Senior DevOps engineer

SoftLight — Мы IT компания, специализирующаяся на дизайне, разработке сайтов, веб и мобильных приложений.
О проекте:
Мы разрабатываем B2B2C SaaS iGaming платформу, которая предоставляет операторам эффективные, масштабируемые и безопасные решения. Платформа позволяет операторам управлять и запускать B2C iGaming продукты под уникальными брендами, повышая вовлеченность пользователей и обеспечивая соблюдение нормативных требований. В настоящее время мы переходим со стадии MVP к Go-Live и ищем талантливого DevOps инженера для присоединения к нашей команде.
Чем предстоит заниматься:
DevOps Engineer будет отвечать за развертывание и поддержку мультикластерной, мультитенантной платформы на Kubernetes (отдельные Platform / Operator / Gaming кластеры для каждого оператора и бренда). Тесное взаимодействие с разработчиками, QA и архитекторами для обеспечения стабильной доставки, наблюдаемости и надежности системы.
Какой опыт потребуется и с чем предстоит работать:
Kubernetes & Cloud Infrastructure
• Опыт построения и эксплуатации мультикластерных Kubernetes-платформ.
• AWS (EKS, RDS, MSK, S3, KMS, VPC, IAM, Network Firewall) и DigitalOcean (DOKS, Spaces).
• Infrastructure as Code: Terraform, CDK8s (TypeScript), DevContainer.
• Понимание multi-tenant архитектуры и паттерна App-of-Apps.
CI/CD & GitOps
• GitOps-подход и Argo-стек: ArgoCD, Argo Workflows, Argo Events, Argo Rollouts.
• Построение CI/CD пайплайнов для dev / qa / stage / prod;
• Управление версиями артефактов через Nexus (Docker, Helm, npm, Maven).
Containers & Platform Tools
• Docker, Helm, Kubernetes;
• Опыт с Dapr (sidecar pattern, service invocation, resiliency policies) будет преимуществом.
Monitoring & Observability
• Grafana, Loki, Tempo, VictoriaMetrics, Prometheus, vmagent, AlertManager;
• OpenTelemetry (Operator + Collector), metrics-server, node-exporter;
• Понимание correlation ID и best practices observability.
Security & Access Management
• HashiCorp Vault, AWS KMS, External Secrets, cert-manager.
• Cloudflare (DNS, WAF, DDoS), VPN, Zero-Trust архитектура.
• Keycloak (RBAC, кастомные Java SPI).
Messaging & Data
• Apache Kafka (AWS MSK / Strimzi), DLQ, transactional outbox/inbox.
• PostgreSQL, Redis, Elasticsearch.
Обязательные навыки:
• Linux, Bash;
• Kubernetes, Docker, Helm;
• Terraform, TypeScript;
• CI/CD и GitOps (ArgoCD и Argo-стек);
• Опыт работы с AWS.
Будет плюсом:
• Dapr, Keycloak, Cloudflare, Vault, Kafka, DigitalOcean, Ansible.
Мы предлагаем:
• Возможность влиять на продукт и команду;
• Крутой коллектив профессионалов;
• График работы 5/2, 8-часовой рабочий день;
• Гибкие варианты оформления по всему миру;
• Бонусы на спорт или обучение;
• Оплачиваемый отпуск + оплачиваемые больничные.