Senior DevOps Engineer (Python)
Plexy Group (в Казахстане представлена ТОО “PlexyPay Kazakhstan”, ТОО “Plexy Platform Kazakhstan”, ТОО “Plexy Gate", далее – Группа) – международная FinTech группа, которая развивает бизнес в направлении платежных продуктов для США, Европы…
О КОМПАНИИ и ПРОЕКТЕ
Plexy Group (в Казахстане представлена ТОО “PlexyPay Kazakhstan”, ТОО “Plexy Platform Kazakhstan”, ТОО “Plexy Gate", далее – Группа) – международная FinTech группа, которая развивает бизнес в направлении платежных продуктов для США, Европы и Центральной Азии.
На данный момент группа представлена
- в OAЭ (Дубай) - Plexy Holding, LLC,
- в США (Майами),
- Казахстане (Алматы),
- и в Великобритании (Лондон).
Мы развиваем проекты в ряде финансовых направлений, развиваясь на базе облачных и AI-технологий. Одно из ключевых направлений нашей компании сейчас – это платежный сервис PlexyPay.com. Данный продукт уже представлен в Европе, и в настоящее время мы запускаем его на рынке США, а также ряда других регионов.
В настоящее время, в связи с вступлением в новый этап развития, компания формирует IT-хаб в Казахстане, г.Алматы.
Функциональные обязанности:
Поддержка и развитие высоконагруженной PCI DSS-ориентированной инфраструктуры в части Oracle Cloud и Amazon web-service. Формирование защитного контура безопасности и целостности данных. Постоянная оптимизация скорости работы и отказоустойчивости в высоконагруженной системе для разных стран.
- Самостоятельная эксплуатация инфраструктуры: единственный DevOps-инженер, отвечающий за поддержку и развитие облачной инфраструктуры платёжной платформы в OCI и AWS. Планирование работ и согласование приоритетов и рисков с техническим директором.
- Kubernetes и сети: сопровождение и обновление кластеров, управление ресурсами, хранилищами, DNS, маршрутизацией, VPN и балансировщиками. Обеспечение доступности и диагностика сетевых проблем.
- PostgreSQL / Patroni: администрирование кластера, контроль репликации, блокировок и производительности; планирование обновлений и проверка переключения на резервные узлы.
- CI/CD и GitOps: развитие GitLab CI/CD, сопровождение Runner и доставки приложений через Argo CD. Управление конфигурациями окружений и безопасным откатом изменений.
- Инфраструктура как код: автоматизация конфигурации и развёртывания с помощью Ansible и инструментов IaC. Сокращение ручных операций и сложности сопровождения.
- Наблюдаемость и инциденты: сопровождение Grafana Stack и OpenTelemetry, настройка метрик, логов, трассировок и алертинга. Устранение сбоев, анализ причин и предотвращение повторных инцидентов.
- Temporal: сопровождение платформы, обновления и мониторинг; совместная с разработчиками диагностика состояния воркеров, очередей и выполнения workflows.
- Безопасность: управление доступом, секретами, сертификатами и сетевой защитой; устранение инфраструктурных уязвимостей и выполнение технических требований PCI DSS.
- Производительность и восстановление: планирование мощностей, масштабирование и оптимизация облачных затрат. Резервное копирование и регулярные проверки восстановления данных и систем с учётом RPO/RTO.
- Документация и взаимодействие: поддержание схем инфраструктуры и инструкций по эксплуатации и восстановлению. Совместная работа с разработчиками над надёжностью сервисов и передача знаний для первичной диагностики.
Проектирование и развитие архитектуры:
- Разработка и настройка конвейеров непрерывной интеграции и непрерывного развертывания (CI/CD) для автоматизации сборки, тестирования и развертывания приложений.
- Оптимизация процессов CI/CD для повышения их эффективности и надежности.
- Создание и поддержка инфраструктуры с использованием инструментов для управления инфраструктурой как кодом.
- Обеспечение автоматизации и повторяемости развертывания инфраструктуры.
- Обеспечение масштабируемости и производительности.
- Проектирование и внедрение решений для масштабирования приложений и инфраструктуры, чтобы обеспечить их высокую доступность и производительность.
- Оптимизация использования ресурсов для достижения максимальной эффективности и снижения затрат.
- Управление облачными ресурсами и сервисами в облачных платформах и/или системами виртуализации.
- Настройка и поддержка контейнеризации и оркестрации контейнеров.
