Linro
SRE / Platform Engineer (all genders) - Remote Germany
Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.
Один из первых инфраструктурных инженеров в берлинской cloud-security компании Linro. Отвечает за надёжность production-платформы, установки у клиентов и операционную зрелость инфраструктуры.
Задачи
- Отвечать за надёжность production: SLO, алертинг, on-call и blameless postmortem для control plane и клиентских инсталляций
- Автоматизировать парк инсталляций: провижининг, окна обслуживания и безопасные автообновления для SaaS и self-hosted
- Решать открытые задачи по надёжности: лимиты памяти сенсора и видимость OOM, стоимость и ёмкость ClickHouse, здоровье Postgres, PGMQ и Temporal
- Развивать платформу: Terraform и Terragrunt, Helm, GitHub Actions с короткоживущими OIDC-кредами, локальная разработка (Tilt, Coder), staging и production с guardrails для людей и AI-агентов
- Обеспечивать audit-ready операции: бэкапы, disaster recovery и тесты непрерывности с доказательствами для SOC 2 и ISO 27001
Требования
- Практическая эксплуатация AWS, GCP или Azure в production, предпочтительно AWS: управление аккаунтами и доступом, сети и режимы отказов
- 3+ года эксплуатации production Kubernetes с Helm, включая отладку OOM, resource limits и неудачных rollout
- Terraform в multi-environment окружениях, CI/CD в GitHub Actions с короткоживущими кредами
- Go, либо Python и желание выучить Go; умение читать и писать код сервисов, которые эксплуатируешь
- Observability и SLO: симптомный алертинг с Prometheus, Grafana или OpenTelemetry
- Production Postgres: бэкапы, point-in-time recovery, миграции и апгрейды
- Владение инцидентами: on-call, ведение инцидентов и postmortem, которые что-то меняют
- Security-minded операции: least privilege, работа с секретами, access reviews и audit trails
- Ежедневная работа с AI-агентами, включая инфраструктурные изменения, и понимание, где им доверять
Условия
- Удалённая работа по Европе, on-call с прозрачной ротацией и компенсацией
- Ежеквартальный офсайт команды в Европе на несколько дней
- Значимая доля в компании (equity) как раннему сотруднику
- Конкурентная зарплата по рынку
- Async-культура по умолчанию, защищённое время для фокуса
Навыки
- AWS
- GCP
- Azure
- Kubernetes
- Helm
- Terraform
- Terragrunt
- GitHub Actions
- OIDC
- Go
- Python
- Prometheus
- Grafana
- OpenTelemetry
- Postgres
- PGMQ
- Temporal
- ClickHouse
- Tilt
- Coder
- SOC 2
- ISO 27001