Senior DevOps Engineer

О КОМПАНИИ и ПРОЕКТЕ

Plexy Group (в Казахстане представлена ТОО “PlexyPay Kazakhstan”, ТОО “Plexy Platform Kazakhstan”, ТОО “Plexy Gate", далее – Группа) – международная FinTech группа, которая развивает бизнес в направлении платежных продуктов для США, Европы и Центральной Азии.

На данный момент группа представлена
- в OAЭ (Дубай) - там находится Head Quarter (Plexy Holding, LLC),
- в США (Майами),
- Казахстане (Алматы),
- и в Великобритании (Лондон).

Мы развиваем проекты в ряде финансовых направлений, развиваясь на базе облачных и AI-технологий. Одно из ключевых направлений нашей компании сейчас – это платежный сервис PlexyPay.com. Данный продукт уже представлен в Европе, и в настоящее время мы запускаем его на рынке США, а также ряда других регионов.

В настоящее время, в связи с вступлением в новый этап развития, компания формирует IT-хаб в Казахстане, г.Алматы.

Функциональные обязанности:

Поддержка и развитие высоконагруженной PCI DSS-ориентированной инфраструктуры в части Oracle Cloud и Amazon web-service. Формирование защитного контура безопасности и целостности данных. Постоянная оптимизация скорости работы и отказоустойчивости в высоконагруженной системе для разных стран.

Проектирование и внедрение архитектуры CI/CD:

• Разработка и настройка конвейеров непрерывной интеграции и непрерывного развертывания (CI/CD) для автоматизации сборки, тестирования и развертывания приложений.
• Оптимизация процессов CI/CD для повышения их эффективности и надежности.

Управление инфраструктурой как кодом:

• Создание и поддержка инфраструктуры с использованием инструментов для управления инфраструктурой как кодом (например, Terraform, Ansible, CloudFormation).
• Обеспечение автоматизации и повторяемости развертывания инфраструктуры.

Обеспечение масштабируемости и производительности:

• Проектирование и внедрение решений для масштабирования приложений и инфраструктуры, чтобы обеспечить их высокую доступность и производительность.
• Оптимизация использования ресурсов для достижения максимальной эффективности и снижения затрат.

Управление облачными ресурсами и виртуализацией:

• Управление облачными ресурсами и сервисами в облачных платформах (AWS, Azure, Google Cloud) и/или системами виртуализации (VMware, Docker, Kubernetes).
• Настройка и поддержка контейнеризации и оркестрации контейнеров.

Обеспечение безопасности:

• Внедрение и поддержка мер по обеспечению безопасности инфраструктуры и приложений, включая управление доступом, шифрование данных и мониторинг безопасности;
• Реализация и поддержка политик безопасности и соблюдение требований по защите данных (например, GDPR, PCI DSS);

• Развитие инструментов информационной безопасности для защиты платежных платформ и финансовых данных компании;

• Поддержание процессов, сервисов, систем и процедур в соответствие со стандартами PCI DSS, ISO 27000; реализация рекомендаций и предписаний аудиторов по DevOps-части;

• Идентификация, оценка и минимизация рисков, связанных с киберугрозами, обеспечение соответствия международным стандартам и нормативным требованиям;

• Внедрение и поддержка механизмов защиты данных, включая шифрование, контроль доступа и мер по предотвращению утечек информации;

• Выявление и оценка уязвимостей для поддержания высокого уровня безопасности;

• Внедрение лучших практик информационной безопасности в компании;

• Постоянное улучшение и адаптация инструментов и систем безопасности в соответствии с ростом и изменениями в компании;

Мониторинг и управление инцидентами:

• Настройка и поддержка эффективных систем мониторинга и алертинга для отслеживания состояния приложений и инфраструктуры;
• Организация системы мониторинга, обнаружение и реагирование на инциденты безопасности, участие в проведении расследований и анализ угроз;
• Оперативное реагирование на инциденты и проблемы, проведение расследований и разработка планов по их устранению.

Автоматизация процессов:

• Автоматизация рутинных задач и процессов для повышения эффективности и снижения вероятности человеческих ошибок;
• Разработка скриптов и инструментов для управления операциями и инфраструктурой.

Сотрудничество с разработчиками:

• Сотрудничество с командами разработки для улучшения процессов развертывания и обеспечения соответствия инфраструктуры требованиям приложений;
• Участие в планировании релизов и обеспечении бесперебойной интеграции с существующими системами.

Резервное копирование и восстановление:

• Проектирование и внедрение решений для резервного копирования и восстановления данных и систем;
• Проведение тестов восстановления и обеспечение возможности быстрого восстановления после сбоя.

Управление конфигурацией и изменениями:

• Управление конфигурацией систем и приложений, обеспечение контроля изменений и поддержание актуальности конфигураций;
• Разработка и внедрение политик управления изменениями.

Документирование и обучение:

• Создание и поддержка документации по инфраструктуре, процессам и инструментам;
• Обучение и наставничество младших DevOps-инженеров и других членов команды.

Наши ожидания:

• Опыт работы более 3 лет в коммерческой разработке;

• Опыт настройки и управления системами логирования с использованием Elasticsearch и Kibana, а также навыки распределенной трассировки с Jaeger, являются обязательными;

• Подтверждённые навыки и успешный опыт автоматизации процессов конфигурации и развертывания инфраструктуры с помощью Ansible, а также оптимизировать производительность и обеспечивать отказоустойчивость высоконагруженных систем;

• Знание стандартов PCI DSS и опыт работы с CI/CD процессами приветствуются;

• Приветствуется опыт работы в FinTech start up'ах

Знание применяемых технологий:

• Jira, Confluence, Slack for alerts and collaboration
• Oracle cloud, OKE (Oracle K8s engine), Oracle streaming service (Kafka), Oracle WAF, ADW (Autonomous Data Warehouse perhaps in the future), and other cloud services PostgreSQL, ElasticsearchiElastalert. Ellebeat. Auditbeat. suricata, Kibana, Jaeger, KeyDB,
• Gitlab, Sonargube, Argod, Harbor, Lens, Helm, Ansible, Zaproxy, trivy.
• Zabbix, Victoria Metrics, AlertManager, Grafana,
• Fortigate, Redev yen solutions,
• Microsoft AD, DNS, NTP

Условия трудоустройства:

• Трудовой договор в юрисдикции РК;
• Оффлайн, 5:2 (пн-пт, сб-вс - выходные), 10:00 - 19:00

Преимущества для кандидата:

• Конкурентная заработная плата
• Возможность стать частью международной FinTech-группы, разрабатывающей платёжные решения для международных рынков
• Работа в комфортном офисе в верхней части города, рядом с парком