Администратор/Разработчик платформы (DevOps) (Python)

Локация

Алматы, гибридный формат работы.

О компании

Крупная продуктовая компания в Казахстане, развивающая масштабный цифровой продукт с большим потенциалом роста.

Что нужно делать

• Переводить приложения и микросервисы в Kubernetes: анализировать зависимости, готовить Helm-чарты и манифесты, управлять конфигурациями и секретами через Terraform и Vault
• Строить и оптимизировать CI/CD-пайплайны в GitLab с интеграцией тестирования, мониторинга и развертывания, автоматизируя шаги через Ansible
• Разрабатывать скрипты и сервисы на Python/Go, внедрять новые контейнеризированные сервисы в Docker
• Обеспечивать наблюдаемость и балансировку нагрузки: настраивать Prometheus, Grafana, ELK, Jaeger, Zabbix, Nginx/HaProxy, внедрять практики GitOps и вести техническую документацию

Требования

• Опыт настройки и оптимизации пайплайнов в GitLab CI/CD
• Практика управления кластерами Kubernetes и работы с Docker
• Разработка скриптов и автоматизации на Python или Go
• Владение Ansible, Helm и Terraform, настройка Vault для управления секретами
• Опыт эксплуатации систем мониторинга (ELK, APM, Grafana, Prometheus, Jaeger, Zabbix) и балансировщиков Nginx/HaProxy
• Понимание и опыт внедрения методологий GitOps и GitCI

Мы ищем инженера, который будет находить ручные, трудоёмкие и повторяющиеся процессы внутри Security Services и превращать их в работающие инструменты автоматизации.
Основная задача роли — взаимодействовать с внутренними заказчиками, разбираться в их текущих процессах, выявлять точки для автоматизации и предлагать технические решения. Это могут быть скрипты, интеграционные сценарии, workflow в n8n, внутренние сервисы, AI-агенты, решения на базе LLM и ML или полноценные приложения.

Инженер будет отвечать за полный цикл автоматизации: от первичного анализа процесса и создания прототипа до пилотирования, внедрения и передачи решения в эксплуатацию.
Внутренними заказчиками могут выступать команды SOC, DFIR и форензики, пентестеры, red team, исследователи приложений, реверс-инженеры, команды бренд-протекшена, поиска утечек и другие подразделения Security Services.

Чем предстоит заниматься: 

• Разработка сервисов и инструментария, применяемого для оказания offensive и defensive услуг компании (Penetration Testing, Red Teaming, Incident Response, Threat Hunting, etc.)
• Внедрение и поддержка подхода Infrastructure-As-Code для on-premise и облачных инфраструктур, используемых подразделением для оказания услуг
• Внедрение CI/CD для процессов доработки, сборки и управления конфигурациями инструментария, применяемого в рамках оказания услуг penetration testing и red teaming
• Оптимизация процессов обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры
• Ведение технической документации по вверенным ресурсам 

Что необходимо для этого:

• Уверенное владение Go
• Уверенное владение Python
• Опыт автоматизации процессов с использованием bash/powershell
• Знание подходов DevOps/DevSecOps
• Опыт работы с Windows и Linux на уровне системного администратора
• Опыт работы с контейнерными средами docker/kubernetes
• Навыки работы с системами автоматизированного управления инфраструктурами (terraform/ansible)
• Широкий кругозор в области прикладной информационной безопасности 

Будет плюсом:

• Опыт внедрения CI/CD
• Опыт работы с IAAS платформами (AWS/DigitalOcean/etc.)
• Опыт сетевого администрирования
• Опыт работы с ELK и системами мониторинга
• Опыт работы TFS
• Прикладные знания в одной из следующих предметных областей: Penetration Testing & Red Teaming, Threat Hunting, Security Operations 

Who we need

As a Big Data Infrastructure Engineer in the Big Data Platform team, you’ll own the big data infrastructure of our international contour and be its technical lead. You’ll deploy, upgrade and operate the core services of the platform: HDFS, S3-compatible object storage (Apache Ozone), Iceberg and others. You’ll start by helping run an infrastructure pilot that changes how the platform is used: a small number of very large datasets will become thousands of small tables. You’ll introduce compute and storage quotas for business units, migrate us from the default Iceberg catalog to a more capable one (Lakekeeper or Gravitino), and rebuild monitoring and alerting so alerts mean something again. You’ll work closely with an engineer who runs the same stack in a parallel contour. You’ll share approaches and solutions with them and cover for each other. Our infrastructure runs on the latest versions of everything, and we actively replace outdated tools. The role suits an experienced engineer who wants real ownership and a big say in architecture.

Key qualifications

• 5+ years of experience designing, deploying and operating big data platforms.
• Hands-on experience with HDFS / Hadoop: deployment, version upgrades, troubleshooting.
• Hands-on experience deploying and operating S3-compatible object storage. Apache Ozone is ideal, but MinIO or similar solutions also count.
• Experience with Apache Iceberg.
• Experience setting up monitoring and alerting for data infrastructure.
• English B2.
• Ability to work in the GMT+3 time zone (up to 3 hours difference).

Nice to have

• Experience with Trino, Kafka or Flink.
• Experience with Iceberg REST catalogs (Lakekeeper, Gravitino, Polaris or similar).
• Experience setting up resource quotas and cost allocation in a multi-tenant data platform.
• Hands-on use of AI tools, such as Copilot or agents, to speed up your work.

We offer you

• Flexible schedules and opportunity to work remotely.
• Ambitious and supportive team who love what they do, appreciate each other, and grow together.
• A structured onboarding, a personal development plan, and regular internal lectures and demos from the team.
• Internal programs for adaptation and training, development of soft skills, and leadership abilities.
• Partial compensation for participating in external training and conferences.
• Corporate English school: Group and individual lessons, speaking clubs with colleagues from all over the world.
• Corporate prices on hotels and travel services.
• MyTime Day Off - an extra non-working day without loss of compensation.

Product

Emerging Travel Group is a global travel-tech company whose brands have been operating in over 220 source markets since 2010. We specialize in developing advanced online booking platforms for all types of clients — from individual tourists to travel agents and companies organizing business trips. Our solutions empower hoteliers to effortlessly showcase their accommodations, boosting visibility and attracting a broader audience.

Our mission is to create, distribute, and operate the most convenient travel products. We constantly innovate and break the rules of the highly complex travel industry to make travel more widely available for individuals, more rewarding for professionals, and simpler for everyone.

More about our company and mission