devops инженер платежных систем

Команда разрабатывает сервис маршрутизации платежей для одного европейского клиента. Проект стабильно работает три года и вырос вдвое за последний год.

• Привести управление DNS, TLS и CDN-конфигурациями десятков доменов к подходу «инфраструктура как код»;
• Выстраивать эшелонированную защиту от DDoS на уровне CDN и приложения;
• Обеспечивать отказоустойчивость и доступность, близкую к 100%;
• Развивать пять управляемых Kubernetes-кластеров в DigitalOcean и изолировать нагрузки через ноды, taints и namespaces;
• Развивать наблюдаемость: метрики, трассировку, SLO/SLI и алертинг без ложных срабатываний;
• Создать с нуля процессы безопасности и инфраструктуры как кода: SSO, PAM, bastion, секреты и mTLS;
• Развивать декларативные подходы к инфраструктуре и GitOps в GitLab CI.

• От 5 лет опыта в DevOps, SRE или инфраструктуре;
• Уверенное знание Linux и сетей: TCP/IP, DNS, TLS, маршрутизация и балансировщики;
• Практический опыт работы с Kubernetes в продакшене;
• Знание Python или Go либо уверенный Bash и готовность писать на нём;
• Опыт с CI/CD, инфраструктурой как кодом, мониторингом и безопасностью;
• Высокая самостоятельность и готовность быть единственным инженером инфраструктуры;
• Будет плюсом опыт с CDN и WAF или работа в отделе информационной безопасности.

• Гибкий график;
• Много greenfield-задач;
• Полная автономия;
• Управляемая инфраструктура.