Senior DevOps Engineer

INVESTPROF - продуктова компанія у сфері арбітражу трафіку та digital-продуктів. У нас немає managed-Kubernetes, немає AWS-білінгу за nat-gw і немає вендорних залежностей. Ми будуємо власну платформу на bare-metal з нуля - і шукаємо інженера, який буде співавтором цієї платформи на наступні роки.

Наш стек (повністю, без прикрас)
Platform: Talos Linux на Proxmox VE, IaC через Terraform + Terragrunt.
Kubernetes: ванільний, Cilium як CNI з BGP та LB-IPAM, без kube-proxy.
GitOps: Argo CD + Image Updater, Helm, Kustomize, приватний OCI-реєстр.
Network: MikroTik / RouterOS на залізі, ingress-nginx + HAProxy, Ingress, CoreDNS, NetBird для ZTN.
Security: cert-manager (Let’s Encrypt + Cloudflare DNS-01), External
Secrets Operator, Sealed Secrets.
Observability: VictoriaMetrics, Loki, Tempo, Grafana, Grafana Alloy, Alertmanager.
Data: PostgreSQL під Crunchy PGO (Patroni, PgBouncer, pgBackRest), Kafka під Strimzi (Connect, Debezium для CDC), DragonflyDB замість Redis, MinIO як S3-сумісне сховище, AWS / Yandex S3 CSI.

Що будете робити
розвивати платформу: від проєктування нових кластерів до оптимізації існуючих;
володіти networking-доменом: BGP-сесії з роутером, anycast, L4 / L7 балансування, traffic engineering;
вести GitOps-процеси: новий сервіс розгортається через PR у config-репозиторій, без ручних kubectl;
адмініструвати stateful-частину: PostgreSQL HA, Kafka, об’єктне сховище;
будувати observability: SLI / SLO, алертинг, трейсинг, log-pipeline через Alloy.

Кого шукаємо
Senior або Lead-рівень з реальним production-досвідом на Kubernetes ≥ 3 років;
маєте глибоке розуміння Linux internals, networking (TCP / IP, BGP, iptables / eBPF);
працювали з GitOps-підходом (Argo CD або Flux) у бойових умовах;
розумієте, чому immutable OS це не примха, а архітектурне рішення;
володієте IaC (Terraform / Terragrunt або Pulumi);
маєте досвід з Postgres у production (HA, бекапи, відновлення).

Великий плюс
комерційний досвід з Talos / Flatcar, Cilium (особливо BGP та eBPF), Crunchy PGO, Strimzi;
досвід проєктування мереж із MikroTik або іншим enterprise-обладнанням;
розуміння ZTN-архітектур (NetBird, Tailscale, Twingate, Cloudflare Access);
Kubernetes RBAC та безпека у глибину, OpenTelemetry.

Умови
Повна зайнятість, повністю remote.
Англійська рівня intermediate+ для технічної документації.
Прямий вплив на архітектурні рішення, мінімум бюрократії.

Процес
CV-скрінінг (1-2 дні).
Співбесіда з HR.
Технічна розмова з нашим Lead DevOps (1 година).
Архітектурне інтерв’ю - обговорюємо реальний кейс з нашої інфраструктури (1.5 години).
Оффер.
Можливе тестове завдання за результатами технічного інтерв'ю.