- Внедрение и поддержка мер по обеспечению безопасности инфраструктуры и приложений, включая управление доступом, шифрование данных и мониторинг безопасности;
- Реализация и поддержка политик безопасности и соблюдение требований по защите данных (например, GDPR, PCI DSS);
-
Развитие инструментов информационной безопасности для защиты платежных платформ и финансовых данных компании;
-
Поддержание процессов, сервисов, систем и процедур в соответствие со стандартами PCI DSS, ISO 27000; реализация рекомендаций и предписаний аудиторов по DevOps-части;
-
Идентификация, оценка и минимизация рисков, связанных с киберугрозами, обеспечение соответствия международным стандартам и нормативным требованиям;
-
Внедрение и поддержка механизмов защиты данных, включая шифрование, контроль доступа и мер по предотвращению утечек информации;
-
Выявление и оценка уязвимостей для поддержания высокого уровня безопасности;
-
Внедрение лучших практик информационной безопасности в компании;
-
Постоянное улучшение и адаптация инструментов и систем безопасности в соответствии с ростом и изменениями в компании;
- Настройка и поддержка эффективных систем мониторинга и алертинга для отслеживания состояния приложений и инфраструктуры;
- Организация системы мониторинга, обнаружение и реагирование на инциденты безопасности, участие в проведении расследований и анализ угроз;
- Оперативное реагирование на инциденты и проблемы, проведение расследований и разработка планов по их устранению.
- Автоматизация рутинных задач и процессов для повышения эффективности и снижения вероятности человеческих ошибок;
- Разработка скриптов и инструментов для управления операциями и инфраструктурой.
- Сотрудничество с командами разработки для улучшения процессов развертывания и обеспечения соответствия инфраструктуры требованиям приложений;
- Участие в планировании релизов и обеспечении бесперебойной интеграции с существующими системами.
- Проектирование и внедрение решений для резервного копирования и восстановления данных и систем;
- Проведение тестов восстановления и обеспечение возможности быстрого восстановления после сбоя.
- Управление конфигурацией систем и приложений, обеспечение контроля изменений и поддержание актуальности конфигураций;
- Разработка и внедрение политик управления изменениями.
- Создание и поддержка документации по инфраструктуре, процессам и инструментам;
Наши ожидания:
- Не менее 5 лет в DevOps / SRE. Уровень Senior.
- Опыт самостоятельного сопровождения production-инфраструктуры.
Опыт работы более 3 лет в коммерческой разработке;
- Самостоятельно эксплуатировать Kubernetes и PostgreSQL, диагностировать сбои, блокировки и задержки репликации.
- Настраивать бэкапы и проверять восстановление, включая PITR; понимать failover и RPO/RTO.
- Диагностировать DNS, TCP/TLS и сетевую связность.
- Автоматизировать изменения, планировать обновления и откат.
- Настраивать полезные алерты, находить узкие места и причины инцидентов.
- Управлять доступами, секретами и сертификатами.
- Самостоятельность, системное мышление, ответственность за надёжность и безопасность.
- Умение расставлять приоритеты, оценивать риски и действовать при инцидентах.
- Ведение документации, взаимодействие с разработчиками и готовность к обучению.
Знание применяемых технологий:
- Обязательно: Linux; Kubernetes в production; администрирование PostgreSQL, репликация и высокая доступность; опыт с любым крупным облаком (AWS, Azure, Google Cloud, OCI или аналогичным).
- Сети: TCP/IP, маршрутизация, NAT, VPN, балансировка, TLS; глубокое понимание DNS и практическая диагностика сетевых проблем.
- Автоматизация: Ansible, Terraform или аналог; Bash / Python; CI/CD и GitOps, Helm / Kustomize. Наблюдаемость: метрики, логи, распределённые трассировки.
- Наш стек: OCI / AWS, Kubernetes, PostgreSQL / Patroni, GitLab CI/CD, Argo CD, Grafana Stack, OpenTelemetry, Temporal.
- Преимущество: опыт с Patroni, Temporal, нашим стеком наблюдаемости и доставки; PCI DSS, WAF, Trivy, OWASP ZAP.
