Международная продуктовая IT-компания развивает собственную edge-инфраструктуру и CDN для высоконагруженных онлайн-сервисов с глобальной аудиторией. Мы ищем Edge SRE-инженера в инфраструктурную команду, отвечающую за доступность, производительность и безопасность трафика на уровне сети и edge-слоя.
Рассматриваются кандидаты, готовые к релокации в Сербию!
О команде:
- Network/Edge Team — одна из 7 команд Operations (~50-70 человек).
Взаимодействие с другими командами:
- Service Duty — 24/7 мониторинг, L1/L2 реагирование; эскалация P1/P2 аварий на Network Team;
- NOC — BGP Anycast, сетевая связность между датацентрами;
- Infra — предоставление серверов для edge-нод;
- BigData — приём логов в Kafka, аналитика в Elasticsearch/ClickHouse.
Почему эта позиция интересна:
- High-load масштаб — 500K+ RPS, доставка контента миллионам пользователей;
- Влияние на архитектуру — участие в проектировании edge-инфраструктуры;
- Команда 20+ инженеров — ресурсы для реализации амбициозных проектов;
- Без регулярных ночных дежурств — Service Duty обеспечивает 24/7 мониторинг и L1/L2 поддержку; эскалация Critical аварий при необходимости;
- Реальные атаки — разработка собственных решений DDoS-защиты + интеграция сторонних;
- Собственный CDN — own ASN, BGP Anycast сеть на базе NGINX/Envoy с xDS, полный контроль над доставкой.
Чем предстоит заниматься:
- Развивать собственную CDN-сеть на базе BGP Anycast с NGINX/Envoy (xDS для динамической конфигурации);
- Формировать и контролировать SLI/SLO для edge-инфраструктуры;
- Анализировать и оптимизировать цепочку доставки контента — от edge до конечного пользователя;
- Управлять интеграцией со сторонними CDN-провайдерами;
- Разрабатывать и развивать собственные решения DDoS-защиты, интегрировать сторонних поставщиков;
- Идентифицировать и устранять узкие места в производительности: на уровне сетевого стека, прокси, CDN и кэшей;
- Настраивать и оптимизировать L4/L7 балансировщики (NGINX, HAProxy, Envoy);
- Снижать время восстановления (MTTR) после инцидентов и проводить RCA;
- Участвовать в построении и развитии инструментов наблюдаемости (логи, метрики, трассировки);
- Автоматизировать рутину (деплой конфигураций, rollbacks, тестирование доставки);
- Изучать поведение пользователей в реальном времени и выявлять аномалии в трафике;
- Участвовать в разборе P1/P2 инцидентов при эскалации от Service Duty;
- Совместно с NOC развивать BGP Anycast инфраструктуру;
- Анализировать трафик через логи в Kafka → Elasticsearch/ClickHouse.
Необходимые навыки и опыт:
- Опыт в роли SRE, DevOps или Network engineer от 3 лет;
- Системное мышление и навык разбираться в сложных ситуациях на production;
- Понимание работы HTTP, TLS, DNS, CDN, TCP/IP, кэширование;
- Опыт работы с CDN: собственные решения на базе BGP Anycast и/или Cloudflare, G-Core;
- Понимание работы BGP, Anycast для построения geo-distributed систем;
- Знание DDoS-protection: L3/L7 защита, nftables, CrowdSec, Rate Limiting;
- Опыт с балансировкой: NGINX, HAProxy, Envoy, L4/L7 routing;
- Опыт с системами мониторинга: Grafana, Prometheus, ClickHouse;
- Навыки программирования на Bash, Python или Go для автоматизации.
Будет плюсом:
- Опыт с Envoy как standalone proxy;
- Понимание xDS API (EDS, CDS, RDS, LDS) для динамической конфигурации Envoy;
- Знание eBPF/XDP для анализа и фильтрации трафика;
- Опыт с DPDK для высокопроизводительной обработки пакетов.
Компания готова предложить вам:
Профессиональное развитие:
- Оплата сертификаций и курсов;
- Поездки на ИТ-конференции и митапы за счет компании;
- Корпоративные скидки на занятия по английскому/сербскому языку;
- Возможность экспериментировать с новыми технологиями в рамках рабочих задач;
- Участие в архитектурных решениях edge-инфраструктуры.
Социальные гарантии:
- Помощь с релокацией, оформление рабочей визы, помощь в оформлении документов для членов семьи;
- Частичная компенсация аренды жилья;
- Белая заработная плата, которая зависит от пожеланий, скиллов и опыта;
- Оплачиваемый отпуск и больничные;
- Годовой бонус по результатам работы;
- Реферальная программа за успешную рекомендацию кандидата;
- Подарки для сотрудников и их детей.
Комфортные условия работы:
- Формат работы — офис;
- Гибкое начало рабочего дня;
- 4 day-off в год за счет компании;
- Корпоративное питание: завтраки и обеды;
- Компенсация абонемента в спортзал;
- Рабочее место оборудовано современной техникой с учетом ваших пожеланий;
- Отсутствие бюрократии, вопросы решаются оперативно, без многочисленных согласований.
