DevOps-инженер (Fintech)

Локация: удалённая работа, Москва

Компания

Finstar Financial Group создаёт программное обеспечение и автоматизированные информационные системы для международных проектов в сфере Fintech и финансовых услуг.

Что делать

• Устанавливать и администрировать виртуальные машины, развёртывать и сопровождать Kubernetes-кластеры.
• Разрабатывать и поддерживать CI/CD-пайплайны в GitLab, создавать Helm-чарты и Ansible-плейбуки.
• Развёртывать сервисы и контейнеры, сопровождать .NET-приложения и взаимодействовать с разработчиками.
• Настраивать мониторинг и логирование инфраструктуры с помощью Zabbix, Prometheus, Grafana и связанных инструментов.
• Диагностировать и устранять проблемы, предупреждать сбои и обеспечивать стабильность сервисов.
• Вести техническую документацию в Wiki.

Требования

• Опыт работы DevOps-инженером от 2–3 лет.
• Уверенное администрирование Windows Server 2019/2022/2025 и IIS: сайты, Application Pools, bindings, SSL/TLS-сертификаты, логирование, производительность и диагностика приложений.
• Практический опыт развёртывания и сопровождения приложений на .NET, .NET Core или ASP.NET Core.
• Опыт построения и поддержки CI/CD для .NET-приложений; GitLab CI желателен.
• Уверенная работа с Docker: Dockerfile, multi-stage builds, Docker Compose, registry и диагностика контейнеров.
• Опыт работы с Nginx как reverse proxy обязателен.
• Автоматизация Windows-инфраструктуры с помощью PowerShell; понимание Infrastructure as Code и опыт с Ansible, Terraform или OpenTofu.
• Эксплуатация MS SQL Server для приложений: connectivity, permissions, connection strings и базовая диагностика.
• Понимание TCP/IP, DNS, HTTP/HTTPS, TLS, reverse proxy и load balancing.
• Опыт мониторинга и логирования с Prometheus, Grafana, Zabbix, Loki/ELK, Sentry или аналогами.
• Способность самостоятельно диагностировать проблемы на стыке Windows, IIS, .NET, Docker, Nginx, сети и базы данных.
• Понимание безопасной сборки и доставки приложений в production, включая SAST, DAST, SCA, контроль зависимостей .NET, сканирование Docker images и защиту secrets, паролей, токенов и credentials.
• Понимание безопасной работы с secrets и environment variables, принципа least privilege, hardening Windows Server, IIS, Docker и Nginx, безопасной настройки TLS и HTTP security headers.
• Понимание контроля версий и обновления ОС, .NET Runtime, Docker images и сторонних компонентов, а также OWASP Top 10 и основных рисков web-приложений.
• Готовность участвовать в устранении уязвимостей совместно с разработчиками.

Хорошо, если есть

• Kubernetes и развёртывание .NET-приложений в Kubernetes.
• Миграция IIS/Windows в Docker/Kubernetes.
• Опыт работы с Linux, AWS или Azure.
• SonarQube/SonarCloud, Trivy, Semgrep или аналоги.
• Vault/OpenBao или другие системы управления секретами.
• Опыт построения отказоустойчивых production-систем.

Культура и преимущества

• Работа в команде профессионалов и наставничество от ведущих специалистов на этапе адаптации.
• Возможность развивать компетенции и участвовать в формировании индивидуального плана развития.
• Конкурентная заработная плата с возможностью масштабирования в зависимости от бизнес-задач.
• Стабильная оплата с учётом всех выплат.
• ДМС, включая стоматологию, с первого рабочего дня.

Процесс найма

• В резюме рекомендуется указать ожидаемый уровень дохода, чтобы ускорить рассмотрение.