SRE/DevOps-инженер (Сербия)

Международная продуктовая IT-компания развивает собственную edge-инфраструктуру и CDN для высоконагруженных онлайн-сервисов с глобальной аудиторией. Мы ищем Edge SRE-инженера в инфраструктурную команду, отвечающую за доступность, производительность и безопасность трафика на уровне сети и edge-слоя.
Рассматриваются кандидаты, готовые к релокации в Сербию!
О команде:
Network/Edge Team — одна из 7 команд Operations (~50-70 человек). Взаимодействие с другими командами:
Service Duty — 24/7 мониторинг, L1/L2 реагирование; эскалация P1/P2 аварий на Network Team; NOC — BGP Anycast, сетевая связность между датацентрами; Infra — предоставление серверов для edge-нод; BigData — приём логов в Kafka, аналитика в Elasticsearch/ClickHouse. Почему эта позиция интересна:
High-load масштаб — 500K+ RPS, доставка контента миллионам пользователей; Влияние на архитектуру — участие в проектировании edge-инфраструктуры; Команда 20+ инженеров — ресурсы для реализации амбициозных проектов; Без регулярных ночных дежурств — Service Duty обеспечивает 24/7 мониторинг и L1/L2 поддержку; эскалация Critical аварий при необходимости; Реальные атаки — разработка собственных решений DDoS-защиты + интеграция сторонних; Собственный CDN — own ASN, BGP Anycast сеть на базе NGINX/Envoy с xDS, полный контроль над доставкой. Чем предстоит заниматься:
Развивать собственную CDN-сеть на базе BGP Anycast с NGINX/Envoy (xDS для динамической конфигурации); Формировать и контролировать SLI/SLO для edge-инфраструктуры; Анализировать и оптимизировать цепочку доставки контента — от edge до конечного пользователя; Управлять интеграцией со сторонними CDN-провайдерами; Разрабатывать и развивать собственные решения DDoS-защиты, интегрировать сторонних поставщиков; Идентифицировать и устранять узкие места в производительности: на уровне сетевого стека, прокси, CDN и кэшей; Настраивать и оптимизировать L4/L7 балансировщики (NGINX, HAProxy, Envoy); Снижать время восстановления (MTTR) после инцидентов и проводить RCA; Участвовать в построении и развитии инструментов наблюдаемости (логи, метрики, трассировки); Автоматизировать рутину (деплой конфигураций, rollbacks, тестирование доставки); Изучать поведение пользователей в реальном времени и выявлять аномалии в трафике; Участвовать в разборе P1/P2 инцидентов при эскалации от Service Duty; Совместно с NOC развивать BGP Anycast инфраструктуру; Анализировать трафик через логи в Kafka → Elasticsearch/ClickHouse. Необходимые навыки и опыт:
Опыт в роли SRE, DevOps или Network engineer от 3 лет; Системное мышление и навык разбираться в сложных ситуациях на production; Понимание работы HTTP, TLS, DNS, CDN, TCP/IP, кэширование; Опыт работы с CDN: собственные решения на базе BGP Anycast и/или Cloudflare, G-Core; Понимание работы BGP, Anycast для построения geo-distributed систем; Знание DDoS-protection: L3/L7 защита, nftables, CrowdSec, Rate Limiting; Опыт с балансировкой: NGINX, HAProxy, Envoy, L4/L7 routing; Опыт с системами мониторинга: Grafana, Prometheus, ClickHouse; Навыки программирования на Bash, Python или Go для автоматизации. Будет плюсом:
Опыт с Envoy как standalone proxy; Понимание xDS API (EDS, CDS, RDS, LDS) для динамической конфигурации Envoy; Знание eBPF/XDP для анализа и фильтрации трафика; Опыт с DPDK для высокопроизводительной обработки пакетов. Компания готова предложить вам:
Профессиональное развитие:
Оплата сертификаций и курсов; Поездки на ИТ-конференции и митапы за счет компании; Корпоративные скидки на занятия по английскому/сербскому языку; Возможность экспериментировать с новыми технологиями в рамках рабочих задач; Участие в архитектурных решениях edge-инфраструктуры. Социальные гарантии:
Помощь с релокацией, оформление рабочей визы, помощь в оформлении документов для членов семьи; Частичная компенсация аренды жилья; Белая заработная плата, которая зависит от пожеланий, скиллов и опыта; Оплачиваемый отпуск и больничные; Годовой бонус по результатам работы; Реферальная программа за успешную рекомендацию кандидата; Подарки для сотрудников и их детей. Комфортные условия работы:
Формат работы — офис; Гибкое начало рабочего дня; 4 day-off в год за счет компании; Корпоративное питание: завтраки и обеды; Компенсация абонемента в спортзал; Рабочее место оборудовано современной техникой с учетом ваших пожеланий; Отсутствие бюрократии, вопросы решаются оперативно, без многочисленных согласований.