SRE-инженер (Nginx/Envoy)

Задачи

• Эксплуатация, тюнинг и траблшутинг высоконагруженных HTTP(S)-серверов (Nginx/Envoy) в продакшене
• Внедрение и поддержка L7 anti-DDoS решений (rate limiting, фильтрация запросов, поведенческая/бот-детекция, управление соединениями) на Envoy
• Руководство миграцией сервисов на Envoy: перевод конфигураций, проверка функциональности, формирование стратегий выкатки и отката
• Траблшутинг инцидентов, связанных с задержками, обработкой соединений, таймаутами и аномалиями трафика
• Планирование мощностей и тюнинг производительности (лимиты воркеров/соединений, keepalive, health checks апстримов)

Требования

• Практический опыт эксплуатации Nginx и (или) Envoy в высоконагруженной среде
• Понимание HTTP/1.1, HTTP/2 и TLS-терминации, gRPC, WebSockets
• Знание сетевой подсистемы Linux: network namespaces, packet flow
• Практический опыт L7 DDoS-митигации: rate limiting, анализ паттернов запросов, механизмы бот/challenge-детекции