Назад
2 дня назад

DevOps / DevSecOps Engineer (Fintech)

5 000 - 8 000$
Формат работы
remote (Global)
Тип работы
fulltime
Грейд
senior
Страна
Russia
vacancy_detail.hirify_telegram_tooltipВакансия из Telegram канала -

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

TL;DR
DevOps / DevSecOps Engineer (финтех): Развитие инфраструктуры сервиса маршрутизации платежей с акцентом на сети, Kubernetes, отказоустойчивость и безопасность. Фокус на управлении CDN и доменами как кодом, защите от DDoS, построении observability, IaC и GitOps для пяти production-кластеров.
tldr: DevOps / DevSecOps, $5000–8000, финтех (платежи), полная удалёнка

Мы делаем сервис маршрутизии для платежных систем для одного европейского клиента. Стабильно работаем уже 3 года, выросли в 2 раза за последний год. Один из фаундеров с ФКН, в команде ~20 человек.

Кого ищем
Ищем первого выделенного инженера инфраструктуры - DevOps и сетевика в одном лице. Сейчас всю платформу тянет сооснователь, и вы забираете инфраструктуру на себя: сети и сегментацию контуров, облако, CI/CD, мониторинг, отказоустойчивость.

Задачи
CDN и домены на масштабе. Десятки доменов, у каждого своя связка DNS, TLS и CDN-конфигурации — большой постоянный пласт работы, всё нужно привести к управлению как кодом.
Защита от DDoS. Атаки — часть повседневности, нужна эшелонированная защита на уровне CDN и приложения.
Uptime, близкий к 100%. Работаем с деньгами, отказоустойчивость — главный KPI роли.
Kubernetes. 5 managed-кластеров в DigitalOcean, изоляция нагрузок через ноды, taints и namespaces.
Observability. Есть Fluent Bit → Elasticsearch, Kibana, Grafana. Довести до зрелости: метрики, трейсинг, SLO/SLI, алертинг без ложных срабатываний.
Security и IaC с нуля. SSO, PAM, bastion (Teleport), секреты, mTLS. CI/CD уже в GitLab — дальше декларативный IaC и GitOps.

Ждём
— От 5 лет в DevOps / SRE / инфраструктуре
— Уверенный Linux и сети: TCP/IP, DNS, TLS, маршрутизация, балансировщики
— Kubernetes в проде не на уровне «применить манифест»
— Python или Go (либо уверенный Bash и готовность писать)
— Практика CI/CD, IaC, мониторинга; опыт в security/DevSecOps
— Самостоятельность: вы единственный инженер инфраструктуры

Особенно ждём кандидатов с опытом CDN и WAF или из отделов ИБ.

Стек: Kubernetes (DigitalOcean) · GitLab CI · PostgreSQL · Redis · Elasticsearch · Fluent Bit · Kibana · Grafana · Imperva · Qrator · Cloudflare

Плюсы: много greenfield, полная автономия, managed-инфраструктура, гибкий график.

Резюме и вопросы:

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →

Текст вакансии взят без изменений

Источник -