DevOps-инженер

ЗАО «Уайт Бэнк» создаёт первый в Беларуси регулируемый государством криптобанк. Мы объединяем традиционный банковский контур (счета, расчёты, комплаенс) и цифровые активы в единой прозрачной системе для людей и бизнеса: без лишнего шума, сложного языка и ощущения «серой зоны».

Наш проект находится в активной стадии, что даёт много интересных инженерных и аналитических задач, которых нет в классических банках. Присоединяясь к нам, вы будете закладывать фундамент цифровой финансовой экосистемы нового поколения.

Чем предстоит заниматься:

-

Проектировать, развивать и сопровождать отказоустойчивую production-инфраструктуру.

-

Разворачивать и администрировать Kubernetes-кластеры, контейнерную инфраструктуру и сопутствующие сервисы.

-

Проектировать и развивать CI/CD-процессы, автоматизировать сборку, тестирование и доставку приложений.

-

Управлять on-premise / hybrid-инфраструктурой: серверы, виртуализация, сети, хранилища и вычислительные ресурсы.

-

Развивать Infrastructure as Code и автоматизацию конфигураций с использованием Terraform, Ansible и аналогичных инструментов.

-

Настраивать и совершенствовать системы мониторинга, логирования, алертинга и observability.

-

Обеспечивать высокую доступность, производительность, масштабируемость и disaster recovery критичных сервисов.

-

Участвовать в расследовании production-инцидентов, проводить RCA и внедрять меры для предотвращения повторных сбоев.

-

Совместно с командами разработки улучшать процессы релизов, эксплуатацию сервисов и архитектуру инфраструктуры.

-

Обеспечивать безопасность инфраструктуры: управление доступами и секретами, hardening, аудит, сетевую безопасность и выполнение требований информационной безопасности.

-

Участвовать в техническом развитии DevOps-практик и выборе инфраструктурных решений.

Что мы ожидаем от кандидата: -

5+ лет опыта в DevOps / SRE / системном администрировании, включая работу с production-системами.

-

Глубокое знание Linux и уверенное понимание процессов ОС, файловых систем, сети и диагностики производительности.

-

Практический опыт построения и сопровождения production Kubernetes-кластеров.

-

Уверенное владение Docker и понимание принципов контейнеризации.

-

Опыт построения и развития CI/CD с GitLab CI, Jenkins, GitHub Actions или аналогичными инструментами.

-

Обязательный опыт работы с on-premise или hybrid-инфраструктурой; опыт исключительно с managed cloud-сервисами будет недостаточен.

-

Практический опыт работы с Terraform, Ansible и подходом Infrastructure as Code.

-

Опыт построения monitoring / logging / alerting на базе Prometheus, Grafana, ELK/EFK, Loki или аналогичных решений.

-

Хорошее понимание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, routing, load balancing, firewall, VPN.

-

Понимание принципов отказоустойчивости, резервного копирования, Disaster Recovery и High Availability.

-

Опыт работы с Bash и/или Python для автоматизации инфраструктурных задач.

-

Практическое понимание DevSecOps: управление секретами, RBAC/IAM, TLS, vulnerability management, hardening.

-

Опыт диагностики сложных production-инцидентов и проведения Root Cause Analysis.

Будет преимуществом:

-

Опыт работы в FinTech, banking, payments, trading или crypto-проектах.

-

Опыт эксплуатации высоконагруженных и критичных к доступности систем.

-

Опыт администрирования собственной виртуализации: VMware vSphere, Proxmox, OpenStack или аналогичных платформ.

-

Опыт работы с ArgoCD / FluxCD и GitOps-подходом.

-

Опыт работы с HashiCorp Vault или другими системами управления секретами.

-

Опыт построения и эксплуатации Kafka, RabbitMQ, PostgreSQL, Redis и других инфраструктурных компонентов.

-

Опыт проектирования инфраструктуры с учётом требований PCI DSS, ISO 27001 или других стандартов информационной безопасности.

-

Опыт участия в архитектурных решениях и техническом менторинге DevOps-инженеров.

Почему мы:

Работа без устаревших регламентов и «так исторически сложилось». Вы напрямую влияете на продукт/результат. Офис в центре Минска.

Ссылка на вакансию в банке вакансий на gsz.gov.⁣by: вакансия планируется к размещению.