Senior Devops Engineer

Название: Старший DevOps инженер Местоположение: Пуна, место размещения вакансии — Индия

Местоположение: Пуна, место размещения вакансии — Индия Занятость: Полная Название должности: Старший DevOps инженер (FNZ)

О FNZ: FNZ — это глобальная финтех-компания, трансформирующая способы обслуживания клиентов финансовыми учреждениями. Объединяя передовые технологии, инфраструктуру и инвестиционные операции, FNZ позволяет фирмам по управлению активами масштабно предоставлять персонализированные инвестиционные решения. Работая в нескольких регионах и управляя активами на сумму более 1,5 трлн долларов, FNZ сотрудничает с ведущими банками, страховщиками и управляющими активами для создания бесшовных и инновационных платформ управления активами, которые расширяют возможности миллионов инвесторов по всему миру.

Краткое описание должности: Мы ищем опытного и практического Старшего DevOps инженера для присоединения к нашей команде Cloud Platform. Идеальный кандидат будет разрабатывать, внедрять и поддерживать фреймворки развертывания инфраструктуры корпоративного масштаба с использованием Terraform, Kubernetes и Azure DevOps. Эта роль имеет центральное значение для обеспечения повторяемых, безопасных и настраиваемых развертываний платформы управления активами FNZ для различных клиентов и сред. Вы будете непосредственно участвовать в разработке нашего фреймворка развертывания приложений, который оркестрирует развертывание инфраструктуры и приложений для частных кластеров AKS, реестров контейнеров, баз данных и сетевой инфраструктуры в Azure.

Ключевые обязанности: • Инфраструктура как код: Разработка, создание и поддержка конфигураций Terraform и повторно используемых модулей для ресурсов Azure, включая AKS, ACR, SQL Managed Instance, Key Vault, VNets и Application Gateway. Обеспечение модульности, тестируемости и соответствия семантическому версионированию. • Управление Kubernetes и контейнерами: Развертывание и управление частными кластерами AKS с надлежащим RBAC, cert-manager, ingress-контроллерами и изоляцией пространств имен. Реализация ресурсов Kubernetes с использованием Terraform (не kubectl) в соответствии с принципами GitOps. • Разработка и интеграция Helm Chart: Разработка, настройка и управление Helm Chart для развертывания приложений. Интеграция внешних Helm Chart через провайдер Terraform Helm, управление версиями Chart и обеспечение согласованности развертываний в разных средах. • Разработка CI/CD пайплайнов: Создание и поддержка пайплайнов Azure DevOps с использованием YAML-шаблонов и подхода "script-first". Разработка повторно используемых шаблонов пайплайнов (этапы, задания, шаги), которые интегрируются с настраиваемыми развертываниями. • Управление конфигурацией: Разработка и улучшение систем настраиваемого развертывания, где YAML-конфигурации генерируют Terraform tfvars и определения пайплайнов. Реализация проверки схем и поддержка генераторов конфигураций. • Скриптинг и автоматизация: Написание модулей PowerShell производственного качества в соответствии со структурированными шаблонами (манифесты, корневые модули, каталоги функций). Реализация надлежащей обработки ошибок, логирования и тестируемого кода. • Разработка с помощью ИИ: Использование агентов кодирования ИИ (например, Claude Code, GitHub Copilot) для ускорения разработки, повышения качества кода и производительности. Участие в разработке промптов и настройке агентов для оптимизации командных рабочих процессов. • Многосредовая архитектура: Поддержка развертывания для нескольких клиентских проектов и сред (dev, uat, staging, production) с надлежащей изоляцией, сетевой инфраструктурой и границами безопасности. • Операции реестра контейнеров: Управление многоуровневой архитектурой реестра контейнеров (Artifactory → Central ACR → Environment ACR) с безопасными пайплайнами продвижения образов и развертываниями на основе хэша. • Безопасность и соответствие требованиям: Реализация безопасных паттернов инфраструктуры, включая частные конечные точки, сегментацию сети, управляемые удостоверения, интеграцию с Key Vault и управление TLS-сертификатами через внутренние CA. • Тестирование и качество: Написание исчерпывающих тестов с использованием Pester для PowerShell и обеспечение того, чтобы все изменения инфраструктуры включали соответствующее тестовое покрытие. Поддержание существующих тестов при изменении кода. • Документация и стандарты: Ведение четкой документации по паттернам инфраструктуры, процедурам развертывания и операционным руководствам. Вклад в установленные стандарты кодирования и следование им.

