Container Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер контейнерной платформы в распределённую команду, строящую и эксплуатирующую высокопроизводительную Kubernetes-платформу для cloud-native приложений. Роль сочетает software engineering, архитектуру платформы и практики SRE для обеспечения надёжности, безопасности, наблюдаемости и экономичности мультитенантной инфраструктуры.

Задачи

• Определять и поддерживать SLI, SLO и error budgets для контейнерной платформы
• Проводить Operational Readiness Reviews для новых возможностей и значимых изменений
• Улучшать наблюдаемость через метрики, логи и распределённые трейсы
• Участвовать в on-call ротации, реагировать на инциденты и доводить их до решения
• Проводить blameless postmortem и внедрять улучшения для снижения MTTD и MTTR
• Разрабатывать и деплоить production-grade автоматизацию, контроллеры, операторы, внутренние инструменты и платформенные API
• Проектировать и улучшать CI/CD пайплайны, механизмы rollout и релизные процессы
• Внедрять автоматизацию безопасности: обнаружение вторжений, авторемедиацию, управление патчами
• Разрабатывать и поддерживать автоматизированные тестовые наборы и пайплайны
• Развивать стек контейнерных технологий: оркестрация, рантаймы, сети, изоляция нагрузок, observability
• Оптимизировать архитектуру платформы для снижения инфраструктурных затрат
• Помогать продуктовым командам внедрять устойчивые операционные практики: алертинг, эскалации, runbook'и

Требования

• Минимум 5 лет опыта в platform engineering, эксплуатации Kubernetes или контейнерных платформ, SRE или production-инфраструктуре
• Опыт эксплуатации production-систем в масштабе и участия в on-call ротациях
• Глубокое знание Kubernetes, containerd, стандартов OCI/CRI и экосистемы CNCF
• Умение писать production-код на Go или сопоставимом системном языке
• Понимание SLO, error budgets, операционных KPI, incident response и blameless postmortem
• Опыт с крупномасштабными мультитенантными системами и механизмами изоляции нагрузок (namespaces, RBAC, network policies, resource quotas, virtual clusters)
• Уверенная работа с AWS: несколько аккаунтов, IAM, VPC networking
• Опыт с infrastructure-as-code, желательно Pulumi (также Terraform или AWS CDK)
• Практический опыт деплоя, эксплуатации и траблшутинга Kubernetes-инфраструктуры
• Проактивный подход к автоматизации повторяющихся задач
• Умение понятно объяснять сложные технические концепции и работать в асинхронных распределённых командах

Условия

• Полностью удалённая работа из любой точки мира
• Компенсация коворкинга или членство WeWork
• Участие в ESOP
• Бюджет на технику и оборудование
• Медицинская страховка, покрытие 80% для зависимых
• Ежегодные офсайты компании
• Гибкий асинхронный график
• Ежегодный бюджет на обучение
• Международная распределённая команда
• Работа с open-source и cloud-native экосистемой

Навыки

• Kubernetes
• containerd
• OCI
• CRI
• CNCF
• Argo CD
• Argo Rollouts
• Cilium
• eBPF
• Gateway API
• Karpenter
• KEDA
• gVisor
• Kata Containers
• Go
• AWS
• IAM
• VPC
• Pulumi
• Terraform
• AWS CDK
• Kyverno
• OPA
• Gatekeeper
• OpenCost
• Kubecost
• PostgreSQL
• OpenTelemetry
• Prometheus
• VictoriaMetrics
• Grafana