SRE-инженер (Kubernetes)

Циан — публичная IT-компания, крупнейший в России сервис для поиска недвижимости, входит в мировой топ-10.

Больше 20 лет мы помогаем быстрее решать вопросы с жилой и коммерческой недвижимостью: найти, оценить, купить, снять, продать, сдать и оформить сделку без рисков. Мы делаем сервисы, которые помогают владельцам недвижимости, застройщикам, агентам и обычным людям оптимизировать рутину поиска и продаж.

cian.ru — это большой и сложный продукт, в котором представлено несколько типов недвижимости и типов сделки, а также есть множество сервисов, информационных материалов и собственное медиа.

Ежемесячная аудитория около 20 млн. человек. Растить число пользователей и решать их проблемы помогают уже больше 1000 человек.

Мы ищем SRE-инженера в команду SRE Dev . Команда разрабатывает инфраструктурную платформу и общие средства автоматизации, а так же отвечает за эксплуатацию Kubernetes-кластеров и связанных компонентов: их надёжность, обновления и восстановление.

Задачи:

-

Разворачивать и эксплуатировать Kubernetes-кластеры

-

Отвечать за обновления: проверять совместимость версий, состояние приложений и способ восстановления при неудаче; после обновления проверять работу приложений и системных компонентов.

-

Поддерживать мониторинг и SLO, устранять причины нестабильности; участвовать в дежурствах и самостоятельно устранять серьёзные инциденты, привлекая владельцев смежных зависимостей.

-

Автоматизировать развёртывание и эксплуатацию через Terraform, CI/CD и декларативное применение конфигураций; развивать ArgoCD и реестр контейнерных образов после передачи.

-

Реализовывать и проверять сетевую изоляцию, RBAC и безопасную доставку секретов совместно с Core, Dev и ИБ.

-

Проводить проверки потери узла или площадки, восстановления кластеров и компонентов из сохранённых конфигураций и данных; планировать мощность и расходы, согласовывать квоты с Core.

-

При необходимости адаптировать согласованный набор компонентов к другому российскому облачному провайдеру, проверять интеграции и ограничения провайдера.

-

Консультировать инженеров платформенных и продуктовых команд по использованию Kubernetes и диагностике проблем приложений; поддерживать инструкции, проводить разборы инцидентов, готовить напарника и участвовать в ревью изменений.

Требования:

-

Опыт от 4 лет эксплуатации инфраструктуры, включая практическое администрирование Kubernetes в продакшене.

-

Опыт самостоятельного ведения инфраструктурного проекта: уточнение цели, согласование зависимостей, выполнение изменений и проверка результата.

-

Kubernetes на уровне эксплуатации кластеров: управляющие компоненты, рабочие узлы, планирование нагрузки, обновления, диагностика и восстановление; понимание ответственности провайдера в управляемом сервисе.

-

Linux и контейнеры: процессы, память, ввод-вывод, namespaces, cgroups и взаимодействие контейнера с узлом.

-

Сеть Kubernetes: CNI, DNS, Service, балансировка, маршрутизация между кластерами и сетевые политики.

-

Хранение данных: постоянные тома, классы хранения, CSI, ограничения размещения и восстановление после отказа.

-

Управление доступом: RBAC, сервисные учётные записи, интеграция с облачными доступами, безопасная работа с секретами.

-

Terraform: модули, состояние, импорт и безопасное применение изменений; Git, CI/CD, Helm/Kustomize и ArgoCD либо аналогичный инструмент применения конфигураций.

-

Python и Bash для эксплуатационной автоматизации; метрики, логи и диагностика по ним.

-

Диагностика проблемы на границе приложения, кластера, Linux, сети и хранилища, проверка гипотез по наблюдаемым данным.

-

Создание повторяемой автоматизации с проверками частичного отказа; передача её дежурным.

-

Использование ИИ-агентов для автоматизации с самостоятельной проверкой полученного кода, тестов, прав доступа и влияния изменений на рабочую инфраструктуру.

Желательно:

-

Yandex Cloud, VK Cloud, OpenStack или несколько облачных провайдеров.

-

Cilium, Calico, межкластерная сеть, Vault, операторы СУБД и компоненты с постоянными данными.

-

Чтение и изменение Go-кода инфраструктурных инструментов.

-

Самостоятельное развёртывание Kubernetes вне управляемого облачного сервиса.

Что мы предлагаем:

-

Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. Во всех офисах есть переговорные, зоны отдыха с массажными девайсами, а также кофе, сэндвичи, фрукты и другие плюсы;

-

Большие возможности для роста и развития: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/ hard skills на практике, обучении, конференциях;

-

ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны);

-

5 day off в год, помимо основного отпуска;

-

Кафетерий льгот: у каждого сотрудника есть денежный депозит 25000 рублей — можешь оплатить им абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, купить вещи или подарки для себя и своей семьи;

-

Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, ты не потеряешь в доходе, оклад за месяц будет выплачен полностью.