Ведущий инженер инфраструктуры и автоматизации (SRE/DevOps)

В нашу команду требуется ведущий инженер инфраструктуры и автоматизации, который будет отвечать за надежность, безопасность и автоматизацию наших сервисов. Мы ищем эксперта, способного не просто поддерживать системы, а проектировать сложные геораспределенные решения с нуля, внедрять лучшие практики отказоустойчивости, наблюдаемости, автоматизации и безопасности.

Чем предстоит заниматься:

• Установкой, настройкой и сопровождением ОС и ПО в зоне ответственности команды.

• Разработкой автоматизации развертывания, обновления и управления конфигурацией ПО (Ansible, Terraform, Helm).

• Написанием скриптов и инфраструктурных приложений для обеспечения бесперебойной работы сервисов.

• Поэтапным внедрением технологий от PoC/MVP до Production (обеспечение HA, DRP, Observability).

• Ведением внутренних ADR и RFC, описанием архитектуры в нотациях (приветствуется C4/UML).

• Разработкой, защитой и согласованием архитектурных схем и интеграций (системная и сетевая архитектура).

• Разработкой стандартов, регламентов и инструкций по работе с сервисами команды.

• Настройкой правил и политик межсетевого экранирования (NGFW/iptables/nftables) и систем ИТ-аудита.

• Мониторингом сетевой инфраструктуры и сервисов совместно с командой сетевых инженеров, работа с сетевым стеком L2-L7.

• Коммуникацией со службами поддержки облачных провайдеров по вопросам AntiDDoS, DNS, WAF.

• Самостоятельным ведением треков задач/эпиков: декомпозиция, постановка задач, формирование DoR/DoD, проведение review и приёмка результатов.

• Наставничеством и менторством младших специалистов.

• Разбором инцидентов и troubleshooting сложных инженерных проблем в рамках on-call дежурств по инфраструктурной платформе и сервисам команды,

• Внедрением автоматизаций и AI-инструменты и в повседневную деятельность (чат-боты для отчетов, аналитика, оптимизация процессов, troubleshooting).

Пожелания к твоему опыту и знаниям:

• Глубокое понимание ядра ОС Linux (Ubuntu/Debian) и стека TCP/IP (Ethernet/VLAN…