Senior DevOps Engineer

INVESTPROF - продуктова компанія у сфері арбітражу трафіку та digital-продуктів. У нас немає managed-Kubernetes, немає AWS-білінгу за nat-gw і немає вендорних залежностей. Ми будуємо власну платформу на bare-metal з нуля - і шукаємо інженера, який буде співавтором цієї платформи на наступні роки.

Наш стек (повністю, без прикрас)

Platform: Talos Linux на Proxmox VE, IaC через Terraform + Terragrunt.

Kubernetes: ванільний, Cilium як CNI з BGP та LB-IPAM, без kube-proxy.

GitOps: Argo CD + Image Updater, Helm, Kustomize, приватний OCI-реєстр.

Network: MikroTik / RouterOS на залізі, ingress-nginx + HAProxy, Ingress, CoreDNS, NetBird для ZTN.

Security: cert-manager (Let’s Encrypt + Cloudflare DNS-01), External

Secrets Operator, Sealed Secrets.

Observability: VictoriaMetrics, Loki, Tempo, Grafana, Grafana Alloy, Alertmanager.

Data: PostgreSQL під Crunchy PGO (Patroni, PgBouncer, pgBackRest), Kafka під Strimzi (Connect, Debezium для CDC), DragonflyDB замість Redis, MinIO як S3-сумісне сховище, AWS / Yandex S3 CSI.

Що будете робити

розвивати платформу: від проєктування нових кластерів до оптимізації існуючих;

володіти networking-доменом: BGP-сесії з роутером, anycast, L4 / L7 балансування, traffic engineering;

вести GitOps-процеси: новий сервіс розгортається через PR у config-репозиторій, без ручних kubectl;

адмініструвати stateful-частину: PostgreSQL HA, Kafka, об’єктне сховище;

будувати observability: SLI / SLO, алертинг, трейсинг, log-pipeline через Alloy.

Кого шукаємо

Senior або Lead-рівень з реальним production-досвідом на Kubernetes ≥ 3 років;

маєте глибоке розуміння Linux internals, networking (TCP / IP, BGP, iptables / eBPF);

працювали з GitOps-підходом (Argo CD або Flux) у бойових умовах;

розумієте, чому immutable OS це не примха, а архітектурне рішення;

володієте IaC (Terraform / Terragrunt або Pulumi);

маєте досвід з Postgres у production (HA, бекапи, відновлення).

Великий плюс

комерційний досвід з Talos / Flatcar, Cilium (особливо BGP та eBPF), Crunchy PGO, Strimzi;

досвід проєктування мереж із MikroTik або іншим enterprise-обладнанням;

розуміння ZTN-архітектур (NetBird, Tailscale, Twingate, Cloudflare Access);

Kubernetes RBAC та безпека у глибину, OpenTelemetry.

Умови

Повна зайнятість, повністю remote.

Англійська рівня intermediate+ для технічної документації.

Прямий вплив на архітектурні рішення, мінімум бюрократії.

Процес

CV-скрінінг (1-2 дні).

Співбесіда з HR.

Технічна розмова з нашим Lead DevOps (1 година).

Архітектурне інтерв’ю - обговорюємо реальний кейс з нашої інфраструктури (1.5 години).

Оффер.

Можливе тестове завдання за результатами технічного інтерв'ю.