SRE-инженер

CSSSR: команда разработчиков и инженеров, которая создаёт и развивает сложные цифровые продукты для банков. Мы ценим инженерную культуру, прозрачные процессы и людей, которым интересно разбираться, как всё устроено «под капотом». Сейчас мы ищем SRE-инженера, для которого Kubernetes основной рабочий инструмент: вы будете отвечать за стабильность, безопасность и отказоустойчивость кластеров, на которых работает корпоративный продукт.

Вам предстоит:

• эксплуатировать production-кластеры Kubernetes: управлять узлами, ресурсами, сетевыми компонентами (CNI), ingress и постоянными хранилищами (CSI, persistent volumes);
• следить за состоянием control plane и etcd, настраивать и проверять резервное копирование и восстановление критичных компонентов кластера;
• планировать и проводить обновления Kubernetes, ОС узлов и инфраструктурных компонентов без простоя для продукта;
• управлять доступами и безопасностью кластера: RBAC, сертификаты, сетевые политики;
• диагностировать инциденты на всех уровнях: ОС, контейнерный runtime (containerd), Kubernetes, взаимодействие сервисов; разбирать причины и устранять повторные сбои;
• настраивать и сопровождать мониторинг, логирование и оповещения для кластеров и приложений;
• управлять ёмкостью и производительностью: requests/limits, планирование масштабирования, работа планировщика;
• администрировать Linux-системы, на которых работают узлы кластера: настройка, обновление, диагностика CPU, памяти, дискового ввода-вывода и сети;
• автоматизировать эксплуатационные операции и вести документацию;
• работать с DevOps по вопросам развёртывания приложений в кластере, с DBA по инфраструктуре PostgreSQL в Kubernetes, с корпоративными ИТ-службами по сети, вычислительным ресурсам и хранению данных.

Что нужно от вас:

• практический опыт эксплуатации Kubernetes в production и устранения проблем кластера: нам важно, чтобы вы сами обслуживали кластеры, а не только деплоили в них приложения;
• понимание устройства Kubernetes: control plane, etcd, scheduling, RBAC, CNI, CSI, persistent volumes;
• опыт проведения обновлений Kubernetes и восстановления кластера после сбоев;
• опыт работы с контейнерными runtime, например containerd;
• понимание механизмов Linux, на которых работают контейнеры: namespaces, cgroups, ограничения ресурсов;
• глубокое знание Linux и опыт администрирования production-систем: процессы и службы, загрузка ОС, файловые системы, права доступа, сетевой стек, системные журналы;
• навыки диагностики проблем CPU, памяти, дискового ввода-вывода и сети;
• знание TCP/IP, DNS, маршрутизации, TLS и балансировки нагрузки;
• опыт работы с инструментами мониторинга и логирования;
• навыки автоматизации на Bash и/или Python, уверенная работа с Git.

Кроме того, горячо приветствуем:

• опыт работы с Talos Linux при эксплуатации Kubernetes-кластеров;
• опыт эксплуатации неизменяемых ОС и декларативного управления конфигурацией узлов;
• опыт эксплуатации Kubernetes в закрытом корпоративном контуре;
• опыт работы с Ansible, Terraform и аналогичными инструментами;
• опыт построения отказоустойчивой инфраструктуры, определения SLI/SLO и проведения проверок аварийного восстановления.

Что взамен:

• коллектив, который всегда готов помочь и поддержать;
• возможности для карьерного и профессионального роста;
• официальное трудоустройство и честные правила игры;
• конкурентная зарплата.