SRE-инженер, Edge

Международная продуктовая IT-компания развивает собственную edge-инфраструктуру и CDN для высоконагруженных онлайн-сервисов с глобальной аудиторией. Мы ищем Edge SRE-инженера в инфраструктурную команду, отвечающую за доступность, производительность и безопасность трафика на уровне сети и edge-слоя. Возможен только офисный формат работы в Белграде или Лимассоле.
Обязанности: Развивать собственную CDN-сеть на базе BGP Anycast с NGINX/Envoy (xDS для динамической конфигурации) Формировать и контролировать SLI/SLO для edge-инфраструктуры Анализировать и оптимизировать цепочку доставки контента — от edge до конечного пользователя Управлять интеграцией со сторонними CDN-провайдерами Разрабатывать и развивать собственные решения DDoS-защиты, интегрировать сторонних поставщиков Идентифицировать и устранять узкие места в производительности: на уровне сетевого стека, прокси, CDN и кэшей Настраивать и оптимизировать L4/L7 балансировщики (NGINX, HAProxy, Envoy) Снижать время восстановления (MTTR) после инцидентов и проводить RCA; Участвовать в построении и развитии инструментов наблюдаемости (логи, метрики, трассировки) Автоматизировать рутину (деплой конфигураций, rollbacks, тестирование доставки) Изучать поведение пользователей в реальном времени и выявлять аномалии в трафике Участвовать в разборе P1/P2 инцидентов при эскалации от Service Duty Совместно с NOC развивать BGP Anycast инфраструктуру Анализировать трафик через логи в Kafka → Elasticsearch/ClickHouse Требования: Опыт в роли SRE, DevOps engineer от 3 лет Системное мышление и навык разбираться в сложных ситуациях на production Понимание работы HTTP, TLS, DNS, CDN, TCP/IP, кэширование Опыт работы с CDN: собственные решения на базе BGP Anycast и/или Cloudflare, G-Core Понимание работы BGP, Anycast для построения geo-distributed систем Знание DDoS-protection: L3/L7 защита, nftables, CrowdSec, Rate Limiting Опыт с балансировкой: NGINX, HAProxy, Envoy, L4/L7 routing Опыт с системами мониторинга: Grafana, Prometheus, ClickHouse, Kibana Навыки программирования на Bash, Python или Go для автоматизации Будет плюсом:
Опыт с Envoy как standalone proxy Понимание xDS API (EDS, CDS, RDS, LDS) для динамической конфигурации Envoy Знание eBPF/XDP для анализа и фильтрации трафика Опыт с DPDK для высокопроизводительной обработки пакетов Условия:
Релокация в Белград или Лимассол за счёт компании Годовой бонус по результатам работы Гибкое начало рабочего дня Поездки на ИТ-конференции, митапы, учебные курсы за счет компании Возможность развивать свои компетенции и применять знания на практике Частичная компенсация изучения английского языка (SkyEng) Работа в современном и комфортном офисе с удобным рабочим местом, оборудованным современной техникой в Белграде (Сербия) Большая партнерская программа Реферальная программа