Platform & Reliability Engineer (all genders)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер платформы и надёжности в Contabo, отвечающий за архитектуру общих инфраструктурных сервисов: API gateway, хранилища, секреты и идентификация, edge-безопасность и observability. Ключевая задача — вывести зрелые, но слабо документированные системы в надёжное состояние и построить процесс on-call.

Задачи

• Взять архитектурную ответственность за общие инфраструктурные сервисы: API gateway и ingress (Kong, Nginx Ingress), постоянное хранилище (Ceph, Longhorn), секреты и идентификация (Vault, Keycloak), edge-безопасность и WAF (Cloudflare), observability-стек
• Разбираться в существующих слабо документированных системах, выявлять и устранять известные слабые места
• Оценивать устаревающие компоненты по принципу build-vs-buy и решать, что чинить, заменять или выводить из эксплуатации
• Спроектировать и внедрить процесс on-call, включая runbooks для инцидентов платформы и инфраструктуры
• Развивать observability: распределённый трейсинг, SLO/SLI, дашборды на Prometheus, Grafana, Alloy и OpenTelemetry
• Участвовать в ревью системного дизайна, применяя знания о балансировке нагрузки, кэшировании, шардировании, репликации и компромиссах консистентности
• Консультировать команды по общим инфраструктурным сервисам и документировать знания, чтобы критический опыт не зависел от одного человека

Требования

• 7+ лет опыта в платформенных, инфраструктурных или SRE-ролях, желательно с end-to-end ответственностью за private cloud или IaaS-платформу
• Практический production-опыт с распределёнными хранилищами (Ceph) и persistent storage в Kubernetes (Longhorn или аналог)
• Опыт эксплуатации API gateway и ingress (Kong, Nginx Ingress или аналог), включая отладку CORS и rate limiting
• Опыт с CDN/edge-безопасностью, защитой от DDoS и настройкой WAF (например, Cloudflare), а также проектированием firewall-правил
• Сильная база в системном дизайне: балансировка нагрузки, кэширование, шардирование/репликация, модели консистентности, очереди сообщений
• Опыт построения или развития observability (трейсинг, метрики, SLO/SLI) с Prometheus, Grafana и OpenTelemetry — желательно
• Опыт с инфраструктурой секретов и идентификации (Vault, Keycloak), системами обмена сообщениями (NATS), построением on-call-процессов и runbooks с нуля — плюс
• Спокойствие в работе со зрелыми, неполно документированными системами и баланс прагматизма и перфекционизма
• Готовность быть техническим авторитетом для нескольких команд, активно делиться и документировать знания
• Свободный английский (рабочий язык); немецкий, сертификации (CKA/CKS, Ceph) и опыт с Proxmox/OpenStack — плюс

Условия

• Full-time, permanent, remote-first (Германия) с возможностью гибридной или офисной работы в Берлине, Кёльне, Гамбурге или Мюнхене
• Гибкий график и такое же техническое оснащение дома, как в офисе
• Workation по ЕС и в летнем офисе на Мальорке
• Доступ к EGYM Wellpass и тысячам фитнес- и wellness-объектов
• Скидки по корпоративной программе benefits
• 30 дней отпуска плюс дополнительные выходные на Рождество и Новый год
• Дополнительный день на волонтёрство
• Индивидуальные возможности профессионального и личного развития
• Современные офисы в европейских локациях
• Международная команда и корпоративные мероприятия
• Возможны поездки в дата-центры и на командные офсайты

Навыки

• Kong
• Nginx Ingress
• Ceph
• Longhorn
• Vault
• Keycloak
• Cloudflare
• Prometheus
• Grafana
• Alloy
• OpenTelemetry
• Kubernetes
• NATS
• Proxmox
• OpenStack
• CKA
• CKS