SRE-инженер
Описание
Циан — публичная IT-компания, крупнейший в России сервис для поиска недвижимости, входит в мировой топ-10. Больше 20 лет мы помогаем быстрее решать вопросы с жилой и коммерческой недвижимостью: найти, оценить, купить, снять, продать, сдать и оформить сделку без рисков. Мы делаем сервисы, которые помогают владельцам недвижимости, застройщикам, агентам и обычным людям оптимизировать рутину поиска и продаж. cian.ru — это большой и сложный продукт, в котором представлено несколько типов недвижимости и типов сделки, а также есть множество сервисов, информационных материалов и собственное медиа. Ежемесячная аудитория около 20 млн. человек. Растить число пользователей и решать их проблемы помогают уже больше 1000 человек. Мы ищем SRE-инженера в команду Core. Команда обеспечивает общую инфраструктуру площадок, доступы и корпоративные сервисы. Задачи: Автоматизировать эксплуатацию инфраструктурных компонентов: Linux-серверы bare-metal и VM, сетевые сервисы, Kubernetes, CloudNativePG, Nexus. Проектировать и развивать CI/CD-пайплайны в Jenkins и GitLab CI, включая проверки, откат и уведомления. Строить rolling-обновления ОС и пакетов без даунтайма: кворумы и роли, drain/uncordon для k8s-нод, pre/post-проверки, автоматический откат. Управлять конфигурацией через Salt и Terraform: изменения через MR, интеграция в пайплайны, ревью изменений коллег. Разрабатывать инструменты автоматизации на Python/Bash: обёртки над API, проверки готовности, отчёты о состоянии парка. Поддерживать 1–2 инфраструктурных компонента как напарник основного владельца, участвовать в дежурствах и группе эскалации алертов SLO. Вести runbook и документацию по своим компонентам и пайплайнам; участвовать в разборах инцидентов и выводить ручные действия в автоматизацию. Участвовать в квартальных проектах команды: миграции ОС и версий компонентов, сетевая сегментация, развитие IaC; менторить инженеров уровня SRE1/SRE2. Требования: Опыт от 4 лет в роли SRE / системного администратора Linux / DevOps-инженера в эксплуатации нагруженной инфраструктуры CI/CD: Jenkins и GitLab CI; опыт пайплайнов для инфраструктуры, а не только сборки приложений. Python для автоматизации: REST API, subprocess/paramiko, обработка ошибок и идемпотентность; Bash на уровне set -euo pipefail и безопасных повторных запусков. Linux (Debian) на уровне глубокого администрирования Управление конфигурацией: Salt (states, pillar, orchestration runner) или Ansible/Chef/Puppet с готовностью быстро перейти на Salt. Terraform: репозитории на базе модулей, remote state (import, move, refactoring), запуск из пайплайна. Kubernetes на уровне уверенного пользователя: архитектура, основные объекты, kubectl-диагностика, drain/cordon нод, PodDisruptionBudget; деплой через ArgoCD (Helm/Kustomize). Сети: TCP/UDP, DNS, HTTP(S), TLS, балансировщики L4/L7 (nginx/HAProxy), iptables/nftables, диагностика tcpdump/ss/mtr. Prometheus/Grafana/Loki: PromQL, алерты и дашборды, в том числе на состояние пайплайнов и парка серверов. Опыт построения CI/CD для инфраструктуры с нуля: от ручных инструкций до пайплайна с проверками, откатом и уведомлениями. Понимание безопасных изменений в проде: canary/поэтапная раскатка, health-check между шагами, идемпотентность, автоматический rollback, dry-run. Опыт дежурств on-call и самостоятельного устранения инцидентов; Опыт сопровождения инфраструктурного компонента: обновления, capacity, мониторинг, документация. Умение самостоятельно выбирать реализацию и доводить свою часть задачи до результата; выполнять техническую проработку при поддержке старших инженеров, своевременно сообщать о рисках Написание документации для дежурных; практика IaC и review изменений через MR. Будет преимуществом: Автоматизация rolling-обновлений ОС/кластерных компонентов (etcd, Consul, PostgreSQL, Kafka) без даунтайма. Go для небольших утилит/операторов; тестирование инфраструктурного кода (pytest, molecule/kitchen, terraform test). PostgreSQL в эксплуатации, CloudNativePG или другие k8s-операторы СУБД. Nexus / другие репозитории артефактов, Docker registry; сборка deb-пакетов и образов в CI. Виртуализация (KVM/Proxmox), hardware bare-metal (IPMI, RAID). Миграции ОС / крупные обновления парка серверов (сотни хостов) без простоя. Участие в постмортемах, blameless-подход. Что мы предлагаем: Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. Во всех офисах есть переговорные, зоны отдыха с массажными девайсами, а также кофе, сэндвичи, фрукты и другие плюсы; Большие возможности для роста и развития: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/ hard skills на практике, обучении, конференциях; ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны); 5 day off в год, помимо основного отпуска; Кафетерий льгот: у каждого сотрудника есть денежный депозит 25000 рублей — можешь оплатить им абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, купить вещи или подарки для себя и своей семьи; Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, ты не потеряешь в доходе, оклад за месяц будет выплачен полностью.