Описание
CSSSR: команда разработчиков и инженеров, которая создаёт и развивает сложные цифровые продукты для банков. Мы ценим инженерную культуру, прозрачные процессы и людей, которым интересно разбираться, как всё устроено «под капотом». Сейчас мы ищем SRE-инженера, для которого Kubernetes основной рабочий инструмент: вы будете отвечать за стабильность, безопасность и отказоустойчивость кластеров, на которых работает корпоративный продукт.
Задачи
•Эксплуатировать production-кластеры Kubernetes: управлять узлами, ресурсами, сетевыми компонентами (CNI), ingress и постоянными хранилищами (CSI, persistent volumes)
•Следить за состоянием control plane и etcd, настраивать и проверять резервное копирование и восстановление критичных компонентов кластера
•Планировать и проводить обновления Kubernetes, ОС узлов и инфраструктурных компонентов без простоя для продукта
•Управлять доступами и безопасностью кластера: RBAC, сертификаты, сетевые политики
•Диагностировать инциденты на всех уровнях: ОС, контейнерный runtime (containerd), Kubernetes, взаимодействие сервисов; разбирать причины и устранять повторные сбои
•Настраивать и сопровождать мониторинг, логирование и оповещения для кластеров и приложений
•Управлять ёмкостью и производительностью: requests/limits, планирование масштабирования, работа планировщика
•Администрировать Linux-системы, на которых работают узлы кластера: настройка, обновление, диагностика CPU, памяти, дискового ввода-вывода и сети
•Автоматизировать эксплуатационные операции и вести документацию
•Работать с DevOps по вопросам развёртывания приложений в кластере, с DBA по инфраструктуре PostgreSQL в Kubernetes, с корпоративными ИТ-службами по сети, вычислительным ресурсам и хранению данных
Требования
•Практический опыт эксплуатации Kubernetes в production и устранения проблем кластера: важно, чтобы вы сами обслуживали кластеры, а не только деплоили в них приложения
•Понимание устройства Kubernetes: control plane, etcd, scheduling, RBAC, CNI, CSI, persistent volumes
•Опыт проведения обновлений Kubernetes и восстановления кластера после сбоев
•Опыт работы с контейнерными runtime, например containerd
•Понимание механизмов Linux, на которых работают контейнеры: namespaces, cgroups, ограничения ресурсов
•Глубокое знание Linux и опыт администрирования production-систем: процессы и службы, загрузка ОС, файловые системы, права доступа, сетевой стек, системные журналы
•Навыки диагностики проблем CPU, памяти, дискового ввода-вывода и сети
•Знание TCP/IP, DNS, маршрутизации, TLS и балансировки нагрузки
•Опыт работы с инструментами мониторинга и логирования
•Навыки автоматизации на Bash и/или Python, уверенная работа с Git
Будет плюсом
•Опыт работы с Talos Linux при эксплуатации Kubernetes-кластеров
•Опыт эксплуатации неизменяемых ОС и декларативного управления конфигурацией узлов
•Опыт эксплуатации Kubernetes в закрытом корпоративном контуре
•Опыт работы с Ansible, Terraform и аналогичными инструментами
•Опыт построения отказоустойчивой инфраструктуры, определения SLI/SLO и проведения проверок аварийного восстановления
Условия
•Коллектив, который всегда готов помочь и поддержать
•Возможности для карьерного и профессионального роста
•Официальное трудоустройство и честные правила игры
•Конкурентная зарплата (до 327 000 ₽)
