DDoS-Guard

Web SRE/Site Reliability Engineer

Коротко

SRE/Site Reliability Engineer в команду защиты от DDoS на уровне L7 в DDoS-Guard (Ростов-на-Дону, гибрид). Задачи — проектирование и поддержка отказоустойчивой инфраструктуры веб-сервисов, администрирование БД, настройка observability (мониторинг, алертинг, логирование), автоматизация деплоя и платформы самообслуживания. Требуется глубокое знание Linux и сетевого стека TCP/IP, опыт с Ansible, GitLab CI, Grafana/Prometheus/Loki, Docker, Nginx, PostgreSQL/MySQL, Bash/Python/Go. Опыт работы 3-5 лет, уровень Middle/Senior.

О компании
Привет! Мы — DDoS-Guard. С 2011 года защищаем бизнес от DDoS-атак, ускоряем доставку контента и обеспечиваем надежный хостинг. По данным W3Techs, мы в топ-5 прокси-сервисов в мире по количеству защищаемых доменов.
У нас больше 10 команд, которые занимаются разработкой продукта, развитием инфраструктуры и сопровождением клиентов. Работаем из офиса в Ростове-на-Дону.
Работать предстоит в команде защиты от DDoS на уровне L7. Она защищает веб-ресурсы от вредоносных HTTP(s) запросов. Основной продукт — защита сайта от DDoS и развитие функций защиты L7 внутри других услуг.
Чем предстоит заниматься
•Проектированием и поддержкой инфраструктуры сервисов: созданием отказоустойчивой среды для работы веб-сервисов (монолита, лендингов, статических страниц)
•Администрированием и тюнингом баз данных для функционирования указанных сервисов: обеспечения производительности, масштабируемости и резервного копирования данных
•Обеспечением Observability: настройкой систем мониторинга, алертинга и логирования для оперативного обнаружения и анализа инцидентов
•Оптимизацией и рефакторингом решений: переработкой текущей архитектуры и процессов для повышения надежности и снижения рутинных операций
•Управлением процессами деплоя: автоматизацией изолированных пайплайнов деплоя и механизмов доставки готового кода в dev/prod окружения
•Развитием платформы самообслуживания: автоматизацией настройки продуктовых сред и сред разработки
Мы ожидаем, что ты имеешь
•Глубокое понимание архитектуры Linux (управление процессами, лимитами, системными вызовами, диагностика производительности системы)
•Глубокое понимание сетевого стека TCP/IP и протоколов прикладного уровня (HTTP/HTTPS, DNS, TLS, SSH). Опыт настройки и администрирования фаерволов (iptables/nftables) и понимание принципов фильтрации трафика
•Знания Ansible (написание ролей, управление парком серверов без ручных операций), git
•Опыт построения сложных пайплайнов в GitLab CI (multi-project pipelines, динамические окружения, триггеры)
•Опыт работы с Grafana и стеками мониторинга/сбора логов (Prometheus/VictoriaMetrics, Loki)
•Уверенное владение Docker, понимание внутреннего устройства Nginx — тюнинг конфигов, оптимизация под нагрузки
•Опыт администрирования и настройки репликации (или кластеризации) PostgreSQL или MySQL
•Владение Bash или Python/Go для автоматизации рутинных задач
Будет плюсом опыт
•Опыт настройки и траблшутинга RabbitMQ (понимание работы очередей и мониторинг состояния брокера)
•Навыки управления секретами (HashiCorp Vault, Ansible Vault) и инфраструктурными доступами
•Опыт эксплуатации объектных хранилищ (S3-совместимых)
При отклике просим заполнить краткий опросник.
Что мы даем нашей команде
•Грамотный менеджмент — в командах есть technical lead, менеджер проекта и менеджер продукта
•Возможность предлагать и реализовывать свои идеи, влиять на продукт
•Внутренние митапы и демо-дни, участие во внешних конференциях и мероприятиях
•Возможность ротации внутри команд
•Большой уютный офис или полностью удаленный формат
•Комната отдыха и корпоративная библиотека
•Спортзал с тренажерами, беговой дорожкой и настольным теннисом
•Масштабные корпоративы и дружеские неформальные встречи внутри команд
•Работу в аккредитованной ИТ-компании со всеми льготами и отсрочками
•ДМС после испытательного срока
•Бесплатное корпоративное питание и богатый выбор снеков и фруктов в офисе

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте