Компания не указана
DevOps Engineer
3 нед. назад
2500 USD / мес.БеларусьMiddleHybridB1
linuxdockerdocker-composekuberneteshelmargocdterraformansible
DevOps-инженер с 3 годами опыта в инфраструктуре платёжных сервисов и e-commerce, специализируется на автоматизации, безопасности и контейнеризации.
О компании
- Компания работает в сфере платёжных сервисов и e-commerce.
- Прошел 2 аудита PCI DSS и 1 аудит PCI 3DS без критических замечаний.
О продукте
- Homelab (kvm-k8s-lab):
- — 3-нодовый Kubernetes (kubeadm) на KVM;
- — Terraform + Ansible;
- — ArgoCD App-of-Apps, Helm;
- — SealedSecrets;
- — Longhorn, MetalLB, ingress-nginx;
- — Prometheus, Grafana, Loki, алертинг как код;
- — Velero + MinIO, DR проверен полным пересозданием кластера.
- Готовлюсь к CKA.
Обязанности
- Построила PCI DSS-контур компании с нуля: сегментация сети, управление доступом, логирование, политики.
- Готовила инфраструктуру к сканированиям уязвимостей и pentest, вела работу с аудиторами до закрытия замечаний.
- Перевела сборку и деплой Java-приложения с ручного процесса на GitHub Actions: релиз с 30 до 6 минут.
- Автоматизировала деплой 15 frontend-приложений и 100+ лендингов через Cloudflare Pages.
- Контейнеризация: Dockerfile, приватный registry, docker-compose с разделением stateful-сервисов и бэкенда.
- Внедрила HashiCorp Vault с ролевым доступом: бэкенд получает секреты по своей роли, без учётных данных в конфигах.
- Централизованная маршрутизация 300+ доменов на Caddy; DNS, SSL/TLS, WAF на Cloudflare.
- Зона ответственности: 50+ Linux-серверов, VPN (WireGuard, OpenVPN, IPsec), документация и регламенты.
Требования
- 3 года коммерческого опыта в инфраструктуре платёжных сервисов и e-commerce.
- Профильное образование по информационной безопасности (БГУИР).
- Английский B1.
- Опыт построения PCI DSS-контуров и прохождения аудитов.
- Знание Linux (Ubuntu), Docker, docker-compose, Kubernetes, Helm, ArgoCD, Terraform, Ansible.
- Умение автоматизировать деплой с использованием GitHub Actions, GitLab CI.
- Знание Bash, Python.
- Опыт работы с HashiCorp Vault, Prometheus, Grafana, Loki, Zabbix.
- Опыт работы с VPN-технологиями WireGuard, OpenVPN, IPsec.
- Знание TCP/IP, DNS, SSL/TLS, PCI DSS.
Условия
- Локация: Минск.
- Формат работы: удалённо / гибрид / офис.
- Занятость: полная.
- Ожидания по зарплате: 2 500 $ на руки.