SRE-инженер

Циан - публичная IT-компания, крупнейший в России сервис для поиска недвижимости, входит в мировой топ-10.

Больше 20 лет мы помогаем быстрее решать вопросы с жилой и коммерческой недвижимостью: найти, оценить, купить, снять, продать, сдать и оформить сделку без рисков. Мы делаем сервисы, которые помогают владельцам недвижимости, застройщикам, агентам и обычным людям оптимизировать рутину поиска и продаж.

cian.ru - это большой и сложный продукт, в котором представлено несколько типов недвижимости и типов сделки, а также есть множество сервисов, информационных материалов и собственное медиа.

Ежемесячная аудитория около 20 млн. человек. Растить число пользователей и решать их проблемы помогают уже больше 1000 человек.

Мы ищем SRE-инженера в команду Core. Команда обеспечивает общую инфраструктуру площадок, доступы и корпоративные сервисы.

Задачи:

• Автоматизировать эксплуатацию инфраструктурных компонентов: Linux-серверы bare-metal и VM, сетевые сервисы, Kubernetes, CloudNativePG, Nexus.

• Проектировать и развивать CI/CD-пайплайны в Jenkins и GitLab CI, включая проверки, откат и уведомления.

• Строить rolling-обновления ОС и пакетов без даунтайма: кворумы и роли, drain/uncordon для k8s-нод, pre/post-проверки, автоматический откат.

• Управлять конфигурацией через Salt и Terraform: изменения через MR, интеграция в пайплайны, ревью изменений коллег.

• Разрабатывать инструменты автоматизации на Python/Bash: обёртки над API, проверки готовности, отчёты о состоянии парка.

• Поддерживать 1-2 инфраструктурных компонента как напарник основного владельца, участвовать в дежурствах и группе эскалации алертов SLO.

• Вести runbook и документацию по своим компонентам и пайплайнам; участвовать в разборах инцидентов и выводить ручные действия в автоматизацию.

• Участвовать в квартальных проектах команды: миграции ОС и версий компонентов, сетевая сегментация, развитие IaC; менторить инженеров уровня SRE1/SRE2.

Требования:

• Опыт от 4 лет в роли SRE / системного администратора Linux / DevOps-инженера в эксплуатации нагруженной инфраструктуры

• CI/CD: Jenkins и GitLab CI; опыт пайплайнов для инфраструктуры, а не только сборки приложений.

• Python для автоматизации: REST API, subprocess/paramiko, обработка ошибок и идемпотентность; Bash на уровне set -euo pipefail и безопасных повторных запусков.

• Linux (Debian) на уровне глубокого администрирования

• Управление конфигурацией: Salt (states, pillar, orchestration runner) или Ansible/Chef/Puppet с готовностью быстро перейти на Salt.

• Terraform: репозитории на базе модулей, remote state (import, move, refactoring), запуск из пайплайна.

• Kubernetes на уровне уверенного пользователя: архитектура, основные объекты, kubectl-диагностика, drain/cordon нод, PodDisruptionBudget; деплой через ArgoCD (Helm/Kustomize).

• Сети: TCP/UDP, DNS, HTTP(S), TLS, балансировщики L4/L7 (nginx/HAProxy), iptables/nftables, диагностика tcpdump/ss/mtr.

• Prometheus/Grafana/Loki: PromQL, алерты и дашборды, в том числе на состояние пайплайнов и парка серверов.

• Опыт построения CI/CD для инфраструктуры с нуля: от ручных инструкций до пайплайна с проверками, откатом и уведомлениями.

• Понимание безопасных изменений в проде: canary/поэтапная раскатка, health-check между шагами, идемпотентность, автоматический rollback, dry-run.

• Опыт дежурств on-call и самостоятельного устранения инцидентов;

• Опыт сопровождения инфраструктурного компонента: обновления, capacity, мониторинг, документация.

• Умение самостоятельно выбирать реализацию и доводить свою часть задачи до результата; выполнять техническую проработку при поддержке старших инженеров, своевременно сообщать о рисках

• Написание документации для дежурных; практика IaC и review изменений через MR.

Будет преимуществом:

• Автоматизация rolling-обновлений ОС/кластерных компонентов (etcd, Consul, PostgreSQL, Kafka) без даунтайма.

• Go для небольших утилит/операторов; тестирование инфраструктурного кода (pytest, molecule/kitchen, terraform test).

• PostgreSQL в эксплуатации, CloudNativePG или другие k8s-операторы СУБД.

• Nexus / другие репозитории артефактов, Docker registry; сборка deb-пакетов и образов в CI.

• Виртуализация (KVM/Proxmox), hardware bare-metal (IPMI, RAID).

• Миграции ОС / крупные обновления парка серверов (сотни хостов) без простоя.

• Участие в постмортемах, blameless-подход.

Что мы предлагаем:

• Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. Во всех офисах есть переговорные, зоны отдыха с массажными девайсами, а также кофе, сэндвичи, фрукты и другие плюсы;

• Большие возможности для роста и развития: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/ hard skills на практике, обучении, конференциях;

• ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны);

• 5 day off в год, помимо основного отпуска;

• Кафетерий льгот: у каждого сотрудника есть денежный депозит 25000 рублей - можешь оплатить им абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, купить вещи или подарки для себя и своей семьи;

• Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, ты не потеряешь в доходе, оклад за месяц будет выплачен полностью.