DevOps (Сервис CNAPP)
Описание
Мы создаём продукт класса CNAPP (Cloud Native Application Protection Platform), который помогает компаниям защищать облачную инфраструктуру и сервисы. Ищем DevOps/SRE-инженера, который возьмёт на себя развитие инфраструктуры продукта и вместе с командой разработки обеспечит его надёжность, масштабируемость и безопасную эксплуатацию. Обязанности: Проектирование и развитие облачной инфраструктуры продукта: среды разработки, тестирования и промышленной эксплуатации. Развёртывание и сопровождение сервисов в Kubernetes: управление конфигурациями, сетевым взаимодействием, ресурсами и масштабированием. Автоматизация управления инфраструктурой с использованием Infrastructure as Code. Обеспечение воспроизводимости окружений и контроля изменений. Построение и развитие CI/CD: автоматизация сборки, тестирования и доставки компонентов продукта, безопасные обновления и откат изменений. Развитие наблюдаемости: сбор метрик, логов и трейсов, создание дашбордов и настройка оповещений, позволяющих своевременно обнаруживать проблемы. Совместное с разработчиками определение показателей и целевых уровней надёжности — SLI/SLO, автоматизация их расчета. Поиск узких мест, нагрузочное тестирование и планирование ресурсов с учётом роста продукта и стоимости инфраструктуры. Реагирование на инциденты, восстановление работоспособности, анализ причин сбоев и реализация мер для предотвращения повторных проблем. Подготовка инструкций по эксплуатации и устранению неисправностей. Проработка отказоустойчивости и аварийного восстановления: резервное копирование, проверка восстановления и тестирование сценариев отказа. Обеспечение безопасности инфраструктуры совместно с командой: разграничение доступа, управление секретами, сетевая изоляция, защита данных клиентов и учётных данных подключаемых облаков. Требования: Практический опыт работы DevOps/SRE-инженером или на аналогичной позиции с ответственностью за эксплуатацию сервисов в production. Уверенное владение Linux: диагностика проблем с процессами, памятью, дисками и сетью, анализ логов и производительности. Опыт эксплуатации Kubernetes: развёртывание и обновление приложений, настройка сетей и хранилищ, управление ресурсами, диагностика сбоев. Опыт работы с контейнерами и инструментами развёртывания приложений, таких как Docker и Helm. Опыт работы с облачной инфраструктурой: вычислительные ресурсы, сети, балансировщики, хранилища и управление доступом. Практический опыт использования Terraform, Ansible или аналогичных инструментов Infrastructure as Code. Умение создавать и сопровождать CI/CD-пайплайны, управлять конфигурациями и секретами при развёртывании сервисов. Понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP, TLS. Умение диагностировать проблемы межсервисного взаимодействия. Опыт настройки мониторинга, логирования и оповещений с использованием Prometheus, Grafana и централизованных систем сбора логов. Понимание принципов отказоустойчивости распределённых систем, резервного копирования и восстановления данных. Опыт расследования и устранения инцидентов. Умение автоматизировать эксплуатационные задачи с помощью Bash, Python, Go или других языков. Понимание принципа минимальных привилегий и практик безопасной эксплуатации облачной инфраструктуры и Kubernetes. Дополнительно: Приветствуется опыт применения AI-инструментов для автоматизации рутинных задач, анализа проблем и подготовки технической документации. Будет плюсом: Опыт построения инфраструктуры нового продукта с нуля и её развития по мере роста нагрузки. Опыт применения SRE-практик: SLI/SLO, бюджет ошибок, снижение объёма ручных операций и разбор инцидентов. Опыт работы с GitOps и инструментами Argo CD. Опыт эксплуатации баз данных, очередей сообщений и систем обработки больших объёмов событий. Опыт построения платформ с изоляцией данных и ресурсов разных клиентов. Знакомство с облачной безопасностью, продуктами CNAPP, CSPM или CWPP, а также с безопасностью цепочки поставки ПО. Важны самостоятельность, готовность работать с продуктом на ранней стадии и умение принимать обоснованные решения с учётом надёжности, безопасности, скорости разработки и стоимости эксплуатации.