Условия трудоустройства:
- Трудовой договор в юрисдикции РК;
- Оффлайн, 5:2 (пн-пт, сб-вс - выходные), 10:00 - 19:00
Преимущества для кандидата:
- Конкурентная заработная плата
- Возможность стать частью международной FinTech-группы, разрабатывающей платёжные решения для международных рынков
- Работа в комфортном офисе в верхней части города, рядом с парком
Похожие вакансии DevOps
Компания BSS — российский разработчик комплексного программного решения, включающего платформу ДБО нового поколения Digital2Go, в том числе использующую микросервисы, инновационную омниканальную диалоговую платформу Digital2Speech и комплексную систему информационной безопасности.
О роли
Сейчас мы усиливаем одну из команд трайба, которая занимается развитием, сопровождением и технологической модернизацией продуктов дистанционного банковского обслуживания для юридических лиц.
Это senior-позиция для инженера, который отвечает за путь сервиса от сборки до промышленной эксплуатации у банка: строит и поддерживает CI/CD, сопровождает сервисы и внутреннюю инфраструктуру в Kubernetes, участвует в разборе инцидентов вместе с разработкой и технической командой заказчика.
Основной фокус роли
- сборка и доставка сервисов b2b-направления до прод-среды банка;
- эксплуатация сервисов в Kubernetes;
- развитие внутренней Kubernetes-инфраструктуры;
- процессы развертывания и доставки совместно с продуктовыми командами и командами заказчика.
Чем предстоит заниматься:
- Построение и поддержка CI/CD пайплайнов сборки и доставки сервисов b2b-направления.
- Развертывание и сопровождение сервисов в Kubernetes.
- Развитие и сопровождение внутренней Kubernetes-инфраструктуры.
- Участие в сопровождении промышленной эксплуатации: расследование инцидентов совместно с разработкой и технической командой заказчика.
- Настройка и тюнинг сервисов, в том числе Java-приложений (JVM, GC, лимиты ресурсов).
- Работа с продуктовыми командами и командами заказчика над процессами развертывания и доставки.
Что мы ждём от кандидата:
Основной опыт:
- Опыт работы DevOps-инженером от 4 лет, из них не менее 2 лет с Kubernetes в проде.
- Опыт сопровождения enterprise-систем, где важны надежность, безопасность и предсказуемость релизов.
Технические требования (Hard Skills):
- Kubernetes в прод: уверенная эксплуатация и диагностика проблем в кластере.
- Helm: написание собственных чартов, конфигурация под разные окружения.
- GitLab CI: многоэтапные пайплайны, шаблоны, runners в Kubernetes, сборка образов.
- GitOps: опыт работы с ArgoCD или аналогичными решениями.
- Мониторинг на Prometheus и Grafana: метрики, алерты, дашборды.
- Уверенное администрирование Linux, автоматизация на bash / python.
- Сети: TCP/IP, DNS, NAT, HTTP/HTTPS, TLS, проксирование и балансировка, отказоустойчивые схемы.
- Опыт сопровождения Java-приложений: тюнинг и troubleshooting.
AI-Assisted DevOps:
Мы ожидаем, что инженер умеет использовать современные AI-инструменты как часть инженерной практики:
- применять AI-ассистентов для написания пайплайнов, Helm-чартов, скриптов и разбора логов;
- проверять результат AI перед применением: на тестовом стенде, линтерами и здравым смыслом;
- не передавать в AI секреты, конфигурацию прод-среды и данные клиентов.
Будет преимуществом:
- Опыт работы с Kafka и другими брокерами сообщений (ActiveMQ, RabbitMQ).
- Работа в закрытом контуре, опыт в банковской сфере.
- Сертификации CKA, CKAD, CKS.
Мы предлагаем:
- Сложные технические задачи: высоконагруженные системы, микросервисная архитектура, доставка в закрытый контур банков.
- Современный технологический стек: Kubernetes, Helm, GitLab CI, ArgoCD, Prometheus, Grafana, Java 21, Kafka, PostgreSQL и др.
- Работу без ночных дежурств и дежурств в выходные.
- Профессиональное развитие: менторство, внутренние вебинары, участие в профильных конференциях (HighLoad, DevOpsConf, ArchDays).
- Стабильность и признание: мы входим в топ‑15 крупнейших финтех-компаний России (Smart Ranking, 2025) и в список системообразующих ИТ‑организаций РФ.
- Удалённый формат работы или гибрид (на ваше усмотрение).
- Подключение к программе ДМС в любом городе РФ (включает сеть ведущих клиник и стоматологию, страховку выезжающих за рубеж).
- Обучение английскому языку в мини группах;
- Сервис скидок и привилегий BestBenefits;
- Подарки детям сотрудников.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.