Middle+/Senior SRE-инженер (Linux/Kubernetes)

О компании/продукте:

Крупная продуктовая IT-компания, лидер своего сегмента онлайн-сервисов.

• Десятки миллионов пользователей в месяц, 1 000+ сотрудников.
• Сильная инженерная культура, мало бюрократии, много автономии.

Чем предстоит заниматься:

Открыты позиции в двух командах инфраструктурного кластера. Команду и грейд определим по итогам интервью, исходя из вашего опыта.

В Core-направлении могут быть такие задачи:

• Автоматизировать эксплуатацию Linux-серверов (bare-metal и VM), сетевых сервисов, Kubernetes, CloudNativePG и Nexus.
• Строить и развивать инфраструктурные пайплайны в GitLab CI и Jenkins, с проверками, откатом и оповещениями.
• Обновлять ОС и пакеты без простоя: учитывать кворумы и роли, выводить k8s-ноды из нагрузки и возвращать обратно, делать проверки до и после, настраивать автоматический откат.
• Вести конфигурацию через Salt и Terraform: все изменения проходят через merge request, вы ревьюите правки коллег.
• Писать инструменты автоматизации на Python или Bash: обёртки над API, проверки готовности, отчёты о состоянии парка.
• Выступать напарником владельца 1–2 компонентов, дежурить, входить в группу эскалации по SLO-алертам.
• Вести runbook и документацию, участвовать в разборах инцидентов, переводить ручные операции в автоматизацию.
• Участвовать в квартальных проектах команды (миграции ОС и версий компонентов, сегментация сети, развитие IaC) и помогать младшим инженерам.

А в рамках Kubernetes-платформы вы будете заниматься следующим:

• Разворачивать и эксплуатировать Kubernetes-кластеры.
• Отвечать за апгрейды: проверять совместимость версий, готовить план отката, после обновления проверять приложения и системные компоненты.
• Поддерживать мониторинг и SLO, устранять источники нестабильности. На дежурствах самостоятельно разбирать серьёзные инциденты и подключать владельцев смежных систем.
• Автоматизировать развёртывание и эксплуатацию через Terraform, CI/CD и GitOps, развивать ArgoCD и container registry.
• Вместе с соседними командами и ИБ внедрять сетевую изоляцию, RBAC и безопасную доставку секретов.
• Проводить учения по отказу ноды и площадки, восстанавливать кластеры из сохранённых конфигураций и данных, планировать мощности и расходы.
• Адаптировать набор компонентов под другого российского облачного провайдера с учётом его ограничений.
• Консультировать платформенные и продуктовые команды по Kubernetes и диагностике приложений, вести инструкции, участвовать в ревью и готовить напарника.

Стек: Linux, Kubernetes, Cilium, ArgoCD, Helm/Kustomize, Terraform, SaltStack, GitLab CI, Jenkins, Prometheus, Grafana, Loki, CloudNativePG, Nexus, Vault, Yandex Cloud, VK Cloud.

Профиль кандидата:

• 4+ года опыта в эксплуатации нагруженной инфраструктуры в роли SRE, DevOps-инженера или Linux-администратора с дежурствами и самостоятельной работой с инцидентами.
• Глубокое знание Linux и сетей: процессы, память, I/O, cgroups, DNS, TLS, L4/L7-балансировка, диагностика через tcpdump, ss, mtr.
• Сильный опыт с Kubernetes: на уровне администрирования кластеров (control plane, апгрейды, CNI, CSI, RBAC, восстановление, stateful-компоненты).
• Практический опыт с IaC и конфигурацией: Terraform (модули, state, import), Salt (в идеале), изменения через MR и ревью.
• Навыки построения CI/CD для инфраструктуры, а не только для сборки приложений; опыт автоматизации на Bash, Python или Go (будет плюсом).
• Понимание принципов мониторинга: метрики, логи, алерты (Prometheus/Grafana или аналоги).
• Опыт внедрения безопасных изменений в продакшене: поэтапная раскатка, проверки между шагами, идемпотентность, dry-run, автооткат.
• Автономность: сами доводите задачи и проекты до результата, заранее подсвечиваете риски и умеете работать в тесной коллаборации с инжинирингом и ИБ.
• Умение работать с ИИ-агентами, при котором вы сами проверяете полученный код, права и последствия изменений.

Будет плюсом:

• Опыт с Yandex Cloud, VK Cloud, OpenStack или несколькими провайдерами.
• Собственная инфраструктура: развёртывание Kubernetes вне managed-сервиса, bare-metal (IPMI, RAID), KVM/Proxmox.
• Обновления без даунтайма: ОС, кластерные компоненты (PostgreSQL, etcd, Consul, Kafka) и парки из сотен хостов.
• Опыт с Vault, Cilium/Calico, операторы СУБД, межкластерной сетью.
• Навыки тестирования инфраструктурного кода (pytest, molecule, terraform test) и blameless-постмортемов.

Условия:

• Полная удалёнка с гибким графиком: офисы в трёх городах России открыты для всех по желанию.
• Официальное трудоустройство по ТК РФ.
• Прозрачные процессы: performance review дважды в год, понятный инженерный трек, ментор на старте, индивидуальный план развития.
• ДМС с первого дня: стоматология, госпитализация, страховка для поездок за рубеж.
• 31 день отпуска + 5 days off + 10 дней больничного.
• Бюджет на обучение, фитнес и ментальное здоровье.
• Реальное влияние на процессы и архитектуру: много собственных решений, учения по Disaster Recovery, высокий оунершип.
• Масштаб: 10+ Kubernetes-кластеров, больше 1 000 нод и 15+ тысяч подов в основном продакшене, сотни кластеров БД.