SRE/DevOps-инженер (Сербия)
Employ CityБелградВ офисеот 3 летПолная занятость
DevSecOpsGrafanaClickHousePrometheusApache KafkaSRENginxDNSHAProxyDDoSBGP AnycastEnvoy
Описание
Международная продуктовая IT компания, которая занимается разработкой и поддержкой высоконагруженных проектов для крупных компаний, основная часть которых представляет собой развлекательные онлайн-сервисы, в поисках SRE/DevOps-инженера. Рассматриваются кандидаты, готовые к релокации в Сербию!
Обязанности
- Развивать собственную CDN-сеть на базе BGP Anycast с NGINX/Envoy (xDS для динамической конфигурации)
- Формировать и контролировать SLI/SLO для edge-инфраструктуры
- Анализировать и оптимизировать цепочку доставки контента — от edge до конечного пользователя
- Управлять интеграцией со сторонними CDN-провайдерами
- Разрабатывать и развивать собственные решения DDoS-защиты, интегрировать сторонних поставщиков
- Идентифицировать и устранять узкие места в производительности: на уровне сетевого стека, прокси, CDN и кэшей
- Настраивать и оптимизировать L4/L7 балансировщики (NGINX, HAProxy, Envoy)
- Снижать время восстановления (MTTR) после инцидентов и проводить RCA
- Участвовать в построении и развитии инструментов наблюдаемости (логи, метрики, трассировки)
- Автоматизировать рутину (деплой конфигураций, rollbacks, тестирование доставки)
- Изучать поведение пользователей в реальном времени и выявлять аномалии в трафике
- Участвовать в разборе P1/P2 инцидентов при эскалации от Service Duty
- Совместно с NOC развивать BGP Anycast инфраструктуру
- Анализировать трафик через логи в Kafka → Elasticsearch/ClickHouse
Требования
- Опыт в роли SRE, DevOps или Network engineer от 3 лет
- Системное мышление и навык разбираться в сложных ситуациях на production
- Понимание работы HTTP, TLS, DNS, CDN, TCP/IP, кэширование
- Опыт работы с CDN: собственные решения на базе BGP Anycast и/или Cloudflare, G-Core
- Понимание работы BGP, Anycast для построения geo-distributed систем
- Знание DDoS-protection: L3/L7 защита, nftables, CrowdSec, Rate Limiting
- Опыт с балансировкой: NGINX, HAProxy, Envoy, L4/L7 routing
- Опыт с системами мониторинга: Grafana, Prometheus, ClickHouse
- Навыки программирования на Bash, Python или Go для автоматизации
Будет плюсом
- Опыт с Envoy как standalone proxy
- Понимание xDS API (EDS, CDS, RDS, LDS) для динамической конфигурации Envoy
- Знание eBPF/XDP для анализа и фильтрации трафика
- Опыт с DPDK для высокопроизводительной обработки пакетов
Условия
- Профессиональное развитие
- Оплата сертификаций и курсов
- Поездки на ИТ-конференции и митапы за счет компании
- Корпоративные скидки на занятия по английскому/сербскому языку
- Возможность экспериментировать с новыми технологиями в рамках рабочих задач
- Участие в архитектурных решениях edge-инфраструктуры
- Помощь с релокацией, оформление рабочей визы, помощь в оформлении документов для членов семьи
- Частичная компенсация аренды жилья
- Белая заработная плата, которая зависит от пожеланий, скиллов и опыта
- Оплачиваемый отпуск и больничные
- Годовой бонус по результатам работы
- Реферальная программа за успешную рекомендацию кандидата
- Подарки для сотрудников и их детей
- Комфортные условия работы
- Формат работы — офис
- Гибкое начало рабочего дня
- 4 day-off в год за счет компании
- Корпоративное питание: завтраки и обеды
- Компенсация абонемента в спортзал
- Рабочее место оборудовано современной техникой с учетом ваших пожеланий
- Отсутствие бюрократии, вопросы решаются оперативно, без многочисленных согласований