Senior DevOps (Kubernetes)

Inzhur

Інвестиційна компанія, з якою всі українці та українки можуть інвестувати у велику прибуткову нерухомість від 10 гривень, а також в облігації з найкращого каталогу України. З фондами нерухомості Inzhur інвестори заробляють на дивідендах і капіталізації активів, а з пропозицією Inzhur щодо облігацій — на відсотках за купонами. Наша місія — робити інвестиції доступними та прибутковими для кожного. Місія посади Забезпечувати стабільну, безпечну та масштабовану роботу інфраструктури, автоматизуючи доставку змін і мінімізуючи ризики простоїв та інцидентів. Основні обов’язки:

• Спроєктувати та провести перехід з AWS Elastic Beanstalk на Kubernetes (EKS)
• Побудувати GitOps-процес через ArgoCD: структура репозиторіїв, стратегія промоутингу між середовищами (dev/staging/prod)
• Описати інфраструктуру як код (Pulumi/TypeScript) — VPC, EKS-кластер, IAM, networking, supporting AWS-сервіси
• Впровадити стратегії деплою (rolling/canary/blue-green — за потреби)
• Розгорнути стек моніторингу та логування (Prometheus/Grafana, Loki або аналог)
• Налаштувати алертинг та базові SLO/SLI для критичних сервісів
• Впровадити управління секретами (Vault / SOPS / External Secrets Operator + AWS Secrets Manager)
• Базові security-практики: image scanning, network policies, RBAC у кластері, аудит доступів
• Підтримка та масштабування Kubernetes-інфраструктури
• On-call / реагування на інциденти, ведення postmortem
• Оптимізація витрат на AWS-інфраструктур

Завдання на перші 2−3 місяці роботи:

• Занурення в поточну інфраструктуру: Beanstalk-конфігурації, AWS-акаунт (и), поточні GitHub Actions пайплайни, структура Node.js/TypeScript сервісів
• Інвентаризація всіх сервісів, що деплояться через Beanstalk: залежності, env-змінні, ресурсні профілі, здатність до healthcheck/graceful shutdown
• Аудит поточних секретів і того, як вони зараз керуються (щоб зрозуміти, що переносити у Secrets Manager)
• Піднятий EKS-кластер через Pulumi (VPC, IAM, node groups)
• Розгорнутий ArgoCD, налаштований GitOps-флоу (repo → sync → cluster)
• Мігрувати 1−2 найпростіші/найменш критичні сервіси на K8s як пілот — перевірити весь ланцюжок end-to-end
• Мігрувати решту (або більшість) сервісів на K8s, спираючись на напрацьований шаблон

Якими знаннями має володіти кандидат:

• Впевнене розуміння основних об'єктів: Pod, Deployment, StatefulSet, Service, Ingress, ConfigMap/Secret, HPA
• Розуміння networking у K8s (CNI, Service types, Ingress controllers)
• EKS — створення, конфігурація, node groups (managed/self-managed), upgrade-стратегії
• VPC/networking — subnets, security groups, load balancers (ALB/NLB)
• Базові супутні сервіси: RDS, S3, Secrets Manager, CloudWatch
• ArgoCD — Applications, ApplicationSets, sync policies, стратегії rollback
• Pulumi/CDK — state management (remote state, locking), workspaces/environments
• Incident management: реагування, postmortem, документування runbook'ів

Компенсаційний пакет

• 🏥 Медичне страхування після випробувального періоду
• 🧠 Програма психологічної підтримки для ментального здоров’я
• 📚 Навчання та розвиток за рахунок компанії
• 🚀 Кар'єрне зростання та професійний розвиток
• 🤝 Сильна корпоративна культура: тімбілдинги, корпоративи, благодійні ініціативи, подарунки та традиції
• 📂 24 календарні дні оплачуваної щорічної відпустки