DevOps Engineer

DevOps Engineer

Обзор роли

Wert — это инфраструктура крипто‑к‑фиат платежей: наш виджет позволяет людям покупать криптовалюту картой внутри чужого продукта. Реальные деньги, реальные регуляторы, объём производства. Мы нанимаем нашего первого внутреннего DevOps инженера. Наша инфраструктура обслуживалась внешним провайдером в течение трёх лет, и мы переносим эту функцию внутрь компании. Будьте ясны в том, как выглядит эта работа. Вы будете единственным DevOps инженером в Wert, и задача не в том, чтобы написать дорожную карту и передать её команде — пока нет внутренней DevOps команды (ещё). Задача — взять живую платёжную платформу в свои руки, при этом она продолжает обслуживать трафик. У вас будет частичный внутренний партнёр, который знает текущую настройку, и поддержка для принимаемых вами решений. Если вы ищете позицию лидера или архитектора, где вы задаёте направление, а другие исполняют, это не та роль. Если вы лучше работаете внутри системы, а не над ней — и вам нравится быть тем, кто действительно владеет ею — читайте дальше.

• Перехватить платформу, которую вы не создавали: задокументировать её, усвоить недокументированное, взять на себя контроль доступа и перенести активную работу с инфраструктурой внутрь компании.
• Решить, что сохраняем из текущего стека, а что заменяем — и выполнить это решение самостоятельно, а не делегировать. Мы предпочли бы, чтобы вы изучили и оптимизировали существующее, прежде чем предлагать дорогую миграцию.
• Зафиксировать знания об инфраструктуре в месте, доступном для Wert. Сейчас слишком многое хранится в головах.
• Взять на себя полную ответственность за конвейер доставки и сделать его тем, чему доверяют инженеры: быстрым, предсказуемым и строгим там, где строгие требования важны.
• Создавать среды для обзора per‑PR, которыми разработчики и QA управляют сами, с автоматическим тестовым гейтом — включая маршрутизацию обратных вызовов внешних провайдеров в эпhemerальные среды.
• Выявлять коренные причины сбоев вместо перезапуска задачи. Это то, за что мы нанимаем.
• Проектировать и поддерживать окружение в Terraform (или Pulumi/CDK), с внутренней библиотекой, позволяющей инженерам‑продукта самостоятельно обслуживать простые задачи без ожидания вас.
• Владеть Kubernetes: конфигурация рабочих нагрузок, поведение ресурсов, обновления и рутинная работа по обеспечению надёжности, которая делает платёжную платформу надёжной.
• Обеспечивать наблюдаемость с порогами, которые вы можете защищать. Метрики, логи и оповещения, срабатывающие только по важным событиям и молчавшие в остальных случаях.
• Обнаруживать сбои сторонних сервисов (узлы блокчейна, провайдеры KYC, платёжные провайдеры) и делать их видимыми в on‑call.
• Обеспечивать процессы — контроль доступа, управление изменениями, резервное копирование и восстановление — с документированным, подтверждённым следом.
• Управлять облачным счётом: сначала видимость, затем эффективность, затем предотвращение дорогой разработки новых функций.
• Быть в процессе разработки с этапа проектирования, а не стоять за очередью тикетов.
• Обучать разработчиков и QA работе конвейеров и использованию построенных вами инструментов.

• Опыт миграции — обязателен. Вы лично переносили инфраструктуру с управляемой, устаревшей или внешней платформы. Не «был в команде, где это происходило»: ваши руки, ваши изменения, ваши откаты.
• Реальный операционный опыт. Вы были в on‑call, самостоятельно выбирали пороги оповещений и просыпались от них.
• Облако: экспертный уровень AWS — EC2, S3, Aurora, IAM, CloudWatch.
• Оркестрация: глубокие знания Kubernetes, vanilla и/или дистрибутивы, такие как Deckhouse.
• IaC: Terraform (Pulumi/CDK приветствуются); уверенное чтение и написание кода на Go.
• CI/CD: Jenkins и GitHub Actions — проектирование конвейеров, а не только их использование.
• Наблюдаемость: Prometheus, Grafana, OpenSearch, Sentry и аналитика логов в больших объёмах.
• Безопасность: управление секретами с HashiCorp Vault.
• Базы данных: практические знания PostgreSQL/Aurora и ClickHouse — достаточно для поддержки и оптимизации, но не для владения моделью данных.

• Оператор, а не рассказчик. Мы проверяем, что вы сделали собственными руками. «Я не знаю» — свободный и полностью приемлемый ответ; дорогой ответ — уверенный, который рушится на втором вопросе.
• Прагматичность важнее амбициозности. Лучший первый шаг в унаследованной системе обычно — понять её, а не заменять.
• Прямой диалог с поставщиками. Когда кто‑то говорит, что что‑то невозможно, вы отделяете техническое утверждение от коммерческого и запрашиваете обоснование.
• Коренная причина важнее «пластыря», даже если «пластырь» нужен сегодня вечером.

• Удалённая работа, в рабочий день GMT+2. Команда работает по GMT+2 (центрально‑восточно‑европейское время) и мы просим, чтобы ваш день совпадал с ним — эта роль активна, когда что‑то ломается, поэтому перекрытие важно, а не формальность. Где вы живёте, решаете вы. ~40 человек.
• Вознаграждение: определённый диапазон для роли, обсуждаемый открыто в первом звонке. Мы предпочитаем говорить о цифре рано, а не поздно.
• Автономия с поддержкой. Вы владеете своей областью и принимаете решения в ней. Быть единственным DevOps инженером здесь означает владение, а не изоляцию.
• Работа, явно влияющая на нагрузку. Когда ваша инфраструктура хороша, люди могут покупать криптовалюту в продуктах по всему интернету. Когда она плоха, все это замечают. Немногие места делают влияние этой роли настолько очевидным.