SRE-инженер (Kubernetes)

cian.ru — это большой и сложный продукт, в котором представлено несколько типов недвижимости и типов сделки, а также есть множество сервисов, информационных материалов и собственное медиа.

Ежемесячная аудитория около 20 млн. человек. Растить число пользователей и решать их проблемы помогают уже больше 1000 человек.

Мы ищем SRE-инженера в команду SRE Dev. Команда разрабатывает инфраструктурную платформу и общие средства автоматизации, а так же отвечает за эксплуатацию Kubernetes-кластеров и связанных компонентов: их надёжность, обновления и восстановление.

Задачи:

• Разворачивать и эксплуатировать Kubernetes-кластеры

• Отвечать за обновления: проверять совместимость версий, состояние приложений и способ восстановления при неудаче; после обновления проверять работу приложений и системных компонентов.

• Поддерживать мониторинг и SLO, устранять причины нестабильности; участвовать в дежурствах и самостоятельно устранять серьёзные инциденты, привлекая владельцев смежных зависимостей.

• Автоматизировать развёртывание и эксплуатацию через Terraform, CI/CD и декларативное применение конфигураций; развивать ArgoCD и реестр контейнерных образов после передачи.

• Реализовывать и проверять сетевую изоляцию, RBAC и безопасную доставку секретов совместно с Core, Dev и ИБ.

• Проводить проверки потери узла или площадки, восстановления кластеров и компонентов из сохранённых конфигураций и данных; планировать мощность и расходы, согласовывать квоты с Core.

• При необходимости адаптировать согласованный набор компонентов к другому российскому облачному провайдеру, проверять интеграции и ограничения провайдера.

• Консультировать инженеров платформенных и продуктовых команд по использованию Kubernetes и диагностике проблем приложений; поддерживать инструкции, проводить разборы инцидентов, готовить напарника и участвовать в ревью изменений.

Требования:

• Опыт от 4 лет эксплуатации инфраструктуры, включая практическое администрирование Kubernetes в продакшене.

• Опыт самостоятельного ведения инфраструктурного проекта: уточнение цели, согласование зависимостей, выполнение изменений и проверка результата.

• Kubernetes на уровне эксплуатации кластеров: управляющие компоненты, рабочие узлы, планирование нагрузки, обновления, диагностика и восстановление; понимание ответственности провайдера в управляемом сервисе.

• Linux и контейнеры: процессы, память, ввод-вывод, namespaces, cgroups и взаимодействие контейнера с узлом.

• Сеть Kubernetes: CNI, DNS, Service, балансировка, маршрутизация между кластерами и сетевые политики.

• Хранение данных: постоянные тома, классы хранения, CSI, ограничения размещения и восстановление после отказа.

• Управление доступом: RBAC, сервисные учётные записи, интеграция с облачными доступами, безопасная работа с секретами.

• Terraform: модули, состояние, импорт и безопасное применение изменений; Git, CI/CD, Helm/Kustomize и ArgoCD либо аналогичный инструмент применения конфигураций.

• Python и Bash для эксплуатационной автоматизации; метрики, логи и диагностика по ним.

• Диагностика проблемы на границе приложения, кластера, Linux, сети и хранилища, проверка гипотез по наблюдаемым данным.

• Создание повторяемой автоматизации с проверками частичного отказа; передача её дежурным.

• Использование ИИ-агентов для автоматизации с самостоятельной проверкой полученного кода, тестов, прав доступа и влияния изменений на рабочую инфраструктуру.

Желательно:

• Yandex Cloud, VK Cloud, OpenStack или несколько облачных провайдеров.

• Cilium, Calico, межкластерная сеть, Vault, операторы СУБД и компоненты с постоянными данными.

• Чтение и изменение Go-кода инфраструктурных инструментов.

• Самостоятельное развёртывание Kubernetes вне управляемого облачного сервиса.

Что мы предлагаем:

• Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. Во всех офисах есть переговорные, зоны отдыха с массажными девайсами, а также кофе, сэндвичи, фрукты и другие плюсы;

• Большие возможности для роста и развития: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/ hard skills на практике, обучении, конференциях;

• ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны);

• 5 day off в год, помимо основного отпуска;

• Кафетерий льгот: у каждого сотрудника есть денежный депозит 25000 рублей — можешь оплатить им абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, купить вещи или подарки для себя и своей семьи;

• Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, ты не потеряешь в доходе, оклад за месяц будет выплачен полностью.