Квалификация: • Образование: Степень бакалавра в области компьютерных наук, инженерии или смежной технической области. • Опыт: Более 5 лет практического опыта автоматизации инфраструктуры и DevOps практик в производственных средах. • Экспертиза Terraform: Глубокое знание Terraform, включая разработку модулей, управление состоянием, паттерны рабочих пространств и конфигурации провайдеров. Опыт использования Terraform для управления ресурсами Kubernetes. • Azure Cloud: Подтвержденный опыт работы с сервисами Azure, включая AKS, ACR, SQL Managed Instance, Key Vault, Virtual Networks, Application Gateway и Managed Identities. • Kubernetes: Твердое понимание концепций Kubernetes, включая развертывания, сервисы, ingress, RBAC, Helm Chart и cert-manager. Опыт конфигурации частных кластеров. • CI/CD Пайплайны: Значительный опыт работы с Azure DevOps Pipelines (на основе YAML), включая иерархии шаблонов, группы переменных и соединения служб. • Скриптинг: Владение PowerShell с знанием паттернов разработки модулей, обработки ошибок и тестирования Pester. Знание Bash будет плюсом. • Инструменты кодирования на базе ИИ: Подтвержденный опыт использования агентов кодирования ИИ (Claude Code, GitHub Copilot, Cursor или аналогичных) в рамках ежедневного рабочего процесса разработки. Уверенность в разработке промптов и итеративной работе с ИИ для решения сложных задач. • Безопасность: Понимание сетевой безопасности, частных конечных точек, управляемых удостоверений, управления сертификатами и безопасной обработки секретов.

Предпочтительная квалификация: • Опыт работы в сфере управления активами или финансовых услуг с особым акцентом на требования соответствия и аудита. • Опыт работы с настраиваемыми паттернами инфраструктуры и генерацией кода. • Знакомство с рабочими нагрузками контейнеров Windows и Linux в Kubernetes. • Опыт работы с F5 XC, NGINX ingress или аналогичными решениями для ingress/балансировки нагрузки. • Опыт работы с решениями для мониторинга, такими как Splunk, Prometheus или Grafana. • Опыт работы с рабочими процессами Git, pre-commit hooks и стратегиями защиты веток. • Сертификаты Azure (AZ-104, AZ-400, AZ-305) или сертификат HashiCorp Terraform будут плюсом. • Опыт работы с Terragrunt или аналогичными инструментами рабочего процесса Terraform. • Подтвержденный опыт внесения вклада или поддержки конфигураций ИИ-агентов, пользовательских инструкций или общекомандных стандартов ИИ-инструментов.

О FNZ FNZ стремится сделать управление активами доступным, чтобы каждый, где бы он ни находился, мог инвестировать в свое будущее на своих условиях. Мы знаем, что основа для этого уже существует в индустрии управления активами, но сложность сдерживает фирмы.

Мы создали платформу роста активов, чтобы помочь. Мы предоставляем глобальную комплексную платформу управления активами, которая интегрирует современные технологии с бизнес- и инвестиционными операциями. Все это в рамках регулируемого финансового учреждения.

Мы сотрудничаем с ведущими мировыми финансовыми учреждениями, управляя активами на платформе на сумму более 2,4 трлн долларов США (AoP). Вместе с нашими клиентами мы даем возможность почти 30 миллионам человек во всех сегментах рынка инвестировать в свое будущее.