- Зарплата
- 5 000 $ – 8 000 $
DevOps / DevSecOps инженер
Оценка ИИОтличное предложение для опытного инженера: высокая зарплата в валюте, полная удаленка, стек современных технологий и возможность построить процессы «под себя» в стабильном финтехе.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИВысокая сложность обусловлена ролью единственного инженера (Solo DevOps), необходимостью глубоких знаний в сетевой безопасности (DDoS, WAF, CDN) и полной ответственностью за аптайм платежной системы.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая вилка $5000–8000 находится на верхней границе рынка для Senior DevOps/SRE специалистов, особенно учитывая удаленный формат работы и специфику финтеха.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Контакты для отклика
Откройте контакты, указанные в вакансии.
Описание вакансии
tldr: DevOps / DevSecOps, $5000–8000, финтех (платежи), полная удалёнка
Мы делаем сервис маршрутизии для платежных систем для одного европейского клиента. Стабильно работаем уже 3 года, выросли в 2 раза за последний год. Один из фаундеров с ФКН, в команде ~20 человек.
Кого ищем
Ищем первого выделенного инженера инфраструктуры - DevOps и сетевика в одном лице. Сейчас всю платформу тянет сооснователь, и вы забираете инфраструктуру на себя: сети и сегментацию контуров, облако, CI/CD, мониторинг, отказоустойчивость.
Задачи
— CDN и домены на масштабе. Десятки доменов, у каждого своя связка DNS, TLS и CDN-конфигурации — большой постоянный пласт работы, всё нужно привести к управлению как кодом.
— Защита от DDoS. Атаки — часть повседневности, нужна эшелонированная защита на уровне CDN и приложения.
— Uptime, близкий к 100%. Работаем с деньгами, отказоустойчивость — главный KPI роли.
— Kubernetes. 5 managed-кластеров в DigitalOcean, изоляция нагрузок через ноды, taints и namespaces.
— Observability. Есть Fluent Bit → Elasticsearch, Kibana, Grafana. Довести до зрелости: метрики, трейсинг, SLO/SLI, алертинг без ложных срабатываний.
— Security и IaC с нуля. SSO, PAM, bastion (Teleport), секреты, mTLS. CI/CD уже в GitLab — дальше декларативный IaC и GitOps.
Ждём
— От 5 лет в DevOps / SRE / инфраструктуре
— Уверенный Linux и сети: TCP/IP, DNS, TLS, маршрутизация, балансировщики
— Kubernetes в проде не на уровне «применить манифест»
— Python или Go (либо уверенный Bash и готовность писать)
— Практика CI/CD, IaC, мониторинга; опыт в security/DevSecOps
— Самостоятельность: вы единственный инженер инфраструктуры
Особенно ждём кандидатов с опытом CDN и WAF или из отделов ИБ.
Стек: Kubernetes (DigitalOcean) · GitLab CI · PostgreSQL · Redis · Elasticsearch · Fluent Bit · Kibana · Grafana · Imperva · Qrator · Cloudflare
Плюсы: много greenfield, полная автономия, managed-инфраструктура, гибкий график.
Резюме и вопросы: Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Kubernetes
- DigitalOcean
- GitLab CI
- PostgreSQL
- Redis
- ElasticSearch
- Fluent Bit
- Kibana
- Grafana
- Cloudflare
- Linux
- TCP/IP
- DNS
- TLS
- Python
- Go
- Bash
- Infrastructure as Code
- DevSecOps
Возможные вопросы на собеседовании
Проверка опыта работы с критической инфраструктурой и понимания рисков.
Расскажите о самом сложном инциденте с аптаймом в вашей практике: как вы его локализовали и какие меры приняли, чтобы он не повторился?
Вакансия предполагает управление десятками доменов и CDN-конфигураций.
Как бы вы организовали управление большим количеством доменов и TLS-сертификатов через IaC, чтобы минимизировать ручные операции и риск просрочки?
Финтех требует эшелонированной защиты.
Какие уровни защиты от DDoS вы считаете обязательными для платежного шлюза и как бы вы настроили взаимодействие между Cloudflare/Qrator и приложением в K8s?
Проверка навыков работы с Kubernetes на глубоком уровне.
Как вы реализуете сетевую изоляцию и управление секретами в managed-кластерах Kubernetes для обеспечения требований безопасности?
Оценка самостоятельности и умения выстраивать процессы с нуля.
С чего вы начнете аудит текущей инфраструктуры, учитывая, что до этого её поддерживал сооснователь, и какие приоритеты расставите в первые 30 дней?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
