DevOps / DevSecOps инженер в TG @vacancy_cs удалённо

Первый выделенный инженер инфраструктуры в финтех-команду (платежи, маршрутизация). Забирает на себя сети и сегментацию контуров, облако, CI/CD, мониторинг и отказоустойчивость платформы.

Задачи:

• CDN и домены на масштабе: десятки доменов, связки DNS, TLS и CDN-конфигурации, приведение к управлению как кодом
• Защита от DDoS: эшелонированная защита на уровне CDN и приложения
• Обеспечение uptime, близкого к 100%, отказоустойчивость как главный KPI роли
• Поддержка Kubernetes: 5 managed-кластеров в DigitalOcean, изоляция нагрузок через ноды, taints и namespaces
• Развитие observability: Fluent Bit → Elasticsearch, Kibana, Grafana; метрики, трейсинг, SLO/SLI, алертинг без ложных срабатываний
• Security и IaC с нуля: SSO, PAM, bastion (Teleport), секреты, mTLS; декларативный IaC и GitOps поверх GitLab CI

Требования:

• От 5 лет в DevOps / SRE / инфраструктуре
• Уверенный Linux и сети: TCP/IP, DNS, TLS, маршрутизация, балансировщики
• Kubernetes в проде не на уровне «применить манифест»
• Python или Go (либо уверенный Bash и готовность писать)
• Практика CI/CD, IaC, мониторинга; опыт в security/DevSecOps
• Самостоятельность: единственный инженер инфраструктуры

Условия:

• Полная удалёнка
• Гибкий график
• Много greenfield и полная автономия
• Managed-инфраструктура
• Команда ~20 человек, стабильная работа 3 года, рост в 2 раза за последний год

Навыки:

• Kubernetes
• DigitalOcean
• GitLab CI
• PostgreSQL
• Redis
• Elasticsearch
• Fluent Bit
• Kibana
• Grafana
• Imperva
• Qrator
• Cloudflare
• Linux
• TCP/IP
• DNS
• TLS
• Python
• Go
• Bash
• IaC
• GitOps
• Teleport
• mTLS
• SSO
• PAM
• CDN
• WAF