Senior Infrastructure/DevOps Engineer

Привет! Мы - аккредитованная IT-компания MarfaTech, разрабатывающая собственные высокотехнологичные продукты для b2b клиентов глобальных рынков.

У нас большая экспертиза в используемых технологиях. Мы любим свой код и поддерживаем его в актуальном состоянии. На проектах используем самые актуальные и современные технологии.

Наш стек: PHP 8+, Go, Python, MySQL, Clickhouse, Redis, Docker, Kubernetes, Git, CI/CD

Наши ценности:

Мастерство - Мы профессионалы своего дела и всегда увеличиваем свое мастерство!

Осознанность - Мы точно знаем, что мы делаем и зачем!

Сотрудничество - Мы помогаем друг другу быть лучше в том, что мы делаем!

Мы ищем в команду сильного Infrastructure / DevOps Engineer.

Команда отвечает за фундамент: облачную и bare-metal инфраструктуру, Kubernetes-платформу и общие сервисы, на которых работают все продукты компании. Мы описываем инфраструктуру кодом, переводим ручное в автоматическое и строим так, чтобы безопасность была свойством системы, а не отдельным шагом.

Что нужно делать:

• Проектировать и развивать инфраструктуру в AWS в мультиаккаунтной модели: VPC, Transit Gateway, EKS, RDS, MSK, IAM, KMS.
• Описывать всё кодом на Terraform/Terragrunt, развивать собственную библиотеку модулей, вести изменения через MR, ревью и plan/apply в CI.
• Создавать и поддерживать Kubernetes-кластеры: managed (EKS, DOKS) и self-hosted (RKE2/Rancher). Отвечать за обновления версий, сеть, ноды и ёмкость; управлять платформенными компонентами через ArgoCD.
• Эксплуатировать и развивать общие платформенные сервисы: Vault, Kafka, RabbitMQ, ClickHouse, Consul, Teleport, GitLab, ArgoCD.
• Поддерживать bare-metal парк (Hetzner, servers.com): ОС, рантаймы, патчи, сеть (HAProxy, keepalived/VRRP). Автоматизировать это через Ansible.
• Собирать образы через Packer (baked AMI) и разделять, что запекается в образ, а что настраивается при запуске.
• Закрывать уязвимости и делать hardening: патчи и CVE, сертификаты и trust store, сетевые ограничения, zero-trust доступ, работа с секретами.
• Участвовать в разборе инфраструктурных инцидентов и доводить action items до конца.
• Проводить изменения в проде через Change Request с планом отката и стоп-условиями.
• Делать R&D и PoC новых инфраструктурных решений: от исследования до прода.
• Вести документацию: ADR, runbooks, описания архитектуры.

Наши ожидания от кандидата:

• Уверенный опыт с AWS: сеть, IAM, EKS, RDS; понимание, как устроены мультиаккаунтные окружения.
• Глубокий Terraform: модули, state, импорт, работа с drift. Будет плюсом Terragrunt.
• Опыт эксплуатации Kubernetes на уровне платформы, а не только деплоя приложений: кластеры, апгрейды, CNI, ресурсы нод. Helm, ArgoCD.
• Сильное администрирование Linux (Ubuntu/Debian), умение диагностировать проблемы с хостом, сетью и DNS.
• Ansible, скрипты на Bash/Python.
• Опыт с HashiCorp Vault или другой системой управления секретами.
• Понимание сетей: маршрутизация, балансировка, TLS, DNS.
• Практическое понимание безопасности инфраструктуры: принцип наименьших привилегий, сегментация, ротация секретов, аудит.
• Опыт построения и поддержки отказоустойчивых систем.
• Привычка проверять гипотезы на фактах, а не по документации, и сначала делать plan, а потом apply.
• Самоорганизованность и умение доводить начатое до конца.

Будет плюсом:

• Эксплуатация Kafka (MSK или Strimzi), RabbitMQ, ClickHouse.
• Teleport или другие zero-trust решения доступа.
• Packer, baked-образы.
• Rancher/RKE2, DigitalOcean.
• Опыт миграций между площадками без простоя.

Мы предлагаем:

• Полностью удаленный формат работы по всему миру. А если тебе захочется познакомиться лично, то двери нашего офиса в Москве всегда открыты :);

• Трудоустройство по ТК РФ;

• Достойный уровень заработной платы;

• Сильную техническую команду, которая всегда готова делиться опытом, у нас работают лучшие технические эксперты;

• Сложные, интересные задачи и использование новых технологий;

• Гарантируем полное отсутствие бюрократии и технологическую свободу;

• Возможность карьерного роста и профессионального развития;

• Открытая и свободная friendly атмосфера - у нас ты сможешь сам задавать тренды, а не следовать им;

• 50% компенсация оплаты изучения английского языка;
• Частичная оплата занятий спортом.