Senior DevOps-инженер (Fintech)

Локация: Алматы, Медеуский район; работа на месте работодателя

Компания

ioka fintech развивает финтех-инфраструктуру и высоконагруженные сервисы.

Что делать

• Развивать, проектировать и сопровождать надежную и безопасную инфраструктуру компании.
• Развивать Kubernetes-экосистему и автоматизировать процессы разработки, эксплуатации и доставки изменений.
• Строить CI/CD-пайплайны с интеграцией Helm, Terraform и Vault, включая GitOps или push-based deployment.
• Повышать наблюдаемость сервисов через мониторинг, логирование, дашборды и системы оповещения.
• Обеспечивать безопасность контейнеров и инфраструктуры с помощью Vault, Wazuh, Falco, Trivy или Grype, Kyverno и практик least privilege.
• Настраивать отказоустойчивость, резервное копирование и восстановление Kubernetes-кластеров, PostgreSQL и хранилищ.

Требования

• Опыт от 3 до 6 лет и уверенное системное и инженерное мышление.
• Уверенное администрирование Linux, включая Rocky, Debian и Ubuntu; настройка systemd, LVM, sysctl и диагностика производительности.
• Глубокое понимание TCP/IP, маршрутизации, VLAN, NAT и VPN; опыт работы с WireGuard, IPsec, tcpdump, ss и Wireshark.
• Практический опыт с Docker, оптимизацией образов и многоступенчатыми Dockerfile; развертывание и эксплуатация Kubernetes-кластеров через kubeadm или managed Kubernetes.
• Уверенное владение Helm, разработка собственных chart’ов и управление зависимостями; опыт с Cilium, Network Policies, eBPF и Hubble.
• Опыт работы с KVM, libvirt, Proxmox или OpenStack, а также Terraform, его modules, state и workspaces; управление инфраструктурой как кодом.
• Опыт построения CI/CD в GitLab CI, GitHub Actions или Jenkins и интеграции сборки и деплоя с Helm, Terraform и Vault.
• Опыт с HashiCorp Vault, управлением секретами, политиками доступа и интеграцией Vault с Kubernetes; практический опыт работы с Wazuh.
• Опыт с Prometheus, VictoriaMetrics, ELK Stack, CloudNative-PG, PostgreSQL replication, backup and recovery, Kubernetes Storage, Ceph, Longhorn или Mayastor.
• Практический опыт с Istio или Linkerd, mTLS, traffic management, canary и blue-green deployment; опыт Velero, Disaster Recovery и восстановления кластеров.
• Ответственность за стабильность инфраструктуры, проактивность в автоматизации и безопасности, способность быстро реагировать на инциденты, структурировать знания и взаимодействовать с командами разработки и эксплуатации.

Хорошо, если есть

• Практический опыт GitOps с ArgoCD или Flux.
• Опыт работы с Talos OS в production.
• Понимание eBPF и разработки Kubernetes Operators.
• Сертификаты CKA, CKAD, CKS или Vault Associate.

Культура и преимущества

• Полная занятость на месте работодателя.
• Работа на стыке разработки, эксплуатации и информационной безопасности.
• Высокая ответственность за стабильность, надежность и непрерывность процессов доставки изменений.