Senior Site Reliability Engineer, Vulcan (AI Security product)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инфраструктурный инженер для развёртывания, миграции и поддержки on-premise Kubernetes-кластеров у enterprise- и государственных клиентов, включая airgapped-дата-центры. Роль клиентоориентированная и on-site: технический авторитет на площадке заказчика, самостоятельная диагностика сбоев и коммуникация со стейкхолдерами.

Задачи

• Планировать и выполнять развёртывание, обновление и миграцию on-prem Kubernetes-кластеров в production и airgapped-средах, включая смену IP-адресации, ротацию сертификатов и реконфигурацию кластера
• Самостоятельно диагностировать и устранять сбои на площадке заказчика
• Отвечать за весь инфраструктурный стек: control plane и data plane Kubernetes, PostgreSQL (репликация primary/replica), распределённое хранилище (SeaweedFS/Ceph или аналоги), приватные container registry и централизованное логирование (ELK или аналог)
• Тщательно проверять инструменты развёртывания (скрипты, инсталляторы, автоматизацию) в lab/staging перед выполнением у клиента
• Представлять техническую работу напрямую стейкхолдерам заказчика на месте: объяснять статус, сбои и планы устранения
• Ездить в дата-центры клиентов (включая airgapped и режимные объекты) по необходимости, иногда срочно, для поддержки развёртывания и go-live
• Писать понятные runbook'и, деревья решений и отчёты об инцидентах, которыми смогут пользоваться другие инженеры под давлением
• Проактивно эскалировать риски внутреннему руководству, а не только после инцидента

Требования

• 5–6 лет практического опыта работы с Kubernetes в production, включая хотя бы одно on-premise развёртывание (не только managed cloud)
• Глубокое понимание внутренностей etcd: quorum, peer membership, восстановление после сбоев, а не только уровень kubectl
• Опыт бутстрапа кластеров на kubeadm и управления сертификатами (SANs, ротация CA, продление)
• Рабочее знание репликации PostgreSQL, основ Linux-сетей (DNS, NTP, файрволы) и container registry (Docker Distribution или аналоги)
• Уверенная работа исключительно из командной строки Linux, написание и отладка bash-скриптов, чтение незнакомой автоматизации под давлением
• Опыт работы хотя бы с одной распределённой системой хранения (SeaweedFS, Ceph, MinIO или аналоги) — сильный плюс
• Опыт с GPU-нодами Kubernetes (NVIDIA device plugin, container toolkit) — плюс, не обязателен
• Способность работать самостоятельно в стрессовых средах с высокой ценой ошибки без live-поддержки
• Сильная коммуникация по инцидентам: умение спокойно и фактически объяснять технические сбои нетехническим стейкхолдерам без ложных обещаний
• Опыт проверки изменений в тестовых средах перед production и готовность настаивать на этом даже под дедлайном
• Готовность к командировкам, включая режимные объекты, где могут быть недоступны личные устройства, интернет и удалённая помощь

Условия

• Конкурентная зарплата и соцпакет, соответствующие опыту и результатам
• Работа в компании на переднем крае технологий безопасности GenAI, участие в прорывных проектах
• Программы развития карьеры и культура, ориентированная на рост
• Мультикультурная динамичная команда профессионалов
• Процесс интервью: HR-звонок (1 час), онлайн-интервью с hiring manager (1.5–2 часа), онлайн-интервью с командой (1 час)

Навыки

• Kubernetes
• etcd
• kubeadm
• PostgreSQL
• Linux
• bash
• Docker Distribution
• SeaweedFS
• Ceph
• MinIO
• ELK
• NVIDIA device plugin
• container toolkit
• DNS
• NTP
• firewalls