Senior DevOps Engineer

Мы ищем Senior DevOps Engineer, который присоединится к нашей команде!

Вы будете отвечать за инфраструктуру производства Mailtrap — многорегиональную платформу AWS, обеспечивающую отправку и тестирование большого объёма электронных писем. Вы будете поддерживать её надёжность, безопасность и экономичность в ежедневной работе.

Вы также возглавите ключевую стратегическую инициативу: планирование и выполнение частичной миграции выбранных рабочих нагрузок из AWS в арендованную bare‑metal / colocation инфраструктуру для снижения расходов — гибридный по‑дизайну подход, а не полный выход из облака.

Вы решите, что переносить, а что оставлять, спроектируете целевую платформу (вероятно, Kubernetes или аналогичный оркестратор на bare metal) и возьмёте на себя миграцию от бизнес‑кейса до переключения.

Наша инженерная команда работает в гибкой, постоянно улучшающейся и ориентированной на автоматизацию среде. Мы ценим постоянную эволюцию, объективную оценку наших процессов и действия, направленные на их улучшение.

• Эксплуатация и развитие AWS multi‑account / multi‑region инфраструктуры
• Модули/рабочие пространства Terraform
• Обеспечение безопасных изменений инфраструктуры в сети, хранилище и сервисах, с развертываниями без простоя.
• Сервисы ECS, blue/green развертывания, конвейеры Docker‑образов
• Надёжность: CloudWatch/PagerDuty/Sentry, ёмкость, теги расходов
• Базовый уровень безопасности: IAM, секреты (SSM), правила edge Cloudflare
• Сотрудничество с инженерами по автоматизации релизов и готовности к продакшену
• Поддержка гибридного парка (AWS и арендованный bare metal) как единой управляемой платформы
• Формирование бизнес‑ и технического обоснования того, что переносится с AWS, а что остаётся
• Проектирование зоны размещения арендованного bare‑metal / colo (вычисления, сеть, хранилище, наблюдаемость, секреты)
• Создание миграционных волн, карт зависимостей, планов переключения/отката
• Развёртывание гибридного соединения и периодов двойного запуска; безопасный переход трафика (например, через Cloudflare)
• Замена или перенос управляемых сервисов, где это выгодно (вычисления, очереди, поиск, кэш, узлы MTA)
• Координация colo/поставщиков, графиков и инженерных команд; отчёт о прогрессе и рисках

• 5+ лет DevOps/platform (senior), владение продакшен‑инфраструктурой
• Глубокие знания AWS (VPC, ECS, IAM, RDS/ElastiCache или эквиваленты, сетевые технологии)
• Terraform в масштабе (модули, удалённое состояние / Terraform Cloud)
• CI/CD с GitHub Actions, включая автоматические развертывания в продакшен (например, blue/green deployments)
• Контейнеры (Docker); уверенная работа с сервисами на ECS или K8s
• Сильные навыки Linux‑сетей (DNS, TLS, балансировка нагрузки, файрволы, VPN/hybrid)
• Доказанный опыт планирования и выполнения миграции в on‑prem, colo или частный облако (частичный/гибридный OK — полный выход не требуется)
• Умение вести многоквартирную инфраструктурную инициативу: TCO, дизайн, поставщики, переключение, откат
• Автоматизация операционных задач с помощью shell и/или Python
• Свободный английский (устный и письменный)

• Операции в colo/bare‑metal: IPAM (NetBox), Ansible, provisioning на основе образов (Packer или эквивалент), HAProxy/Nginx
• Замена управляемых сервисов AWS на self‑hosted (Postgres HA, Redis/Valkey, Kafka, OpenSearch)
• Почтовая инфраструктура (MTA, SMTP, репутация IP, DKIM/SPF/DMARC) — Halon или аналог
• Cloudflare (DNS/WAF/Access)
• Наблюдаемость за пределами CloudWatch (Prometheus/Grafana/Loki или эквивалент)
• Предыдущий опыт работы с многорегиональным SaaS или резидентностью данных в EU
• Архитектура, ориентированная на стоимость / менталитет FinOps
• GCP (BigQuery/certificates)
• Умение читать Ruby или Go (используются в наших сервисах и инструментах)
• AWS Certificates