DevOps Engineer (Strong Middle / Senior) (Fintech/PSP)

DevOps Engineer (Strong Middle / Senior) в международном финансовом холдинге – remote friendly (EMEA/Barcelona)

О компании:

SmartCore — финтех-холдинг, создающий инфраструктуру для следующего поколения платежей. Наши решения охватывают весь цикл финансовых операций: от core banking и процессинга до карт, кошельков и систем антифрода.

Мы работаем с карточным эквайрингом, обеспечивая высокую скорость и безопасность платежей. За 5 лет на рынке мы создали устойчивую инфраструктуру в ЕС и СНГ, запустили собственные платежные решения и продолжаем активно расти.

Сейчас мы находимся в поиске DevOps Engineer (Strong Middle / Senior). Вам предстоит поддержка и развитие облачной инфраструктуры: работа с существующими сервисами, новыми окружениями и компонентами, автоматизация, мониторинг и безопасность в stage и prod окружениях.

В команде: CTO, CEO, 6 бэк-энд разработчиков, DevOps, ML-инженер и 2 PM.

Технический ландшафт:

• AWS: VPC, IAM, EKS, ECS/Fargate, ALB, ECR, RDS, ElastiCache, MSK, S3, Route53, ACM, Secrets Manager, KMS.
• Kubernetes: EKS, Deployments, Services, Ingress, IRSA, Helm, Kustomize, ArgoCD, Karpenter, External Secrets.
• IaC & CI/CD: Terraform, Terragrunt, GitHub Actions, Docker, AWS CodeBuild / CodePipeline, ECR.
• Observability: Prometheus, Grafana, OpenTelemetry / ADOT, CloudWatch, алерты.
• Данные и очереди: PostgreSQL (RDS/Aurora), Redis, Kafka / MSK, MongoDB, ClickHouse.
• Cloudflare: DNS, CDN, WAF, SSL / TLS, проксирование трафика.
• Безопасность и База: IAM / IRSA, секреты не в Git, TLS, PCI / ISO, Linux, bash, git, сеть (DNS, балансировка, security groups).

Чем предстоит заниматься:

• Поддерживать инфраструктуру в AWS: сеть, compute, базы, очереди, секреты.
• Добавлять новые сервисы, окружения и компоненты в Kubernetes и ECS.
• Держать IaC (Terraform / Terragrunt) и GitOps (ArgoCD) в актуальном состоянии.
• Настраивать и чинить CI/CD: сборка образов, деплой, пайплайны.
• Следить за мониторингом, логами и алертами (Grafana, Prometheus, CloudWatch).
• Участвовать в on-call: разбирать инциденты и помогать разработке с деплоями и окружениями.
• Поддерживать Cloudflare (DNS, CDN, WAF, сертификаты), ClickHouse и остальной data-слой (PostgreSQL, Redis, Kafka, MongoDB).
• Следить за безопасностью: доступы, секреты, сеть, требования PCI / ISO.

Наши ожидания (Must have):

• Опыт: 4+ года работы с AWS в проде (VPC, IAM, EKS, ECS, RDS, балансировка, секреты).
• Экспертиза: EKS и Kubernetes на практике (деплой, отладка, Ingress, IRSA).
• Инструменты: Terraform (модули, state), Terragrunt, Helm + GitOps (ArgoCD), Docker и CI/CD (GitHub Actions / CodeBuild).
• Технологии: Опыт работы с ECS Fargate, Kafka / MSK, ClickHouse, Cloudflare, Grafana + Prometheus / AMP, CloudWatch, External Secrets, Karpenter.
• Специфика: Опыт в финтехе или знание стандарта PCI.
• Траблшутинг: Отладка прода (под не стартует, нет трафика, нет метрик), готовность к on-call.
• Языки: Русский + английский (чтение документации, AWS).

С нашей стороны:

• Влияние: Много проектирования и новой разработки, возможность встать «у истоков» проекта. Свобода в принятии решений и отсутствие бюрократии.
• Процессы: Гибкие процессы разработки на базе Scrum (но без фанатизма и лишней бюрократии).
• Локация: Full-time, гибкий график, удаленная работа в европейской таймзоне или поддержка и помощь с релокацией (ЕС - Испания, Барселона).
• Культура: Мы инвестируем в качество инженерии (современные инструменты, документация, понятные процессы) и даем опыт работы в большом холдинге с собственной инфраструктурой.