DevOps (Сервис CNAPP)

Мы создаём продукт класса CNAPP (Cloud Native Application Protection Platform), который помогает компаниям защищать облачную инфраструктуру и сервисы.

Ищем DevOps/SRE-инженера, который возьмёт на себя развитие инфраструктуры продукта и вместе с командой разработки обеспечит его надёжность, масштабируемость и безопасную эксплуатацию.

Обязанности:

• Проектирование и развитие облачной инфраструктуры продукта: среды разработки, тестирования и промышленной эксплуатации.
• Развёртывание и сопровождение сервисов в Kubernetes: управление конфигурациями, сетевым взаимодействием, ресурсами и масштабированием.
• Автоматизация управления инфраструктурой с использованием Infrastructure as Code. Обеспечение воспроизводимости окружений и контроля изменений.
• Построение и развитие CI/CD: автоматизация сборки, тестирования и доставки компонентов продукта, безопасные обновления и откат изменений.
• Развитие наблюдаемости: сбор метрик, логов и трейсов, создание дашбордов и настройка оповещений, позволяющих своевременно обнаруживать проблемы.
• Совместное с разработчиками определение показателей и целевых уровней надёжности - SLI/SLO, автоматизация их расчета. Поиск узких мест, нагрузочное тестирование и планирование ресурсов с учётом роста продукта и стоимости инфраструктуры.
• Реагирование на инциденты, восстановление работоспособности, анализ причин сбоев и реализация мер для предотвращения повторных проблем. Подготовка инструкций по эксплуатации и устранению неисправностей.
• Проработка отказоустойчивости и аварийного восстановления: резервное копирование, проверка восстановления и тестирование сценариев отказа.
• Обеспечение безопасности инфраструктуры совместно с командой: разграничение доступа, управление секретами, сетевая изоляция, защита данных клиентов и учётных данных подключаемых облаков.

Требования:

• Практический опыт работы DevOps/SRE-инженером или на аналогичной позиции с ответственностью за эксплуатацию сервисов в production.
• Уверенное владение Linux: диагностика проблем с процессами, памятью, дисками и сетью, анализ логов и производительности.
• Опыт эксплуатации Kubernetes: развёртывание и обновление приложений, настройка сетей и хранилищ, управление ресурсами, диагностика сбоев.
• Опыт работы с контейнерами и инструментами развёртывания приложений, таких как Docker и Helm.
• Опыт работы с облачной инфраструктурой: вычислительные ресурсы, сети, балансировщики, хранилища и управление доступом.
• Практический опыт использования Terraform, Ansible или аналогичных инструментов Infrastructure as Code.
• Умение создавать и сопровождать CI/CD-пайплайны, управлять конфигурациями и секретами при развёртывании сервисов.
• Понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP, TLS.
• Умение диагностировать проблемы межсервисного взаимодействия.
• Опыт настройки мониторинга, логирования и оповещений с использованием Prometheus, Grafana и централизованных систем сбора логов.
• Понимание принципов отказоустойчивости распределённых систем, резервного копирования и восстановления данных. Опыт расследования и устранения инцидентов.
• Умение автоматизировать эксплуатационные задачи с помощью Bash, Python, Go или других языков.
• Понимание принципа минимальных привилегий и практик безопасной эксплуатации облачной инфраструктуры и Kubernetes.

Дополнительно:

• Приветствуется опыт применения AI-инструментов для автоматизации рутинных задач, анализа проблем и подготовки технической документации.

Будет плюсом:

• Опыт построения инфраструктуры нового продукта с нуля и её развития по мере роста нагрузки.
• Опыт применения SRE-практик: SLI/SLO, бюджет ошибок, снижение объёма ручных операций и разбор инцидентов.
• Опыт работы с GitOps и инструментами Argo CD.
• Опыт эксплуатации баз данных, очередей сообщений и систем обработки больших объёмов событий.
• Опыт построения платформ с изоляцией данных и ресурсов разных клиентов.
• Знакомство с облачной безопасностью, продуктами CNAPP, CSPM или CWPP, а также с безопасностью цепочки поставки ПО.
• Важны самостоятельность, готовность работать с продуктом на ранней стадии и умение принимать обоснованные решения с учётом надёжности, безопасности, скорости разработки и стоимости эксплуатации.