SRE-инженер/Инженер по поддержке и развитию средств защиты системы доменных имён

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Мы ищем SRE-инженера, который усилит нашу команду.

Чем предстоит заниматься:

• Поддержка штатной работоспособности облачной инфраструктуры сервиса защиты DNS
• Оперативное реагирование на инциденты, участие в расследовании и устранении последствий сбоев
• Техническая поддержка и консультирование заказчиков по вопросам работы сервиса
• Администрирование и тонкая настройка политик фильтрации и защиты DNS-трафика
• Автоматизация рутинных задач и управление конфигурациями с помощью Ansible
• Обеспечение бесперебойного мониторинга инфраструктуры с использованием стека Grafana/Zabbix
• Сбор и анализ логов хостов, контейнеров и приложений для превентивного выявления проблем
• Участие в процессе обновления версий программного обеспечения средства защиты DNS
• Ведение технической документации: создание и актуализация инструкций, гайдов и памяток для коллег и клиентов

Что для нас важно:

• Опыт администрирования Linux-систем (CentOS/Ubuntu/Astra), понимание работы систем виртуализации, опыт работы с public cloud платформами (Yandex Cloud, Sber Cloud и др.)
• Уверенное владение Ansible (написание ролей, плейбуков)
• Опыт настройки и администрирования систем мониторинга (Grafana + Prometheus/Zabbix)
• Опыт работы со стеком сбора логов (ELK/ClickHouse) для эффективного анализа событий
• Знание принципов работы контейнеров (Docker), опыт сборки образов и оптимизации Dockerfile, умение диагностировать состояние контейнеров, подключаться к ним, анализировать логи и проблемы с сетевым взаимодействием внутри хоста, устранять проблемы
• Знание основ Kubernetes, опыт деплоя приложений в кластер и проведения диагностики
• Умение работать с сетевыми утилитами для диагностики, выявления аномалий трафика
• Способность структурно излагать мысль, как в общении с коллегами/клиентами, так и при формировании инструкций, памяток, гайдов и т.д.
• Опыт настройки и поддержки Syslog-ng, FluentBit
• Понимание основ протокола DNS, принципов работы DNS-фильтрации, знание основных угроз, связанных с DNS и методов противодействия

Мы предлагаем: