Инженер по эксплуатации веб-инфраструктуры/DevOps (Python, PHP)

В нашу команду требуется ведущий инженер инфраструктуры и автоматизации, который будет отвечать за надежность, безопасность и автоматизацию наших сервисов. Мы ищем эксперта, способного не просто поддерживать системы, а проектировать сложные геораспределенные решения с нуля, внедрять лучшие практики отказоустойчивости, наблюдаемости, автоматизации и безопасности.

Чем предстоит заниматься:

• Установкой, настройкой и сопровождением ОС и ПО в зоне ответственности команды.
• Разработкой автоматизации развертывания, обновления и управления конфигурацией ПО (Ansible, Terraform, Helm).
• Написанием скриптов и инфраструктурных приложений для обеспечения бесперебойной работы сервисов.
• Поэтапным внедрением технологий от PoC/MVP до Production (обеспечение HA, DRP, Observability).
• Ведением внутренних ADR и RFC, описанием архитектуры в нотациях (приветствуется C4/UML).
• Разработкой, защитой и согласованием архитектурных схем и интеграций (системная и сетевая архитектура).
• Разработкой стандартов, регламентов и инструкций по работе с сервисами команды.
• Настройкой правил и политик межсетевого экранирования (NGFW/iptables/nftables) и систем ИТ-аудита.
• Мониторингом сетевой инфраструктуры и сервисов совместно с командой сетевых инженеров, работа с сетевым стеком L2-L7.
• Коммуникацией со службами поддержки облачных провайдеров по вопросам AntiDDoS, DNS, WAF.
• Самостоятельным ведением треков задач/эпиков: декомпозиция, постановка задач, формирование DoR/DoD, проведение review и приёмка результатов.
• Наставничеством и менторством младших специалистов.
• Разбором инцидентов и troubleshooting сложных инженерных проблем в рамках on-call дежурств по инфраструктурной платформе и сервисам команды,
• Внедрением автоматизаций и AI-инструменты и в повседневную деятельность (чат-боты для отчетов, аналитика, оптимизация процессов, troubleshooting).

Пожелания к твоему опыту и знаниям:

• Глубокое понимание ядра ОС Linux (Ubuntu/Debian) и стека TCP/IP (Ethernet/VLAN, IP, TCP/UDP, маршрутизация).
• Автоматизация: Ansible (включая AWX), Terraform, GitLab CI, Helm.
• Сервисы: Keycloak, LDAP, OpenVPN, IPSec/GRE, Nginx, HAProxy, Squid.
• Виртуализация и Оркестрация: Proxmox, Kubernetes (понимание оверлейных сетей, CSI).
• Firewall: iptables, nftables, netfilter.
• Продвинутое владение технологиями: VRRP, PKI, SSL/TLS, mTLS.
• Экспертный опыт с сетевыми диагностическими утилитами (Wireshark/tcpdump, traceroute, nmap, iperf, curl).
• Мониторинг и Логи: Zabbix, Prometheus/VictoriaMetrics, Grafana, Elasticsearch/OpenSearch, Logstash/Vector, Wazuh/OSSEC, SNMP, NetFlow/sFlow.
• Языки: Bash, Python (обязательно).
• Коммуникабельность: Готовность взаимодействовать со смежными подразделениями, аргументированно защищать свои технические решения и собирать требования (включая NFR) у заказчиков задач.
• Самоорганизация: Умение презентовать результаты, самостоятельно отчитываться перед руководством, управлять ожиданиями по срокам и качеству.
• Лидерство: Опыт управления небольшими группами (постановка задач, контроль выполнения), готовность участвовать в технических собеседованиях.
• Проактивность: Ориентация на результат, умение использовать ИИ и автоматизацию для оптимизации рутинных процессов.

Будет плюсом:

• Опыт работы с keepalived, NGFW, IDS/IPS (Suricata), FreeRADIUS, WAF.
• Владение нотациями моделирования C4 и UML.
• Опыт работы в командах, использующих Scrum/Kanban.
• Опыт автоматизации повседневной деятельности, в т.ч. с применением AI-инстументов.

Компания увеличивается по количеству команд, и наша основная ценность - сделать так, чтобы не было бутылочных горлышек в процессах, связанных с инфраструктурой, при сохранении и улучшении отказоустойчивости. У нас большая инфраструктура и, как следствие, множество интересных задач с возможностью изучения современных технологий на масштабе.

Задачи

• Оперативное выявление и устранение проблем в инфраструктуре, поддержание её стабильной работы.
• Развёртывание, настройка и запуск новых сервисов и приложений.
• Проектирование, создание и поддержка CD-пайплайнов для автоматизации развертывания.
• Работа с инструментами мониторинга и логирования для повышения надёжности системы.
• Взаимодействие с командой разработчиков для оптимизации процессов деплоя и инфраструктуры.

Навыки

• Опыт работы с AWS и понимание облачной инфраструктуры.
• Знание Terraform для описания и автоматизации инфраструктуры как кода.
• Опыт работы с Ansible для автоматизации конфигураций.
• Уверенное владение Linux и навыки системного администрирования.
• Опыт работы с Docker и контейнеризацией приложений.
• Владение Bash для написания скриптов и автоматизации задач.
• Знание Python для написания утилит и автоматизации процессов.

Будет плюсом

• Опыт работы с Jenkins.

Мы готовы предложить

• Гибрид из офиса в Тбилиси или Лимасоле.
• Помощь с релокацией.
• Работу с продуктом, популярным у миллионов пользователей по всему миру.
• Официальное трудоустройство, конкурентную заработную плату.
• ДМС, личного психолога, а также 100% компенсацию больничного листа.
• Гибкий график, адаптивное рабочее место и пространство для отдыха.
• Компенсацию оплаты питания и неограниченное количество снеков круглосуточно.
• Активный отдых за счёт компании: тимбилдинги и корпоративы.
• Компенсацию изучения английского языка, конференции и курсы под спонсорством компании.

We are seeking a highly skilled and experienced Platform Engineering Manager to join our team and build the foundation that scales our products to the next level.

What You'll Be Doing

• Manage and lead a cross-functional platform squad (Platform, Security, Backend, and TestOps), providing technical guidance, mentorship, and support to help them grow and succeed in their roles.
• Drive the vision, strategy, and execution of our Internal Developer Platform (IDP), enabling product squads to build, test, and deploy autonomously with minimum friction.
• Oversee and evolve our core technology stack, ensuring best practices across AWS, Terraform, Kubernetes, GitLab CI/CD, and Cloudflare.
• Champion a DevSecOps and quality-first mindset by integrating security and TestOps seamlessly into the software development lifecycle.
• Drive technical decision-making around scalable infrastructure, high availability, disaster recovery, and cloud cost optimization (FinOps).
• Establish and monitor key Site Reliability Engineering (SRE) metrics, including Service Level Objectives (SLOs), Service Level Indicators (SLIs), and incident response processes.
• Foster a culture of innovation, experimentation, and continuous learning within your team, encouraging engineers to explore new technologies, share knowledge, and improve processes.
• Collaborate closely with product engineering teams to understand their pain points, gather requirements, and act as an enabler for the wider Venga engineering ecosystem.
• Communicate technical roadmaps, platform health, and progress to stakeholders, including product leaders and other engineering teams.

Who You Are & What You'll Need

• Minimum of 5 years' experience in Platform Engineering, DevOps, SRE, or Backend software engineering, with at least 2 years in a leadership or managerial role.
• Strong architectural understanding and hands-on experience with our core stack: AWS, Terraform (Infrastructure as Code), Kubernetes, GitLab, and Cloudflare.
• Proven experience managing diverse technical profiles, specifically bridging the gap between Infrastructure, Security, Backend, and Quality/TestOps.
• Servant leadership mindset and an ability to inspire, motivate, and align team members toward shared technical goals.
• Experience growing, coaching, mentoring, and providing feedback to team members, including having had difficult conversations.
• Familiarity with Agile methodologies adapted for infrastructure and platform delivery (e.g., managing platform as a product).
• Experience navigating ambiguous requirements, migrating legacy systems, and scaling infrastructure in a fast-paced scale-up environment.
• Native or Advanced level of English; Spanish is a plus.

Nice to have

• Experience managing blockchain and Web3 infrastructure (e.g., managing nodes, RPC endpoints, wallet security).
• FinTech experience, particularly dealing with high-frequency trading platforms, ledgers, or payment gateways.
• Familiarity with FinOps practices and optimizing cloud spend at scale.
• Familiarity with compliance, AML, and regulation within a cloud environment.
• ISO/IEC 27001, SOC 2, or PCI DSS experience.