментация, ротация секретов, аудит.
• Опыт построения и поддержки отказоустойчивых систем.
• Привычка проверять гипотезы на фактах, а не по документации, и сначала делать plan, а потом apply.
• Самоорганизованность и умение доводить начатое до конца.
• Будет плюсом: Будет плюсом Terragrunt; Эксплуатация Kafka (MSK или Strimzi), RabbitMQ, ClickHouse; Teleport или другие zero-trust решения доступа; Packer, baked-образы; Rancher/RKE2, DigitalOcean; Опыт миграций между площадками без простоя.

Условия

Полностью удаленный формат работы по всему миру.

• Трудоустройство по ТК РФ;
• Достойный уровень заработной платы;
• Сильную техническую команду, которая всегда готова делиться опытом, у нас работают лучшие технические эксперты;
• Сложные, интересные задачи и использование новых технологий;
• Гарантируем полное отсутствие бюрократии и технологическую свободу;
• Возможность карьерного роста и профессионального развития;
• Открытая и свободная friendly атмосфера - у нас ты сможешь сам задавать тренды, а не следовать им;
• 50% компенсация оплаты изучения английского языка;
• Частичная оплата занятий спортом.