Platform Engineer

Задачи, которые будут в твоих руках:

Инфраструктура и сеть

• Проектирование и эксплуатация сетевого контура в AWS: VPC, подсети, route tables, NAT/IGW, Transit Gateway / VPC Peering, PrivateLink, Security Groups и NACL
• DNS (Route 53, приватные зоны, split-horizon), TLS и управление сертификатами, WAF, балансировщики (ALB/NLB), CDN
• Диагностика сетевых проблем «до конца»: MTU, TCP-таймауты, conntrack, DNS-latency, проблемы service mesh / CNI, а не «перезапустили под - помогло»
• Сетевые политики внутри кластера (NetworkPolicy, Cilium/Calico), ingress-контроллеры, egress-контроль

SRE и надёжность

• SLI/SLO/error budget на ключевые пользовательские сценарии; работа с продуктовыми командами над тем, чтобы бюджет ошибок реально влиял на приоритеты
• Observability: метрики, логи, трейсы. Алерты на симптомы, а не на каждый скачок CPU
• Управление инцидентами: on-call, эскалации, runbooks, blameless postmortem и доведение action items до закрытия
• Capacity planning, работа со стоимостью облака, нагрузочное тестирование, chaos-эксперименты

Базы данных (PostgreSQL)

• Эксплуатация PostgreSQL в production: RDS/Aurora и/или self-managed в Kubernetes (CloudNativePG, Patroni)
• Репликация, failover, HA-топология, connection pooling (PgBouncer/RDS Proxy)
• Тюнинг: разбор EXPLAIN ANALYZE, индексы, autovacuum и bloat, wraparound, long-running транзакции, блокировки
• Zero-downtime миграции схемы, версионирование миграций, ревью изменений схемы от продуктовых команд
• Бэкапы и восстановление: PITR, регулярные учебные restore-проверки, RPO/RTO как проверенные цифры, а не пункт в вики

GitOps и delivery

• Git как единственный источник истины: ArgoCD / Flux, декларативные окружения, прогрессивные деплои (canary, blue-green), автоматический откат
• Terraform (и/или Terragrunt, Pulumi, CDK): модули, стейт, drift detection, ревью плана как часть PR
• Helm / Kustomize, шаблонизация без копипаста между окружениями
• CI/CD: GitHub Actions / GitLab CI - быстрые, воспроизводимые пайплайны, кеширование, сборка контейнеров, supply-chain гигиена (подпись артефактов, сканирование, SBOM)
• Управление секретами: External Secrets / Vault / SOPS, ротация, отсутствие секретов в Git

Что для этого нужно:

• Профиль намеренно широкий: сеть, SRE-практики, эксплуатация PostgreSQL и GitOps
• Не ждём глубины senior-DBA и senior-network-инженера одновременно - но ждём, что вы уверенно работаете в каждом из этих доменов
• Умение самостоятельно докопаться до причины инцидента, на каком бы уровне стека она ни была
• Это не «поддержка CI» и не «дежурный по алертам» - роль про то, чтобы инфраструктура была описана кодом, изменения проходили через Git, а надёжность измерялась цифрами, а не ощущениями

Технологии, с которыми работаем

• Сеть/AWS: VPC, route tables, NAT/IGW, Transit Gateway, VPC Peering, PrivateLink, Security Groups, NACL, Route 53, TLS, WAF, ALB/NLB, CDN
• Kubernetes: NetworkPolicy, Cilium/Calico, ingress-контроллеры, CNI
• Observability: Prometheus/VictoriaMetrics, Grafana, Loki, Tempo/Jaeger, OpenTelemetry
• PostgreSQL: RDS/Aurora, CloudNativePG, Patroni, PgBouncer/RDS Proxy
• GitOps/IaC: ArgoCD/Flux, Terraform/Terragrunt/Pulumi/CDK, Helm/Kustomize
• CI/CD: GitHub Actions / GitLab CI
• Secrets: External Secrets, Vault, SOPS