Ведущий инженер инфраструктуры и автоматизации (SRE/DevOps)
Описание
В нашу команду требуется ведущий инженер инфраструктуры и автоматизации, который будет отвечать за надежность, безопасность и автоматизацию наших сервисов. Мы ищем эксперта, способного не просто поддерживать системы, а проектировать сложные геораспределенные решения с нуля, внедрять лучшие практики отказоустойчивости, наблюдаемости, автоматизации и безопасности. Чем предстоит заниматься: Установкой, настройкой и сопровождением ОС и ПО в зоне ответственности команды. Разработкой автоматизации развертывания, обновления и управления конфигурацией ПО (Ansible, Terraform, Helm). Написанием скриптов и инфраструктурных приложений для обеспечения бесперебойной работы сервисов. Поэтапным внедрением технологий от PoC/MVP до Production (обеспечение HA, DRP, Observability). Ведением внутренних ADR и RFC, описанием архитектуры в нотациях (приветствуется C4/UML). Разработкой, защитой и согласованием архитектурных схем и интеграций (системная и сетевая архитектура). Разработкой стандартов, регламентов и инструкций по работе с сервисами команды. Настройкой правил и политик межсетевого экранирования (NGFW/iptables/nftables) и систем ИТ-аудита. Мониторингом сетевой инфраструктуры и сервисов совместно с командой сетевых инженеров, работа с сетевым стеком L2-L7. Коммуникацией со службами поддержки облачных провайдеров по вопросам AntiDDoS, DNS, WAF. Самостоятельным ведением треков задач/эпиков: декомпозиция, постановка задач, формирование DoR/DoD, проведение review и приёмка результатов. Наставничеством и менторством младших специалистов. Разбором инцидентов и troubleshooting сложных инженерных проблем в рамках on-call дежурств по инфраструктурной платформе и сервисам команды, Внедрением автоматизаций и AI-инструменты и в повседневную деятельность (чат-боты для отчетов, аналитика, оптимизация процессов, troubleshooting). Пожелания к твоему опыту и знаниям: Глубокое понимание ядра ОС Linux (Ubuntu/Debian) и стека TCP/IP (Ethernet/VLAN, IP, TCP/UDP, маршрутизация). Автоматизация: Ansible (включая AWX), Terraform, GitLab CI, Helm. Сервисы: Keycloak, LDAP, OpenVPN, IPSec/GRE, Nginx, HAProxy, Squid. Виртуализация и Оркестрация: Proxmox, Kubernetes (понимание оверлейных сетей, CSI). Firewall: iptables, nftables, netfilter. Продвинутое владение технологиями: VRRP, PKI, SSL/TLS, mTLS. Экспертный опыт с сетевыми диагностическими утилитами (Wireshark/tcpdump, traceroute, nmap, iperf, curl). Мониторинг и Логи: Zabbix, Prometheus/VictoriaMetrics, Grafana, Elasticsearch/OpenSearch, Logstash/Vector, Wazuh/OSSEC, SNMP, NetFlow/sFlow. Языки: Bash, Python (обязательно). Коммуникабельность: Готовность взаимодействовать со смежными подразделениями, аргументированно защищать свои технические решения и собирать требования (включая NFR) у заказчиков задач. Самоорганизация: Умение презентовать результаты, самостоятельно отчитываться перед руководством, управлять ожиданиями по срокам и качеству. Лидерство: Опыт управления небольшими группами (постановка задач, контроль выполнения), готовность участвовать в технических собеседованиях. Проактивность: Ориентация на результат, умение использовать ИИ и автоматизацию для оптимизации рутинных процессов. Будет плюсом: Опыт работы с keepalived, NGFW, IDS/IPS (Suricata), FreeRADIUS, WAF. Владение нотациями моделирования C4 и UML. Опыт работы в командах, использующих Scrum/Kanban. Опыт автоматизации повседневной деятельности, в т.ч. с применением AI-инстументов.