Middle+/Senior SRE-инженер (Linux/Kubernetes)

Локация: РФ.

Занятость: полная, оформление по ТК РФ.

О компании/продукте:

Крупная продуктовая IT-компания, лидер своего сегмента онлайн-сервисов. 

• Десятки миллионов пользователей в месяц, 1 000+ сотрудников.
• Сильная инженерная культура, мало бюрократии, много автономии.

Чем предстоит заниматься:

Открыты позиции в двух командах инфраструктурного кластера. Команду и грейд определим по итогам интервью, исходя из вашего опыта.

В Core-направлении могут быть такие задачи:

• Автоматизировать эксплуатацию Linux-серверов (bare-metal и VM), сетевых сервисов, Kubernetes, CloudNativePG и Nexus.
• Строить и развивать инфраструктурные пайплайны в GitLab CI и Jenkins, с проверками, откатом и оповещениями.
• Обновлять ОС и пакеты без простоя: учитывать кворумы и роли, выводить k8s-ноды из нагрузки и возвращать обратно, делать проверки до и после, настраивать автоматический откат.
• Вести конфигурацию через Salt и Terraform: все изменения проходят через merge request, вы ревьюите правки коллег.
• Писать инструменты автоматизации на Python или Bash: обёртки над API, проверки готовности, отчёты о состоянии парка.
• Выступать напарником владельца 1–2 компонентов, дежурить, входить в группу эскалации по SLO-алертам.
• Вести runbook и документацию, участвовать в разборах инцидентов, переводить ручные операции в автоматизацию.
• Участвовать в квартальных проектах команды (миграции ОС и версий компонентов, сегментация сети, развитие IaC) и помогать младшим инженерам.

А в рамках Kubernetes-платформы вы будете заниматься следующим:

• Разворачивать и эксплуатировать Kubernetes-кластеры.
• Отвечать за апгрейды: проверять совместимость версий, готовить план отката, после обновления проверять приложения и системные компоненты.
• Поддерживать мониторинг и SLO, устранять источники нестабильности. На дежурствах самостоятельно разбирать серьёзные инциденты и подключать владельцев смежных систем.
• Автоматизировать развёртывание и эксплуатацию через Terraform, CI/CD и GitOps, развивать ArgoCD и container registry.
• Вместе с соседними командами и ИБ внедрять сетевую изоляцию, RBAC и безопасную доставку секретов.
• Проводить учения по отказу ноды и площадки, восстанавливать кластеры из сохранённых конфигураций и данных, планировать мощности и расходы.
• Адаптировать набор компонентов под другого российского облачного провайдера с учётом его ограничений.
• Консультировать платформенные и продуктовые команды по Kubernetes и диагностике приложений, вести инструкции, участвовать в ревью и готовить напарника.

Стек: Linux, Kubernetes, Cilium, ArgoCD, Helm/Kustomize, Terraform, SaltStack, GitLab CI, Jenkins, Prometheus, Grafana, Loki, CloudNativePG, Nexus, Vault, Yandex Cloud, VK Cloud.

Профиль кандидата:

• 4+ года опыта в эксплуатации нагруженной инфраструктуры в роли SRE, DevOps-инженера или Linux-администратора с дежурствами и самостоятельной работой с инцидентами.
• Глубокое знание Linux и сетей: процессы, память, I/O, cgroups, DNS, TLS, L4/L7-балансировка, диагностика через tcpdump, ss, mtr.
• Сильный опыт с Kubernetes: на уровне администрирования кластеров (control plane, апгрейды, CNI, CSI, RBAC, восстановление, stateful-компоненты).
• Практический опыт с IaC и конфигурацией: Terraform (модули, state, import), Salt (в идеале), изменения через MR и ревью.
• Навыки построения CI/CD для инфраструктуры</stro