DevOps / SRE-инженер (AWS / Kubernetes) (удаленная работа)

Вакансия: DevOps / SRE-инженер (AWS / Kubernetes)

Описание вакансии

Ищем двух DevOps / SRE-инженеров уровня Middle+ / Senior в платформенную команду финтех-продукта. Вы будете развивать общую AWS-платформу для сервисов платежей, счетов, верификации и документов и отвечать за надёжность production.

Задачи

• Развивать dev- и production-окружения на AWS: EKS, VPC, IAM, RDS PostgreSQL и Amazon MSK.
• Вести инфраструктуру как код на OpenTofu / Terraform и Terragrunt; развёртывать сервисы через Argo CD, GitOps и Helm.
• Развивать CI/CD на GitHub Actions: сборку образов, ECR, автоматические проверки, выпуск и откат.
• Сопровождать Istio: маршрутизацию, mTLS, политики доступа и взаимодействие с внешними провайдерами.
• Поддерживать Kafka и CDC на Debezium; диагностировать задержки и восстанавливать обработку событий.
• Строить наблюдаемость: OpenTelemetry, Prometheus, Grafana, алерты и SLO.
• Управлять секретами и доступами: External Secrets, KMS, IRSA, минимальные права и аудит действий.
• Проверять резервное копирование и аварийное восстановление; разбирать инциденты и закреплять выводы в платформе.
• Организовывать безопасную работу ИИ-агентов с инфраструктурой: отдельные роли, доступ только на чтение для диагностики и журналирование.

Обязательный опыт

• От 3 лет в DevOps / SRE для Middle+ и от 5 лет для Senior, с личной ответственностью за production.
• Практический AWS: EKS, VPC, IAM, RDS, S3, KMS.
• Kubernetes: развёртывание, диагностика, ресурсы, сети и RBAC.
• Terraform или OpenTofu; модульная организация окружений, GitOps и Helm.
• CI/CD и доступ к облаку через OIDC без долгоживущих ключей.
• Linux, DNS, TLS, балансировка и маршрутизация; скрипты на Bash и Python или Go.
• Наблюдаемость, диагностика инцидентов и письменные разборы причин.
• Практика работы с ИИ-агентами и критическая проверка их предложений.
• Завершённое высшее образование.

Для Senior

Опыт проектирования платформы или её значимой части и ответственность за доступность сервисов, работающих с деньгами или персональными данными.

Будет плюсом

• Istio, Kafka, Debezium и MSK Connect в production.
• Финтех, регулируемые среды и участие в аудитах.
• Оптимизация стоимости AWS и учения по аварийному восстановлению.

Формат работы

• Полная занятость. Возможна удалённая работа.
• Middle+: от 3 лет соответствующей коммерческой практики; Senior: от 5 лет.
• Разработка с ИИ-агентами по письменным спецификациям: постановка задачи, реализация, автоматические проверки, выпуск и проверка результата.

Что рассказать в отклике

Опишите платформу, которую вы сопровождали, вашу личную ответственность и один production-инцидент: как нашли причину, восстановили работу и что изменили после разбора. Кратко расскажите, как используете ИИ-инструменты в работе.