Описание
Привет! Мы - аккредитованная IT-компания MarfaTech, разрабатывающая собственные высокотехнологичные продукты для b2b клиентов глобальных рынков. Мы ищем в команду сильного Infrastructure / DevOps Engineer. Команда отвечает за фундамент: облачную и bare-metal инфраструктуру, Kubernetes-платформу и общие сервисы, на которых работают все продукты компании. Мы описываем инфраструктуру кодом, переводим ручное в автоматическое и строим так, чтобы безопасность была свойством системы, а не отдельным шагом.
Задачи
•Проектировать и развивать инфраструктуру в AWS в мультиаккаунтной модели: VPC, Transit Gateway, EKS, RDS, MSK, IAM, KMS.
•Описывать всё кодом на Terraform/Terragrunt, развивать собственную библиотеку модулей, вести изменения через MR, ревью и plan/apply в CI.
•Создавать и поддерживать Kubernetes-кластеры: managed (EKS, DOKS) и self-hosted (RKE2/Rancher). Отвечать за обновления версий, сеть, ноды и ёмкость; управлять платформенными компонентами через ArgoCD.
•Эксплуатировать и развивать общие платформенные сервисы: Vault, Kafka, RabbitMQ, ClickHouse, Consul, Teleport, GitLab, ArgoCD.
•Поддерживать bare-metal парк (Hetzner, servers.com): ОС, рантаймы, патчи, сеть (HAProxy, keepalived/VRRP). Автоматизировать это через Ansible.
•Собирать образы через Packer (baked AMI) и разделять, что запекается в образ, а что настраивается при запуске.
•Закрывать уязвимости и делать hardening: патчи и CVE, сертификаты и trust store, сетевые ограничения, zero-trust доступ, работа с секретами.
•Участвовать в разборе инфраструктурных инцидентов и доводить action items до конца.
•Проводить изменения в проде через Change Request с планом отката и стоп-условиями.
•Делать R&D и PoC новых инфраструктурных решений: от исследования до прода.
•Вести документацию: ADR, runbooks, описания архитектуры.
Требования
•Уверенный опыт с AWS: сеть, IAM, EKS, RDS; понимание, как устроены мультиаккаунтные окружения.
•Глубокий Terraform: модули, state, импорт, работа с drift.
•Опыт эксплуатации Kubernetes на уровне платформы, а не только деплоя приложений: кластеры, апгрейды, CNI, ресурсы нод. Helm, ArgoCD.
•Сильное администрирование Linux (Ubuntu/Debian), умение диагностировать проблемы с хостом, сетью и DNS.
•Ansible, скрипты на Bash/Python.
•Опыт с HashiCorp Vault или другой системой управления секретами.
•Понимание сетей: маршрутизация, балансировка, TLS, DNS.
•Практическое понимание безопасности инфраструктуры: принцип наименьших привилегий, сегментация, ротация секретов, аудит.
•Опыт построения и поддержки отказоустойчивых систем.
•Привычка проверять гипотезы на фактах, а не по документации, и сначала делать plan, а потом apply.
•Самоорганизованность и умение доводить начатое до конца.
Будет плюсом
•Terragrunt
•Эксплуатация Kafka (MSK или Strimzi), RabbitMQ, ClickHouse
•Teleport или другие zero-trust решения доступа
•Packer, baked-образы
•Rancher/RKE2, DigitalOcean
•Опыт миграций между площадками без простоя
Условия
•Полностью удаленный формат работы по всему миру. А если тебе захочется познакомиться лично, то двери нашего офиса в Москве всегда открыты :)
•Трудоустройство по ТК РФ
•Достойный уровень заработной платы
•Сильная техническая команда, которая всегда готова делиться опытом
•Сложные, интересные задачи и использование новых технологий
•Полное отсутствие бюрократии и технологическая свобода
•Возможность карьерного роста и профессионального развития
•Открытая и свободная friendly атмосфера
•50% компенсация оплаты изучения английского языка
•Частичная оплата занятий спортом
