Описание
ЗАО «Уайт Бэнк» создаёт первый в Беларуси регулируемый государством криптобанк. Мы объединяем традиционный банковский контур (счета, расчёты, комплаенс) и цифровые активы в единой прозрачной системе для людей и бизнеса: без лишнего шума, сложного языка и ощущения «серой зоны». Наш проект находится в активной стадии, что даёт много интересных инженерных и аналитических задач, которых нет в классических банках. Присоединяясь к нам, вы будете закладывать фундамент цифровой финансовой экосистемы нового поколения.
Задачи
•Проектировать, развивать и сопровождать отказоустойчивую production-инфраструктуру.
•Разворачивать и администрировать Kubernetes-кластеры, контейнерную инфраструктуру и сопутствующие сервисы.
•Проектировать и развивать CI/CD-процессы, автоматизировать сборку, тестирование и доставку приложений.
•Управлять on-premise / hybrid-инфраструктурой: серверы, виртуализация, сети, хранилища и вычислительные ресурсы.
•Развивать Infrastructure as Code и автоматизацию конфигураций с использованием Terraform, Ansible и аналогичных инструментов.
•Настраивать и совершенствовать системы мониторинга, логирования, алертинга и observability.
•Обеспечивать высокую доступность, производительность, масштабируемость и disaster recovery критичных сервисов.
•Участвовать в расследовании production-инцидентов, проводить RCA и внедрять меры для предотвращения повторных сбоев.
•Совместно с командами разработки улучшать процессы релизов, эксплуатацию сервисов и архитектуру инфраструктуры.
•Обеспечивать безопасность инфраструктуры: управление доступами и секретами, hardening, аудит, сетевую безопасность и выполнение требований информационной безопасности.
•Участвовать в техническом развитии DevOps-практик и выборе инфраструктурных решений.
Требования
•5+ лет опыта в DevOps / SRE / системном администрировании, включая работу с production-системами.
•Глубокое знание Linux и уверенное понимание процессов ОС, файловых систем, сети и диагностики производительности.
•Практический опыт построения и сопровождения production Kubernetes-кластеров.
•Уверенное владение Docker и понимание принципов контейнеризации.
•Опыт построения и развития CI/CD с GitLab CI, Jenkins, GitHub Actions или аналогичными инструментами.
•Обязательный опыт работы с on-premise или hybrid-инфраструктурой; опыт исключительно с managed cloud-сервисами будет недостаточен.
•Практический опыт работы с Terraform, Ansible и подходом Infrastructure as Code.
•Опыт построения monitoring / logging / alerting на базе Prometheus, Grafana, ELK/EFK, Loki или аналогичных решений.
•Хорошее понимание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, routing, load balancing, firewall, VPN.
•Понимание принципов отказоустойчивости, резервного копирования, Disaster Recovery и High Availability.
•Опыт работы с Bash и/или Python для автоматизации инфраструктурных задач.
•Практическое понимание DevSecOps: управление секретами, RBAC/IAM, TLS, vulnerability management, hardening.
•Опыт диагностики сложных production-инцидентов и проведения Root Cause Analysis.
Будет плюсом:
•Опыт работы в FinTech, banking, payments, trading или crypto-проектах.
•Опыт эксплуатации высоконагруженных и критичных к доступности систем.
•Опыт администрирования собственной виртуализации: VMware vSphere, Proxmox, OpenStack или аналогичных платформ.
•Опыт работы с ArgoCD / FluxCD и GitOps-подходом.
•Опыт работы с HashiCorp Vault или другими системами управления секретами.
•Опыт построения и эксплуатации Kafka, RabbitMQ, PostgreSQL, Redis и других инфраструктурных компонентов.
•Опыт проектирования инфраструктуры с учётом требований PCI DSS, ISO 27001 или других стандартов информационной безопасности.
•Опыт участия в архитектурных решениях и техническом менторинге DevOps-инженеров.
Условия
•Работа без устаревших регламентов и «так исторически сложилось».
•Вы напрямую влияете на продукт/результат.
•Офис в центре Минска.
