Описание
PBF GROUP c 2002 г. специализируется на создании банковских ИТ-решений в сфере эквайрингового оборудования, включая поставку уникальных платежных устройств - POS-терминалов Linux и Android, интеллектуальных кассовых аппаратов, программного обеспечения и других платежных решений собственного бренда UniTodi. Наши клиенты - банки, поэтому к надёжности и безопасности инфраструктуры у нас банковские требования.
Инженера, который станет владельцем инфраструктуры: будет проектировать и развивать облачную платформу, отвечать за её надёжность, безопасность и сопровождение. В команде есть DevOps-инженер, которого вы будете вести.
Задачи
•Проектировать и строить облачную инфраструктуру с закрытым контуром: сети, доступы, копии, журналы - всё описано кодом
•Развивать платформу микросервисов на managed Kubernetes: высокая доступность, выкладка без простоя, GitOps, рост нагрузки
•Вести миграции сервисов и баз данных: разбор зависимостей, перенос без потери данных, согласование с банками-партнёрами
•Обеспечивать резервирование и восстановление банковских сервисов, проводить учения по восстановлению
•Выстраивать безопасность инфраструктуры: секреты, сегментация, журналирование, реагирование на инциденты
•Настраивать мониторинг и алертинг, организовывать дежурства вместе с подрядчиком
•Вести DevOps-инженера и подрядчиков, объяснять технические решения руководству
Требования
•Уверенный Linux в продакшене
•Практика с Yandex Cloud, VK Cloud, Selectel или AWS: VPC, балансировщики, IAM
•Terraform/OpenTofu и Ansible в рабочих проектах
•Kubernetes в проде (лучше managed), Helm, Docker
•GitOps (Argo CD/Flux), выкладка без простоя
•PostgreSQL/MySQL: репликация, PITR, перенос без потери данных
•Резервное копирование с проверкой восстановления, неизменяемые копии
•Опыт миграций сервисов между площадками
•Безопасность инфраструктуры и опыт разбора инцидентов
•Zabbix или Prometheus + Grafana, централизованные логи
•VPN, DNS, NAT, firewall, TLS
Будет плюсом: опыт в банках или финтехе, знание PCI DSS / ГОСТ Р 57580, Jenkins, Nexus, Atlassian, Vault, Veeam
Условия
•Проект с реальным масштабом и влиянием: вы определяете, как будет устроена инфраструктура компании
•Ночные дежурства первой линии - у подрядчика, вы подключаетесь только при серьёзных авариях
•Официальное трудоустройство согласно ТК РФ, 30 календарных дней отпуска, «белая» зарплата
•График 5/2, офисный формат работы на старте
•Достаточная свобода действий, инструментарий и необходимые ресурсы
•Работа в компании с активной стратегией развития и роста
•Регулярное обучение и профильные конференции, современное оборудование для работы
