Lead Tech SRE

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Технический лидер SRE для облачной платформы оркестрации на Google Cloud. Руководство небольшой командой SRE с активным участием в проектировании инфраструктуры, автоматизации и инцидент-менеджменте.

Задачи

• Владеть целевой архитектурой управляемой облачной платформы на GCP: выделенные окружения клиентов, кластеры, сети, базы данных, очереди, шаблоны инфраструктуры и региональная стратегия деплоя
• Определять архитектурный роадмап и вести эволюцию платформы от Beta к General Availability с балансом изоляции клиентов, надёжности, масштабируемости и затрат
• Писать и поддерживать технические спецификации, дизайн-документы, RFC и ADR с объяснением технических компромиссов
• Определять SLO и error budgets для сервисов и уровней сервиса
• Руководить технической поставкой в команде из трёх человек: декомпозиция планов, распределение задач, ревью реализации, снятие блокеров
• Устанавливать инженерные стандарты для Terraform-модулей, Helm-чартов, конфигурации инфраструктуры и GitOps-практик
• Автоматизировать полный жизненный цикл клиентских инстансов: провижининг, апгрейды, масштабирование, бэкапы, миграции и вывод из эксплуатации
• Отвечать за стратегию деплоя и релизов на ArgoCD и GitHub Actions с прогрессивными раскатками, откатами и безопасными апгрейдами
• Строить и поддерживать end-to-end observability: метрики, логи, трейсы и алертинг
• Руководить on-call и инцидент-менеджментом: ротации, runbooks, blameless postmortems и корректирующие действия
• Планировать ёмкость инфраструктуры и обеспечивать эффективность автоскейлинга
• Оптимизировать облачные затраты через FinOps: видимость затрат по клиентам, right-sizing, committed-use discounts, spot instances
• Усиливать безопасность платформы совместно с security-инженером: сетевые политики, workload identity, управление секретами, аудит-трейлы в поддержку SOC 2
• Взаимодействовать с core platform engineering для улучшения продукта и надёжности платформы
• Вести технические вехи первых шести месяцев: оценка архитектуры, GA-спецификации и SLO, автоматический провижининг клиентов, покрытие observability, безопасные апгрейды

Требования

• Не менее 8 лет опыта в SRE, platform engineering или infrastructure engineering, из них минимум 2 года руководства техническим направлением команды или платформы
• Глубокая production-экспертиза в Kubernetes: эксплуатация кластеров в масштабе, апгрейды, configuration drift, сети и распределение ресурсов
• Сильный практический опыт с Google Cloud Platform: GKE, IAM, VPC networking, private clusters, load balancing, managed data services
• Экспертный уровень Terraform: проектирование переиспользуемых модулей и управление state для множества идентичных клиентских окружений
• Умение определять техническую архитектуру, писать детальные спецификации, оценивать компромиссы и превращать дизайн в исполняемые планы
• Опыт координации технической поставки, ревью реализации и руководства небольшой инженерной командой
• Сильный операционный опыт: on-call ротации, инцидент-менеджмент, postmortems и внедрение устойчивых улучшений надёжности
• Опыт эксплуатации SaaS-продуктов для платящих клиентов с прямой ответственностью за production-надёжность и значимые SLO
• Свободный английский и способность работать самостоятельно и в команде в полностью удалённом международном окружении
• Прагматичное инженерное мышление и умение объяснять технические решения
• Плюсом: опыт работы с недоверенным или пользовательским кодом, sandboxing, gVisor, изоляция node pool
• Плюсом: опыт построения control plane для выделенных клиентских окружений на Kubernetes operators, Crossplane, GKE Fleet, Config Sync или кастомных системах провижининга
• Плюсом: практический опыт GCP FinOps: атрибуция затрат по клиентам, committed-use discounts, spot node pools
• Плюсом: опыт прохождения аудитов SOC 2 или ISO 27001 со стороны инфраструктуры или платформенной инженерии
• Плюсом: знакомство с Airflow, Temporal или аналогичными платформами оркестрации workflow, либо опыт с JVM в production

Условия

• Полностью удалённая работа с возможностью работать откуда угодно
• Доступ к коворкингам по всему миру
• Медицинская страховка, включая стоматологию и зрение
• Оборудование для домашнего офиса
• Возможность вести техническое направление растущей облачной платформы и принимать ключевые архитектурные решения
• Практическое инженерное лидерство в небольшой коллаборативной команде
• Тесное сотрудничество с senior-руководством и специалистами platform engineering

Навыки

• Kubernetes
• Google Cloud Platform
• GKE
• IAM
• VPC networking
• Terraform
• Helm
• ArgoCD
• GitHub Actions
• GitOps
• OpenTelemetry
• Elastic
• Prometheus
• Grafana
• PostgreSQL
• Elasticsearch
• Redis
• Kafka
• AMQP
• Docker
• FinOps
• gVisor
• Crossplane
• GKE Fleet
• Config Sync
• Airflow
• Temporal
• JVM