Описание
Plexy Group (в Казахстане представлена ТОО "PlexyPay Kazakhstan", ТОО "Plexy Platform Kazakhstan", ТОО "Plexy Gate", далее – Группа) – международная FinTech группа, которая развивает бизнес в направлении платежных продуктов для США, Европы и Центральной Азии. Мы развиваем проекты в ряде финансовых направлений, развиваясь на базе облачных и AI-технологий. Одно из ключевых направлений нашей компании сейчас – это платежный сервис PlexyPay.com.
Задачи
•Поддержка и развитие высоконагруженной PCI DSS-ориентированной инфраструктуры в части Oracle Cloud и Amazon Web Services
•Формирование защитного контура безопасности и целостности данных
•Постоянная оптимизация скорости работы и отказоустойчивости в высоконагруженной системе для разных стран
•Единственный DevOps-инженер, отвечающий за поддержку и развитие облачной инфраструктуры платёжной платформы в OCI и AWS
•Планирование работ и согласование приоритетов и рисков с техническим директором
•Сопровождение и обновление кластеров, управление ресурсами, хранилищами, DNS, маршрутизацией, VPN и балансировщиками
•Обеспечение доступности и диагностика сетевых проблем
•Администрирование кластера, контроль репликации, блокировок и производительности; планирование обновлений и проверка переключения на резервные узлы
•Развитие GitLab CI/CD, сопровождение Runner и доставки приложений через Argo CD
•Управление конфигурациями окружений и безопасным откатом изменений
•Автоматизация конфигурации и развёртывания с помощью Ansible и инструментов IaC
•Сокращение ручных операций и сложности сопровождения
•Сопровождение Grafana Stack и OpenTelemetry, настройка метрик, логов, трассировок и алертинга
•Устранение сбоев, анализ причин и предотвращение повторных инцидентов
•Сопровождение платформы, обновления и мониторинг; совместная с разработчиками диагностика состояния воркеров, очередей и выполнения workflows
•Управление доступом, секретами, сертификатами и сетевой защитой; устранение инфраструктурных уязвимостей и выполнение технических требований PCI DSS
•Планирование мощностей, масштабирование и оптимизация облачных затрат
•Резервное копирование и регулярные проверки восстановления данных и систем с учётом RPO/RTO
•Поддержание схем инфраструктуры и инструкций по эксплуатации и восстановлению
•Совместная работа с разработчиками над надёжностью сервисов и передача знаний для первичной диагностики
•Разработка и настройка конвейеров непрерывной интеграции и непрерывного развертывания (CI/CD) для автоматизации сборки, тестирования и развертывания приложений
•Оптимизация процессов CI/CD для повышения их эффективности и надежности
•Создание и поддержка инфраструктуры с использованием инструментов для управления инфраструктурой как кодом
•Обеспечение автоматизации и повторяемости развертывания инфраструктуры
•Проектирование и внедрение решений для масштабирования приложений и инфраструктуры, чтобы обеспечить их высокую доступность и производительность
•Оптимизация использования ресурсов для достижения максимальной эффективности и снижения затрат
•Управление облачными ресурсами и сервисами в облачных платформах и/или системами виртуализации
•Настройка и поддержка контейнеризации и оркестрации контейнеров
•Внедрение и поддержка мер по обеспечению безопасности инфраструктуры и приложений, включая управление доступом, шифрование данных и мониторинг безопасности
•Реализация и поддержка политик безопасности и соблюдение требований по защите данных (например, GDPR, PCI DSS)
•Развитие инструментов информационной безопасности для защиты платежных платформ и финансовых данных компании
•Поддержание процессов, сервисов, систем и процедур в соответствие со стандартами PCI DSS, ISO 27000; реализация рекомендаций и предписаний аудиторов по DevOps-части
•Идентификация, оценка и минимизация рисков, связанных с киберугрозами, обеспечение соответствия международным стандартам и нормативным требованиям
•Внедрение и поддержка механизмов защиты данных, включая шифрование, контроль доступа и мер по предотвращению утечек информации
Требования
•Не менее 5 лет в DevOps / SRE. Уровень Senior
•Опыт самостоятельного сопровождения production-инфраструктуры
•Опыт работы более 3 лет в коммерческой разработке
•Самостоятельно эксплуатировать Kubernetes и PostgreSQL, диагностировать сбои, блокировки и задержки репликации
•Настраивать бэкапы и проверять восстановление, включая PITR; понимать failover и RPO/RTO
•Диагностировать DNS, TCP/TLS и сетевую связность
•Автоматизировать изменения, планировать обновления и откат
•Настраивать полезные алерты, находить узкие места и причины инцидентов
•Управлять доступами, секретами и сертификатами
•Самостоятельность, системное мышление, ответственность за надёжность и безопасность
•Умение расставлять приоритеты, оценивать риски и действовать при инцидентах
•Ведение документации, взаимодействие с разработчиками и готовность к обучению
•Linux
•Kubernetes в production
•Администрирование PostgreSQL, репликация и высокая доступность
•Опыт с любым крупным облаком (AWS, Azure, Google Cloud, OCI или аналогичным)
•Сети: TCP/IP, маршрутизация, NAT, VPN, балансировка, TLS; глубокое понимание DNS и практическая диагностика сетевых проблем
•Автоматизация: Ansible, Terraform или аналог; Bash / Python; CI/CD и GitOps, Helm / Kustomize
•Наблюдаемость: метрики, логи, распределённые трассировки
•Будет плюсом: опыт с Patroni, Temporal, их стеком наблюдаемости и доставки; PCI DSS, WAF, Trivy, OWASP ZAP
Условия
•Трудовой договор в юрисдикции РК
•Оффлайн, 5:2 (пн-пт, сб-вс — выходные), 10:00 – 19:00
•Конкурентная заработная плата
•Возможность стать частью международной FinTech-группы, разрабатывающей платёжные решения для международных рынков
•Работа в комфортном офисе в верхней части города, рядом с парком
