Head of IT Infractructure (AWS must have)

Привет!
LIFE PAY — это технологичная компания, использующая все современные подходы к ведению бизнеса. Мы предлагаем эффективные IT-решения, которые помогают нашим партнерам работать с платежами и автоматизировать бизнес.

Наши люди - наш главный драйвер. Здесь ты можешь влиять на процессы и предлагать свои решения: мы открыты для тех, кто хочет менять компанию к лучшему. И готовы вдохновлять их новыми интересными задачами.

Сейчас мы ищем руководителя департамента эксплуатации на наше международное направление (MENA).

Технологии: AWS, Kubernetes, Terraform/Ansible, GitLab/GitHub CI/CD, Prometheus/Grafana, Vault/Secret Manager, Kafka/ClickHouse/Redis/Postgres, Linux, сетевые сервисы (BGP/IPSec/VPN), сертификация PCI DSS.

Чем предстоит заниматься

• Построить и развивать инфраструктурную функцию: стратегия, бюджет, OKR/roadmap на 12 месяцев.

• Обеспечить надежность и масштабируемость платёжной платформы: SLO/ошибки/инциденты/каскады, capacity planning.

• Руководить SRE-практиками: error budgets, change management, postmortems без поиска виноватых.

• Эксплуатация и развитие Kubernetes-платформы (multi-env, GitOps), сервис-меш/ingress/observability.

• Ответственность за безопасность/комплаенс в части инфраструктуры (PCI DSS), управление доступами (IAM/SSO), секретами и аудитом.

• Запуск/ведение ключевых программ: DR-стратегия, платформа CI/CD, Observability 2.0, FinOps (стоимость облаков), сетевые магистрали.

• Архитектурное лидерство: ревью решений, стандарты, RFC/ADR, техническая стратегия для DevEx.

• Вендор-менеджмент и закупки: контракты, SLA, бюджеты, оптимизация затрат.

• Уровень английского от В2 (есть общение с коллегами из других стран).

Минимальные требования (must-have)

• Опыт управления командами от 5 человек: DevOps, SRE, Networks.

• Опыт эксплуатации продакшн-платформ на AWS (VPC, IAM, LB, Managed DB, Object Storage, сети, безопасность).

• Сильный Kubernetes: дизайн/операции (control plane/worker), сервисы, сетевые плагины, HPA/VPA, Istio/ingress, Helm/Kustomize, GitOps (ArgoCD/Flux).

• Практика IaC (Terraform как основной инструмент) и CI/CD (GitLab/GitHub Actions/Jenkins), управление окружениями и релизами.

• SRE и производственная надежность: SLI/SLO, алертинг, capacity/профилирование, SLA с продуктами, управление инцидентами (on‑call, эскалации, postmortem).

• Глубокое понимание сетей (L3/L4, BGP, IPSec, VPN, балансировка/anycast), базовая безопасность (FW/WAF/IDS/segmentation).

• Опыт построения DR/BCP (backup/restore, RTO/RPO, репликации, холодный/тёплый standby, регулярные дриллы).

• Управление бюджетом/стоимостью (FinOps): прогноз, аллокации, оптимизация, отчётность COGS.

• Практики SDLC/DevEx: код-ревью, стандарты, миграции, change management, документация.

Будет плюсом

• Финотраслевая специфика: PCI DSS, работа с регулятором, защищённые контуры.

• Языки: Go/Python для внутренних тулов, операторов, контроллеров.

• Observability-стек: Prometheus/Grafana/Loki/Tempo, OpenTelemetry, трейсинг, SLO-платформы.

• Опыт миграций (greenfield/brownfield), крупных инцидентов и кризис-менеджмента.

Что предлагаем

• Работа в аккредитованной IT-компании.
• Полностью удаленный формат работы - работай, откуда тебе удобно.
• Гибкое начало рабочего дня.
• Конкурентоспособная заработная плата (обсуждаем по результатам технического интервью), полугодовые премии по результату Performance review.
• Комфортная техника для работы.
• ДМС и три оплачиваемых day-off в год.
• Обучение и участие в профессиональных конференциях.