Обязанности:
Привет! Мы - аккредитованная IT-компания MarfaTech, разрабатывающая собственные высокотехнологичные продукты для b2b клиентов глобальных рынков. У нас большая экспертиза в используемых технологиях. Мы любим свой код и поддерживаем его в актуальном состоянии. На проектах используем самые актуальные и современные технологии. Наш стек: PHP 8+, Go, Python, MySQL, Clickhouse, Redis, Docker, Kubernetes, Git, CI/CD Наши ценности: Мастерство - Мы профессионалы своего дела и всегда увеличиваем свое мастерство! Осознанность - Мы точно знаем, что мы делаем и зачем! Сотрудничество - Мы помогаем друг другу быть лучше в том, что мы делаем!Мы ищем в команду сильного Infrastructure / DevOps Engineer.Команда отвечает за фундамент: облачную и bare-metal инфраструктуру, Kubernetes-платформу и общие сервисы, на которых работают все продукты компании. Мы описываем инфраструктуру кодом, переводим ручное в автоматическое и строим так, чтобы безопасность была свойством системы, а не отдельным шагом. Что нужно делать: Проектировать и развивать инфраструктуру в AWS в мультиаккаунтной модели: VPC, Transit Gateway, EKS, RDS, MSK, IAM, KMS. Описывать всё кодом на Terraform/Terragrunt, развивать собственную библиотеку модулей, вести изменения через MR, ревью и plan/apply в CI. Создавать и поддерживать Kubernetes-кластеры: managed (EKS, DOKS) и self-hosted (RKE2/Rancher). Отвечать за обновления версий, сеть, ноды и ёмкость; управлять платформенными компонентами через ArgoCD. Эксплуатировать и развивать общие платформенные сервисы: Vault, Kafka, RabbitMQ, ClickHouse, Consul, Teleport, GitLab, ArgoCD. Поддерживать bare-metal парк (Hetzner, servers.com): ОС, рантаймы, патчи, сеть (HAProxy, keepalived/VRRP). Автоматизировать это через Ansible. Собирать образы через Packer (baked AMI) и разделять, что запекается в образ, а что настраивается при запуске. Закрывать уязвимости и делать hardening: патчи и CVE, сертификаты и trust store, сетевые ограничения, zero-trust доступ, работа с секретами. Участвовать в разборе инфраструктурных инцидентов и доводить action items до конца. Проводить изменения в проде через Change Request с планом отката и стоп-условиями. Делать R&D и PoC новых инфраструктурных решений: от исследования до прода. Вести документацию: ADR, runbooks, описания архитектуры. Наши ожидания от кандидата: Уверенный опыт с AWS: сеть, IAM, EKS, RDS; понимание, как устроены мультиаккаунтные окружения. Глубокий Terraform: модули, state, импорт, работа с drift. Будет плюсом Terragrunt. Опыт эксплуатации Kubernetes на уровне платформы, а не только деплоя приложений: кластеры, апгрейды, CNI, ресурсы нод. Helm, ArgoCD. Сильное администрирование Linux (Ubuntu/Debian), умение диагностировать проблемы с хостом, сетью и DNS. Ansible, скрипты на Bash/Python. Опыт с HashiCorp Vault или другой системой управления секретами. Понимание сетей: маршрутизация, балансировка, TLS, DNS. Практическое понимание безопасности инфраструктуры: принцип наименьших привилегий, сегментация, ротация секретов, аудит. Опыт построения и поддержки отказоустойчивых систем. Привычка проверять гипотезы на фактах, а не по документации, и сначала делать plan, а потом apply. Самоорганизованность и умение доводить начатое до конца. Будет плюсом: Эксплуатация Kafka (MSK или Strimzi), RabbitMQ, ClickHouse. Teleport или другие zero-trust решения доступа. Packer, baked-образы. Rancher/RKE2, DigitalOcean. Опыт миграций между площадками без простоя. Мы предлагаем: Полностью удаленный формат работы по всему миру. А если тебе захочется познакомиться лично, то двери нашего офиса в Москве всегда открыты :); Трудоустройство по ТК РФ; Достойный уровень заработной платы; Сильную техническую команду, которая всегда готова делиться опытом, у нас работают лучшие технические эксперты; Сложные, интересные задачи и использование новых технологий; Гарантируем полное отсутствие бюрократии и технологическую свободу; Возможность карьерного роста и профессионального развития; Открытая и свободная friendly атмосфера - у нас ты сможешь сам задавать тренды, а не следовать им; 50% компенсация оплаты изучения английского языка; Частичная оплата занятий спортом.Похожие вакансии