Ster – финтех-сервис, который помогает туристам оплачивать товары и услуги в стране пребывания: отели, такси, рестораны, экскурсии, транспорт и оффлайн-покупки.
Мы развиваем технологичный продукт для рынков России и Азии и ищем Senior DevSecOps Engineer, который усилит команду, поможет повышать надёжность и безопасность платформы, а также будет участвовать в развитии инженерных стандартов и процессов компании.
Чем предстоит заниматься:
- Развивать и администрировать окружения в Kubernetes
- Обеспечивать стабильность, доступность и производительность инфраструктурных ресурсов компании
- Развивать системы мониторинга, логирования и алертинга
- Настраивать, оптимизировать и поддерживать CI/CD-процессы
- Взаимодействовать с поддержкой внешних сервисов по вопросам интеграции и эксплуатации
- Работать вместе с командой информационной безопасности: внедрять и контролировать выполнение требований безопасности
- Внедрять практики supply chain security и container/image security в процессы разработки и поставки
- Развивать модель доступов: RBAC, IAM
- Вырабатывать рекомендации по развитию и улучшению текущей инфраструктуры
- Оптимизировать инфраструктурные затраты
Что мы ожидаем:
- Коммерческий опыт работы в DevOps / DevSecOps / SRE от 5 лет
- Практический опыт работы с Terraform
- Уверенный опыт работы с Kubernetes
- Опыт работы с высоконагруженными системами
- Опыт работы в fintech / payment-проектах
- Понимание принципов инфраструктурной безопасности, hardening, управления уязвимостями и безопасной поставки изменений
- Опыт эксплуатации PostgreSQL и Redis
- Опыт внедрения security-проверок в CI/CD
- Опыт работы с Vault, PKI, secrets management
- Опыт работы с SonarQube
- Опыт работы с Kafka, Elasticsearch
- Опыт настройки и поддержки web-серверов и reverse proxy
- Опыт построения мониторинга на базе Prometheus / Grafana
- Опыт работы с системами централизованного логирования, включая ELK
- Опыт эксплуатации Java-приложений и базовое понимание JVM tuning
- Умение эффективно переключаться между плановыми и срочными задачами
- Опыт работы с системами постановки и трекинга задач
- Участие в архитектурных решениях
- Не менее 2 лет на каждом месте работы
Будет плюсом:
- Навыки программирования
- Опыт работы с облачными платформами
Задачи на испытательный срок:
- Изучить предметную область проекта и требования бизнеса
- Изучить текущий стек, инфраструктуру и существующие инженерные практики, предложить рекомендации по повышению устойчивости, безопасности и эффективности
- Реализовать тестовое окружение на предложенном примере с использованием принятых в компании подходов к автоматизации и безопасности
Наш технологический стек
Разработка:
- Android: Kotlin / Gradle
- Backend: Java / Spring Boot / Maven
- PostgreSQL
- Redis
- RabbitMQ
- Kafka
- Elasticsearch
Инфраструктура и инструменты:
- VM + Managed Kubernetes
- Gitea
- ArgoCD
- SonarQube
- Vault / Vault PKI
- Keycloak
- OpenVPN
- ELK
Архитектура:
- Развивающиеся микросервисы на Spring Boot
Что мы предлагаем:
- 100% удалённую работу по московскому часовому поясу
- Полное соблюдение ТК РФ
- Гибкий график работы
- Лояльное руководство и сильную инженерную команду
- Нетоксичную рабочую атмосферу
- Возможность напрямую влиять на технические решения, процессы и развитие инфраструктуры
- Профессиональный рост вместе с продуктом и командой
Предусмотрено выполнение тестового задания.