Platform Engineer
Описание
Задачи, которые будут в твоих руках: Инфраструктура и сеть Проектирование и эксплуатация сетевого контура в AWS: VPC, подсети, route tables, NAT/IGW, Transit Gateway / VPC Peering, PrivateLink, Security Groups и NACL DNS (Route 53, приватные зоны, split-horizon), TLS и управление сертификатами, WAF, балансировщики (ALB/NLB), CDN Диагностика сетевых проблем «до конца»: MTU, TCP-таймауты, conntrack, DNS-latency, проблемы service mesh / CNI, а не «перезапустили под — помогло» Сетевые политики внутри кластера (NetworkPolicy, Cilium/Calico), ingress-контроллеры, egress-контроль SRE и надёжность SLI/SLO/error budget на ключевые пользовательские сценарии; работа с продуктовыми командами над тем, чтобы бюджет ошибок реально влиял на приоритеты Observability: метрики, логи, трейсы. Алерты на симптомы, а не на каждый скачок CPU Управление инцидентами: on-call, эскалации, runbooks, blameless postmortem и доведение action items до закрытия Capacity planning, работа со стоимостью облака, нагрузочное тестирование, chaos-эксперименты Базы данных (PostgreSQL) Эксплуатация PostgreSQL в production: RDS/Aurora и/или self-managed в Kubernetes (CloudNativePG, Patroni) Репликация, failover, HA-топология, connection pooling (PgBouncer/RDS Proxy) Тюнинг: разбор EXPLAIN ANALYZE, индексы, autovacuum и bloat, wraparound, long-running транзакции, блокировки Zero-downtime миграции схемы, версионирование миграций, ревью изменений схемы от продуктовых команд Бэкапы и восстановление: PITR, регулярные учебные restore-проверки, RPO/RTO как проверенные цифры, а не пункт в вики GitOps и delivery Git как единственный источник истины: ArgoCD / Flux, декларативные окружения, прогрессивные деплои (canary, blue-green), автоматический откат Terraform (и/или Terragrunt, Pulumi, CDK): модули, стейт, drift detection, ревью плана как часть PR Helm / Kustomize, шаблонизация без копипаста между окружениями CI/CD: GitHub Actions / GitLab CI — быстрые, воспроизводимые пайплайны, кеширование, сборка контейнеров, supply-chain гигиена (подпись артефактов, сканирование, SBOM) Управление секретами: External Secrets / Vault / SOPS, ротация, отсутствие секретов в Git Что для этого нужно: Профиль намеренно широкий: сеть, SRE-практики, эксплуатация PostgreSQL и GitOps Не ждём глубины senior-DBA и senior-network-инженера одновременно — но ждём, что вы уверенно работаете в каждом из этих доменов Умение самостоятельно докопаться до причины инцидента, на каком бы уровне стека она ни была Это не «поддержка CI» и не «дежурный по алертам» — роль про то, чтобы инфраструктура была описана кодом, изменения проходили через Git, а надёжность измерялась цифрами, а не ощущениями Технологии, с которыми работаем Сеть/AWS: VPC, route tables, NAT/IGW, Transit Gateway, VPC Peering, PrivateLink, Security Groups, NACL, Route 53, TLS, WAF, ALB/NLB, CDN Kubernetes: NetworkPolicy, Cilium/Calico, ingress-контроллеры, CNI Observability: Prometheus/VictoriaMetrics, Grafana, Loki, Tempo/Jaeger, OpenTelemetry PostgreSQL: RDS/Aurora, CloudNativePG, Patroni, PgBouncer/RDS Proxy GitOps/IaC: ArgoCD/Flux, Terraform/Terragrunt/Pulumi/CDK, Helm/Kustomize CI/CD: GitHub Actions / GitLab CI Secrets: External Secrets, Vault, SOPS