Senior DevOps Engineer

Plexy Platform Holding (в Казахстане представлена “PlexyPay Kazakhstan”, до перерегистрации – ТОО «Payments Lab») – международная FinTech группа, которая развивает бизнес в направлении платежных продуктов для США, Европы и Центральной Азии.

На данный момент группа представлена в США (Майами) и Казахстане (Алматы) и в Англии (Лондон). Мы развиваем проекты в ряде финансовых направлений, развиваясь на базе облачных и AI технологий. Одно из ключевыхнаправлений нашей компании сейчас – это платежный сервис PlexyPay.com. Данный продукт уже представлен в Европе, и в настоящее время мы запускаем его на рынке США, а также ряда других регионов.

В настоящее время, в связи с вступлением в новый этап развития, компания формирует IT-хаб в Казахстане, г.Алматы.

Функциональные задачи:

Поддержка и развитие высоконагруженной PCI DSS-ориентированной инфраструктуры в части Oracle Cloud и Amazon web-service. Формирование защитного контура безопасности и целостности данных. Постоянная оптимизация скорости работы и отказоустойчивости в высоконагруженной системе для разных стран.

Проектирование и внедрение архитектуры CI/CD:

• Разработка и настройка конвейеров непрерывной интеграции и непрерывного развертывания (CI/CD) для автоматизации сборки, тестирования и развертывания приложений.
• Оптимизация процессов CI/CD для повышения их эффективности и надежности.

Управление инфраструктурой как кодом:

• Создание и поддержка инфраструктуры с использованием инструментов для управления инфраструктурой как кодом (например, Terraform, Ansible, CloudFormation).
• Обеспечение автоматизации и повторяемости развертывания инфраструктуры.

Обеспечение масштабируемости и производительности:

• Проектирование и внедрение решений для масштабирования приложений и инфраструктуры, чтобы обеспечить их высокую доступность и производительность.
• Оптимизация использования ресурсов для достижения максимальной эффективности и снижения затрат.

Управление облачными ресурсами и виртуализацией:

• Управление облачными ресурсами и сервисами в облачных платформах (AWS, Azure, Google Cloud) и/или системами виртуализации (VMware, Docker, Kubernetes).
• Настройка и поддержка контейнеризации и оркестрации контейнеров.

Обеспечение безопасности:

• Внедрение и поддержка мер по обеспечению безопасности инфраструктуры и приложений, включая управление доступом, шифрование данных и мониторинг безопасности.
• Реализация и поддержка политик безопасности и соблюдение требований по защите данных (например, GDPR, PCI DSS).

Мониторинг и управление инцидентами:

• Настройка и поддержка систем мониторинга и алертинга для отслеживания состояния приложений и инфраструктуры.
• Реагирование на инциденты и проблемы, проведение расследований и разработка планов по их устранению.

Автоматизация процессов:

• Автоматизация рутинных задач и процессов для повышения эффективности и снижения вероятности человеческих ошибок.
• Разработка скриптов и инструментов для управления операциями и инфраструктурой.

Сотрудничество с разработчиками:

• Сотрудничество с командами разработки для улучшения процессов развертывания и обеспечения соответствия инфраструктуры требованиям приложений.
• Участие в планировании релизов и обеспечении бесперебойной интеграции с существующими системами.

Резервное копирование и восстановление:

• Проектирование и внедрение решений для резервного копирования и восстановления данных и систем.
• Проведение тестов восстановления и обеспечение возможности быстрого восстановления после сбоя.

Управление конфигурацией и изменениями:

• Управление конфигурацией систем и приложений, обеспечение контроля изменений и поддержание актуальности конфигураций.
• Разработка и внедрение политик управления изменениями.

Документирование и обучение:

• Создание и поддержка документации по инфраструктуре, процессам и инструментам.
• Обучение и наставничество младших DevOps-инженеров и других членов команды.

Наши ожидания:

- Опыт настройки и управления системами логирования с использованием Elasticsearch и Kibana, а также навыки распределенной трассировки с Jaeger, являются обязательными.

- умение автоматизировать процессы конфигурации и развертывания инфраструктуры с помощью Ansible, а также оптимизировать производительность и обеспечивать отказоустойчивость высоконагруженных систем. Знание стандартов PCI DSS и опыт работы с CI/CD процессами приветствуются.

• Опыт работы более 3 лет в коммерческой разработке

• Приветствуется опыт работы в FinTech start up'ах

Знание применяемых технологий:

1. Jira, Confluence, Slack for alerts and collaboration
2. Oracle cloud, OKE (Oracle K8s engine), Oracle streaming service (Kafka), Oracle WAF, ADW (Autonomous Data Warehouse perhaps in the future), and other cloud services PostgreSQL, ElasticsearchiElastalert. Ellebeat. Auditbeat. suricata, Kibana, Jaeger, KeyDB,
3. Gitlab, Sonargube, Argod, Harbor, Lens, Helm, Ansible, Zaproxy, trivy.
4. Zabbix, Victoria Metrics, AlertManager, Grafana,
5. Fortigate, Redev yen solutions,
6. Microsoft AD, DNS, NTP

Условия трудоустройства:

• Трудовой договор в юрисдикции РК;
• Оффлайн, 5:2 (пн-пт, сб-вс - выходные), 10:00 - 19:00

Преимущества для кандидата:

• Конкурентная заработная плата
• Возможность стать частью международной FinTech-группы, разрабатывающей платёжные решения для рынка США
• Работа в комфортном офисе в верхней части города, рядом с парком