Platform Engineer (AWS/Kubernetes)

Локация: Москва; удалённый формат работы

Компания

РобоФинанс развивает финансовые продукты и ищет инженера для эксплуатации и развития платформенной инфраструктуры.

Что делать

• Проектировать и эксплуатировать сетевой контур в AWS: VPC, подсети, маршрутизацию, NAT/IGW, Transit Gateway, VPC Peering, PrivateLink, Security Groups и NACL.
• Настраивать DNS, TLS, сертификаты, WAF, балансировщики, CDN, сетевые политики Kubernetes, ingress и egress-контроль.
• Развивать SRE-практики: SLI/SLO, error budget, observability, on-call, эскалации, runbooks, postmortem, capacity planning, нагрузочное тестирование и chaos-эксперименты.
• Эксплуатировать PostgreSQL в production, включая репликацию, failover, HA, connection pooling, тюнинг запросов, миграции схемы, резервное копирование и восстановление.
• Поддерживать GitOps и IaC через ArgoCD/Flux, Terraform и связанные инструменты, Helm/Kustomize, progressive delivery и автоматические откаты.
• Развивать воспроизводимые CI/CD-пайплайны, управление секретами и supply-chain безопасность: подпись артефактов, сканирование и SBOM.

Требования

• От 3 до 6 лет опыта.
• Уверенная работа с сетью, SRE-практиками, эксплуатацией PostgreSQL и GitOps; профиль широкий, без требования одновременно иметь глубину senior DBA и senior network-инженера.
• Умение самостоятельно находить первопричины инцидентов на любом уровне стека.
• AWS: VPC, route tables, NAT/IGW, Transit Gateway, VPC Peering, PrivateLink, Security Groups, NACL, Route 53, TLS, WAF, ALB/NLB и CDN.
• Kubernetes: NetworkPolicy, Cilium или Calico, ingress-контроллеры и CNI.
• Observability: Prometheus или VictoriaMetrics, Grafana, Loki, Tempo или Jaeger, OpenTelemetry.
• PostgreSQL: RDS/Aurora, CloudNativePG или Patroni, PgBouncer или RDS Proxy; репликация, failover, HA, EXPLAIN ANALYZE, индексы, autovacuum, блокировки, PITR и RPO/RTO.
• GitOps/IaC и delivery: ArgoCD или Flux, Terraform/Terragrunt/Pulumi/CDK, Helm/Kustomize, GitHub Actions или GitLab CI.
• Управление секретами через External Secrets, Vault или SOPS; отсутствие секретов в Git.

Культура и преимущества

• Полная занятость и удалённый формат работы.
• Инфраструктура описывается кодом, изменения проходят через Git, а надёжность измеряется метриками.
• Роль не сводится к поддержке CI или дежурству по алертам: требуется доводить расследования и action items до закрытия.