DevOps Engineer — облачная инфраструктура и безопасность@ Tria Finance

О позиции

Компания Tria Finance ищет DevOps Engineer для работы над платформой безопасности крипто-кастодиального продукта. Ваша задача — помочь в создании, эксплуатации и улучшении облачной инфраструктуры, используя такие технологии, как Kubernetes, CI/CD, GitOps и инструменты безопасности. Мы ищем инженера, который сможет эффективно решать проблемы инфраструктуры, автоматизировать рутинные задачи и повышать надежность платформы без излишней сложности.

Чем вы будете заниматься

• Поддержка и развитие инфраструктуры AWS с использованием Terraform.
• Работа с Kubernetes/EKS: развертывание, управление сетями, устранение неполадок и управление ресурсами.
• Разработка CI/CD пайплайнов в GitLab для сборки, тестирования и развертывания.
• Поддержка модели доставки GitOps с использованием ArgoCD и Helm.
• Настройка и улучшение мониторинга, логирования и оповещения.
• Работа с секретами, IAM, учетными записями служб и принципами минимально необходимого доступа.
• Участие в устранении инцидентов, анализе коренных причин и улучшении документации.
• Помощь в интеграции практик безопасности в процессы доставки: сканирование образов, сканирование зависимостей и проверки политик.
• Сотрудничество с командами backend, frontend и безопасности по вопросам инфраструктуры и доставки.

Требования

• 2-3 года опыта работы в качестве DevOps, SRE или платформенного инженера.
• Глубокие знания Linux и основ сетевого взаимодействия: DNS, TLS, HTTP.
• Практический опыт работы с AWS или другим крупным облачным провайдером.
• Опыт эксплуатации Kubernetes в производственной среде.
• Опыт работы с Terraform или другим инструментом IaC.
• Опыт создания и поддержки CI/CD пайплайнов, предпочтительно с GitLab CI.
• Понимание GitOps; опыт работы с ArgoCD или Flux будет плюсом.
• Опыт работы с Docker/OCI образами, контейнерными реестрами и Helm-чартами.
• Базовое понимание наблюдаемости: метрики, логи, трассировки и оповещения.
• Понимание основ безопасности: IAM, управление секретами, сканирование уязвимостей и принцип минимального доступа.
• Способность исследовать проблемы с использованием логов, метрик и документации.
• Готовность документировать принятые решения и поддерживать документацию по операциям.

Будет плюсом

• Cilium, Istio, Gateway API, Kyverno.
• External Secrets Operator, IRSA, OIDC к AWS.
• Компоненты каталога GitLab CI или шаблоны повторно используемых пайплайнов.
• OpenTelemetry, VictoriaMetrics/Prometheus, Loki, OpenSearch, Grafana.
• Безопасность цепочки поставок: Cosign, SLSA, SBOM, Trivy, SonarQube.
• Teleport, PAM, VPN-first/private доступ к инфраструктуре.
• Инструменты безопасности в режиме выполнения: Falco, Tetragon.
• Bare-metal, k3s, Ansible.
• Конфиденциальные вычисления: Intel TDX, AMD SEV-SNP, Kata Containers.
• Опыт работы в финтехе, крипто или в области, требующей соблюдения норм.

Что мы предлагаем

• Конкурентная заработная плата и бонусы.
• Гибкий график работы с возможностью удаленной работы.
• Поддержка профессионального роста и обучения.
• Доступ к современным инструментам и технологиям.
• Работа в динамичной команде профессионалов.
• Возможность участия в интересных и значимых проектах.
• Комфортный офис в Лимассоле для тех, кто предпочитает работать на месте.
• Поддержка здоровья и благополучия сотрудников.