Container Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер контейнерной платформы в глобально распределённую команду. Отвечает за надёжность, безопасность, наблюдаемость и экономичность мультитенантной Kubernetes-инфраструктуры в нескольких регионах, сочетая разработку, платформенную архитектуру и практики SRE.

Задачи

• Определять и поддерживать SLI, SLO и error budgets для контейнерной платформы
• Проводить Operational Readiness Reviews для новых возможностей и значимых изменений
• Участвовать в on-call ротации, реагировать на инциденты и доводить их до решения
• Проводить blameless postmortem и устранять повторяющиеся причины сбоев
• Разрабатывать и поддерживать production-автоматизацию, контроллеры, операторы, внутренние инструменты и платформенные API
• Проектировать и улучшать CI/CD пайплайны, механизмы rollout и релизные процессы
• Внедрять автоматизацию безопасности: обнаружение вторжений, авторемедиацию, управление патчами
• Разрабатывать и поддерживать автоматизированные тестовые наборы и пайплайны для валидации релизов
• Оценивать и развивать стек контейнерных технологий: оркестрация, рантаймы, сети, изоляция нагрузок, наблюдаемость
• Оптимизировать архитектуру платформы для снижения затрат на инфраструктуру
• Помогать продуктовым командам внедрять устойчивые операционные практики: алертинг, эскалации, runbook'и

Требования

• Не менее 5 лет опыта в platform engineering, эксплуатации Kubernetes/контейнерных платформ, SRE или production-инфраструктуре
• Опыт эксплуатации production-систем в масштабе и участия в on-call ротациях
• Глубокая экспертиза минимум в одной из областей: контейнерный стек, software engineering, SRE, мультитенантная инфраструктура, облачная инфраструктура, IaC, Kubernetes
• Знание Kubernetes, containerd, стандартов OCI/CRI и экосистемы CNCF
• Умение писать production-код на Go или аналогичном системном языке
• Понимание SLO, error budgets, операционных KPI, incident response и blameless postmortem
• Опыт с крупномасштабными мультитенантными системами и механизмами изоляции нагрузок (namespaces, RBAC, network policies, resource quotas, virtual clusters)
• Уверенная работа с AWS: несколько аккаунтов, IAM, VPC networking
• Опыт с infrastructure-as-code, предпочтительно Pulumi, также Terraform или AWS CDK
• Практический опыт развёртывания, эксплуатации и траблшутинга Kubernetes-инфраструктуры
• Проактивный подход к автоматизации повторяющихся задач
• Умение понятно объяснять сложные технические концепции и работать в асинхронной распределённой команде

Условия

• Полностью удалённая работа из любой точки
• Компенсация коворкинга или членство WeWork
• Участие в employee stock ownership plan (ESOP)
• Бюджет на технику и инструменты
• Медицинская страховка полностью оплачивается для сотрудника и на 80% для зависимых
• Ежегодные выездные встречи компании
• Гибкий асинхронный график
• Ежегодный бюджет на обучение
• Международная распределённая команда
• Работа с open-source и cloud-native экосистемой

Навыки

• Kubernetes
• containerd
• OCI
• CRI
• CNCF
• Argo CD
• Argo Rollouts
• Cilium
• eBPF
• Gateway API
• Karpenter
• KEDA
• gVisor
• Kata Containers
• Go
• AWS
• IAM
• VPC
• Pulumi
• Terraform
• AWS CDK
• Kyverno
• OPA
• Gatekeeper
• OpenCost
• Kubecost
• PostgreSQL
• OpenTelemetry
• Prometheus
• VictoriaMetrics
• Grafana