DevOps Engineer (Strong Middle / Senior) (Fintech/PSP)

DevOps Engineer (Strong Middle / Senior) (Fintech/PSP) SmartCore, удаленно SmartCore — финтех-холдинг, создающий инфраструктуру для следующего поколения платежей. Наши решения охватывают весь цикл финансовых операций: от core banking и процессинга до карт, кошельков и систем антифрода. Технический ландшафт: — AWS: VPC, IAM, EKS, ECS/Fargate, ALB, ECR, RDS, ElastiCache, MSK, S3, Route53, ACM, Secrets Manager, KMS. — Kubernetes: EKS, Deployments, Services, Ingress, IRSA, Helm, Kustomize, ArgoCD, Karpenter, External Secrets. — IaC & CI/CD: Terraform, Terragrunt, GitHub Actions, Docker, AWS CodeBuild / CodePipeline, ECR. — Observability: Prometheus, Grafana, OpenTelemetry / ADOT, CloudWatch, алерты. — Данные и очереди: PostgreSQL (RDS/Aurora), Redis, Kafka / MSK, MongoDB, ClickHouse. — Cloudflare: DNS, CDN, WAF, SSL / TLS, проксирование трафика. — Безопасность и База: IAM / IRSA, секреты не в Git, TLS, PCI / ISO, Linux, bash, git, сеть (DNS, балансировка, security groups). Чем предстоит заниматься: 🌸Поддерживать инфраструктуру в AWS: сеть, compute, базы, очереди, секреты. 🌸Добавлять новые сервисы, окружения и компоненты в Kubernetes и ECS. 🌸Держать IaC (Terraform / Terragrunt) и GitOps (ArgoCD) в актуальном состоянии. 🌸Настраивать и чинить CI/CD: сборка образов, деплой, пайплайны. 🌸Следить за мониторингом, логами и алертами (Grafana, Prometheus, CloudWatch). 🌸Участвовать в on-call: разбирать инциденты и помогать разработке с деплоями и окружениями. 🌸Поддерживать Cloudflare (DNS, CDN, WAF, сертификаты), ClickHouse и остальной data-слой (PostgreSQL, Redis, Kafka, MongoDB). 🌸Следить за безопасностью: доступы, секреты, сеть, требования PCI / ISO. Наши ожидания (Must have): 💦Опыт: 4+ года работы с AWS в проде (VPC, IAM, EKS, ECS, RDS, балансировка, секреты). 💦Экспертиза: EKS и Kubernetes на практике (деплой, отладка, Ingress, IRSA). 💦Инструменты: Terraform (модули, state), Terragrunt, Helm + GitOps (ArgoCD), Docker и CI/CD (GitHub Actions / CodeBuild). 💦Технологии: Опыт работы с ECS Fargate, Kafka / MSK, ClickHouse, Cloudflare, Grafana + Prometheus / AMP, CloudWatch, External Secrets, Karpenter. 💦Специфика: Опыт в финтехе или знание стандарта PCI. 💦Траблшутинг: Отладка прода (под не стартует, нет трафика, нет метрик), готовность к on-call. 💦Языки: Русский + английский (чтение документации, AWS). Откликнуться #engineer #remote