Platform Engineer

Задачи, которые будут в твоих руках:

Инфраструктура и сеть

• Проектирование и эксплуатация сетевого контура в AWS: VPC, подсети, route tables, NAT/IGW, Transit Gateway / VPC Peering, PrivateLink, Security Groups и NACL

• DNS (Route 53, приватные зоны, split-horizon), TLS и управление сертификатами, WAF, балансировщики (ALB/NLB), CDN

• Диагностика сетевых проблем «до конца»: MTU, TCP-таймауты, conntrack, DNS-latency, проблемы service mesh / CNI, а не «перезапустили под — помогло»

• Сетевые политики внутри кластера (NetworkPolicy, Cilium/Calico), ingress-контроллеры, egress-контроль

SRE и надёжность

• SLI/SLO/error budget на ключевые пользовательские сценарии; работа с продуктовыми командами над тем, чтобы бюджет ошибок реально влиял на приоритеты

• Observability: метрики, логи, трейсы. Алерты на симптомы, а не на каждый скачок CPU

• Управление инцидентами: on-call, эскалации, runbooks, blameless postmortem и доведение action items до закрытия

• Capacity planning, работа со стоимостью облака, нагрузочное тестирование, chaos-эксперименты

Базы данных (PostgreSQL)

• Эксплуатация PostgreSQL в production: RDS/Aurora и/или self-managed в Kubernetes (CloudNativePG, Patroni)

• Репликация, failover, HA-топология, connection pooling (PgBouncer/RDS Proxy)

• Тюнинг: разбор EXPLAIN ANALYZE, индексы, autovacuum и bloat, wraparound, long-running транзакции, блокировки

• Zero-downtime миграции схемы, версионирование миграций, ревью изменений схемы от продуктовых команд

• Бэкапы и восстановление: PITR, регулярные учебные restore-проверки, RPO/RTO как проверенные цифры, а не пункт в вики

GitOps и delivery

• Git как единственный источник истины: ArgoCD / Flux, декларативные окружения, прогрессивные деплои (canary, blue-green), автоматический откат

• Terraform (и/или Terragrunt, Pulumi, CDK): модули, стейт, drift detection, ревью плана как часть PR

• Helm / Kustomize, шаблонизация без копипаста между окружениями

• CI/CD: GitHub Actions / GitLab CI — быстрые…