Ведущий инженер облачной инфраструктуры / Senior Cloud Infrastructure Engineer (SRE)
Описание
Управляющая компания финансового сектора. Развиваем гибридное облако: собственное частное облако на своих площадках и облако провайдера Cloud.ru. Облачная часть гетерогенная: используем разные платформы провайдера и развиваем связку частного и провайдерского облака под задачи. Часть виртуальной инфраструктуры с собственных площадок переносим в облако провайдера. Контур разработки и тестирования в облаке провайдера уже работает. Следующий этап — продуктивная зона и перенос нагрузок. Инфраструктура разнородная: Linux разных дистрибутивов и поколений, Windows Server, Kubernetes на виртуальных машинах, брокеры сообщений и базы данных. Под направление собирается команда облачной инфраструктуры. Позиция находится в команде инфраструктуры: архитектор проектирует целевые решения, инженер облачной инфраструктуры отвечает за то, чтобы они были собраны кодом, перенесены без потерь и дальше работали предсказуемо. SRE здесь означает инфраструктурный SRE: надёжность, автоматизация, наблюдаемость. Разработки продуктовых сервисов в роли нет. Обязанности - Перенос виртуальных машин и сервисов с собственных площадок в облако: подготовка, репликация, переключение в согласованные окна, проверка после переноса, план отката. - Подготовка систем к переезду: инвентаризация, фактические зависимости и сетевые взаимодействия, совместимость ОС и ПО, требования к ресурсам и ограничения платформы. - Описание облачной инфраструктуры кодом (шаблоны ВМ, окружения, типовые конфигурации), хранение в Git. - Мониторинг, алертинг и сбор логов для облачного контура и его связи с собственными площадками. - Надёжность облачной инфраструктуры: целевые показатели доступности, разбор инцидентов, устранение причин, сокращение ручного труда. - Резервное копирование и аварийное восстановление в облаке, реальные тесты восстановления. - Участие в переносе Kubernetes-кластеров в управляемый Kubernetes облака и в выстраивании их эксплуатации. - Runbook и эксплуатационная документация, передача практик команде. - Технические вопросы с облачным провайдером: заявки, проверка возможностей, эскалации. - Работа в требованиях регулируемой отрасли вместе с информационной безопасностью: доступы, сегментация, журналирование. Требования - От 4 лет в эксплуатации инфраструктуры enterprise-масштаба, на senior-уровне. - Глубокий Linux (RHEL-совместимые и другие дистрибутивы): загрузка, systemd, LVM и файловые системы, сеть, диагностика производительности; опыт одновременной работы с разными дистрибутивами и поколениями ОС. - Уверенная эксплуатация VMware vSphere. - Практический опыт переноса продуктивных нагрузок между ЦОД, платформами виртуализации или в облако: план, окна, проверки, откат. - Windows Server на уровне переноса и проверки работоспособности: сеть, службы, доменная интеграция, журналы. - Ansible (собственные роли и плейбуки), Bash или Python, Git. - Настройка мониторинга и логирования: Zabbix и/или Prometheus + Grafana, стек сбора логов. - Сети на уровне инженера эксплуатации: TCP/IP, маршрутизация, VLAN, NAT, DNS, балансировка, межсетевые экраны. - Kubernetes на уровне эксплуатации: устройство кластера, диагностика, обновление. - Письменный разбор инцидентов и runbook, по которым может работать коллега. - Готовность к работам в согласованные окна, в том числе во внерабочее время. Будет плюсом: - Опыт работы с Cloud.ru или другими облачными провайдерами, в том числе с несколькими платформами одновременно и в гибридной связке с собственными площадками. - Миграции ВМ средствами репликации (VCDA или аналоги). - Terraform, в том числе для облачных провайдеров. - Опыт работы с управляемым Kubernetes в облаке. - SRE-практики: SLO/SLI, бюджет ошибок, blameless postmortem. - Эксплуатация PostgreSQL и Kafka. - Схемы аварийного восстановления и тесты восстановления. - Опыт в финансовом секторе или другой регулируемой отрасли: требования Банка России, 152-ФЗ, ГОСТ Р 57580. Условия Офис Москва Сити (м. Деловой центр); выгодные ипотечные льготные условия кредитования; бесплатная подписка СберПрайм+; скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Delivery Club, Самокат, Ситимобил, Сбер Еаптека и другие; ДМС с первого дня и льготное страхование для близких; корпоративная пенсионная программа; детский отдых и подарки за счет Компании; обучение за счет Компании: онлайн курсы в Виртуальной школе Сбера и неограниченный доступ к библиотеке, обучение в Корпоративном университете, тренинги, митапы и возможность получить новую квалификацию; реферальная программа для сотрудников: можно пригласить в команду знакомых профессионалов и получить вознаграждение до 100 тыс. рублей; скидки на отдых в лучшем в мире курортном комплексе «Mriya Resort & SPA» в Ялте