#vacancy #cyprus #limassol #remote #hybrid #devops #Fintech #custodyplatform #fulltime

⚡The Vault by Tria Finance приглашает на работу **DevOps Engineer Middle/Middle+

О вакансии: Мы ищем DevOps инженера, который поможет построить, эксплуатировать и улучшать платформу для крипто-кастодиального продукта с фокусом на безопасность: облачная инфраструктура, Kubernetes, CI/CD, GitOps delivery, observability и production operations. Эта роль предполагает практическую работу с AWS, Kubernetes, Terraform, GitLab CI/CD, GitOps, observability и инструментами безопасности. Мы ценим инженера, который может расследовать проблемы производственной инфраструктуры, автоматизировать рутинную работу и повышать надежность платформы без излишней сложности.

💡Что вы будете делать: ● Поддерживать и развивать инфраструктуру AWS с использованием Terraform. ● Работать с Kubernetes/EKS: развертывание, сети, устранение неполадок и управление ресурсами. ● Разрабатывать GitLab CI пайплайны для сборки, тестирования, проверок безопасности и развертывания. ● Поддерживать модель доставки GitOps с ArgoCD и Helm. ● Настраивать и улучшать мониторинг, логирование и оповещения. ● Работать с секретами, IAM, сервисными аккаунтами и паттернами доступа с наименьшими привилегиями. ● Участвовать в устранении инцидентов, анализе первопричин и улучшении runbook'ов. ● Помогать внедрять практики безопасности в процессы доставки: сканирование образов, сканирование зависимостей и проверки политик. ● Сотрудничать с командами backend, frontend и security по вопросам инфраструктуры и доставки.

📌Обязательный опыт: ● 2-3+ года опыта работы DevOps, SRE или Platform Engineer. ● Глубокое знание Linux и твердые основы сетей: DNS, TLS, HTTP. ● Практический опыт работы с AWS или другим крупным облачным провайдером. ● Опыт эксплуатации Kubernetes в производственных или близких к производственным средах. ● Опыт работы с Terraform или другим IaC-инструментом. ● Опыт построения и поддержки CI/CD пайплайнов, предпочтительно с GitLab CI. ● Понимание GitOps; опыт работы с ArgoCD или Flux будет плюсом. ● Опыт работы с Docker/OCI образами, реестрами контейнеров и Helm чартами. ● Базовое понимание observability: метрики, логи, трейсы и оповещения. ● Понимание основ безопасности: IAM, управление секретами, сканирование уязвимостей и принцип наименьших привилегий. ● Умение расследовать проблемы, используя логи, метрики и документацию. ● Готовность документировать решения и поддерживать runbook'и/операционную документацию.

Nice to Have: ● Cilium, Istio, Gateway API, Kyverno. ● External Secrets Operator, IRSA, OIDC к AWS. ● Компоненты GitLab CI catalog или повторно используемые шаблоны пайплайнов. ● OpenTelemetry, VictoriaMetrics/Prometheus, Loki, OpenSearch, Grafana. ● Supply chain security: Cosign, SLSA, SBOM, Trivy, SonarQube. ● Teleport, PAM, доступ к инфраструктуре через VPN-first/private. ● Инструменты runtime security: Falco, Tetragon. ● Bare-metal, k3s, Ansible. ● Confidential Computing: Intel TDX, AMD SEV-SNP, Kata Containers. ● Опыт работы в Fintech, crypto, регулируемых или чувствительных к безопасности доменах.

📌 Формат работы: remote/hybrid/onsite (офис в Лимассоле) 📌 Если это звучит интересно — напишите мне @Goncalvez_Irina