Kubernetes Core Site Reliability Engineer/SRE

Международная продуктовая IT-компания развивает собственную edge-инфраструктуру и CDN для высоконагруженных онлайн-сервисов с глобальной аудиторией. Мы ищем Kubernetes Core SRE в инфраструктурную команду, отвечающую за доступность, производительность и безопасность трафика на уровне сети и edge-слоя. Возможен только офисный формат работы в Белграде или Лимассоле.

Обязанности:

• Обеспечивать стабильность K8s-кластеров: API server, etcd, control plane;
• Развивать мультитенантность с Capsule proxy;
• Настраивать и оптимизировать автоскейлинг (Keda, HPA, VPA, Cluster Autoscaler);
• Управлять CSI storage (CephFS/Rook) — производительность и надёжность;
• Настраивать Ingress (NGINX) и API Gateway (Envoy Gateway);
• Поддерживать и развивать K8s-операторы для предоставления услуг в Kubernetes (MySQL, Postgres, Redis, MongoDB, Kafka, RabbitMQ, Elasticsearch);
• Строить и развивать систему observability: метрики (Victoria Metrics, Grafana Operator), логи (Vector, ELK/OpenSearch);
• Внедрять и развивать GitOps (ArgoCD, Gitlab Agent) для всех компонентов платформы;
• Настраивать и поддерживать бэкап кластеров (Velero) и всех компонентов;
• Быть точкой эскалации для сложных технических проблем с платформой;
• Проводить root cause analysis и постмортемы;
• Разрабатывать runbooks и автоматизировать решение типовых проблем;
• Консультировать DevOps продуктовых команд по best practices.

• Опыт работы с Kubernetes в production от 3 лет;
• Глубокое понимание архитектуры Kubernetes: API server, etcd, scheduler, controllers;
• Опыт с Kubernetes operators (написание или глубокая настройка);
• Опыт с системами мониторинга (Prometheus, Victoria Metrics, Grafana);
• Опыт с системами логирования (ELK, Loki, Vector);
• Знание GitOps и ArgoCD;
• Глубокое знание Linux (Ubuntu) и системного администрирования;
• Навыки программирования на Go или Python;
• Понимание сетей: TCP/IP, HTTP/HTTPS, DNS, TLS.

Будет плюсом:

• Опыт разработки Kubernetes operators на Go (Kubebuilder, Operator SDK);
• Опыт с Envoy Gateway / Istio / Service Mesh;
• Знание eBPF, Cilium для сетевой безопасности;
• Опыт с OpenTelemetry и distributed tracing;
• Сертификации Kubernetes (CKA, CKS);
• Опыт с HashiCorp Vault.

Условия:

• Релокация в Белград или Лимассол за счёт компании;
• годовой бонус по результатам работы;
• гибкое начало рабочего дня;
• поездки на ИТ-конференции, митапы, учебные курсы за счет компании;
• возможность развивать свои компетенции и применять знания на практике;
• корпоративные скидки на занятия по английскому языку от SkyEng;
• работа в современном и комфортном офисе с удобным рабочим местом, оборудованным современной техникой в Белграде (Сербия);
• большая партнерская программа;
• реферальная программа за успешную рекомендацию кандидата.