tldr: DevOps / DevSecOps, $5000–8000, финтех (платежи), полная удалёнка

Мы делаем сервис маршрутизии для платежных систем для одного европейского клиента. Стабильно работаем уже 3 года, выросли в 2 раза за последний год. Один из фаундеров с ФКН, в команде ~20 человек.

Кого ищем
Ищем первого выделенного инженера инфраструктуры - DevOps и сетевика в одном лице. Сейчас всю платформу тянет сооснователь, и вы забираете инфраструктуру на себя: сети и сегментацию контуров, облако, CI/CD, мониторинг, отказоустойчивость.

Задачи
— CDN и домены на масштабе. Десятки доменов, у каждого своя связка DNS, TLS и CDN-конфигурации — большой постоянный пласт работы, всё нужно привести к управлению как кодом.
— Защита от DDoS. Атаки — часть повседневности, нужна эшелонированная защита на уровне CDN и приложения.
— Uptime, близкий к 100%. Работаем с деньгами, отказоустойчивость — главный KPI роли.
— Kubernetes. 5 managed-кластеров в DigitalOcean, изоляция нагрузок через ноды, taints и namespaces.
— Observability. Есть Fluent Bit → Elasticsearch, Kibana, Grafana. Довести до зрелости: метрики, трейсинг, SLO/SLI, алертинг без ложных срабатываний.
— Security и IaC с нуля. SSO, PAM, bastion (Teleport), секреты, mTLS. CI/CD уже в GitLab — дальше декларативный IaC и GitOps.

Ждём
— От 5 лет в DevOps / SRE / инфраструктуре
— Уверенный Linux и сети: TCP/IP, DNS, TLS, маршрутизация, балансировщики
— Kubernetes в проде не на уровне «применить манифест»
— Python или Go (либо уверенный Bash и готовность писать)
— Практика CI/CD, IaC, мониторинга; опыт в security/DevSecOps
— Самостоятельность: вы единственный инженер инфраструктуры

Особенно ждём кандидатов с опытом CDN и WAF или из отделов ИБ.

Стек: Kubernetes (DigitalOcean) · GitLab CI · PostgreSQL · Redis · Elasticsearch · Fluent Bit · Kibana · Grafana · Imperva · Qrator · Cloudflare

Плюсы: много greenfield, полная автономия, managed-инфраструктура, гибкий график.

Резюме и вопросы: @alexkermk