SRE-инженер (Kubernetes)

Мы международная продуктовая IT-компания. Мы занимаемся разработкой и поддержкой высоконагруженных проектов для крупных компаний, в том числе с мировым именем. Основная часть наших продуктов — развлекательные онлайн-сервисы.
Сейчас мы ищем Kubernetes Operations SRE-инженера в платформенную команду.
Чем предстоит заниматься:
Обновление кластеров и аддонов:
• Планировать и выполнять обновление Kubernetes-кластеров (minor и major версии)
• Обновлять cluster addons: CNI (Cilium/Calico), CSI (Rook), Ingress controllers, cert-manager
• Настраивать и поддерживать бэкап кластеров (Velero)
• Тестировать обновления на staging перед production rollout
• Разрабатывать и поддерживать процедуры rollback
• Координировать maintenance windows с продуктовыми командами
Работа с ОС:
• Управлять жизненным циклом ОС на нодах (Ubuntu)
• Автоматизировать patching и security updates
• Оптимизировать kernel parameters для K8s workloads
• Управлять node images и их версионированием
Контроль кластеров:
• Развивать систему health checks и compliance проверок кластеров
• Внедрять policy enforcement (Kyverno, OPA Gatekeeper)
• Автоматизировать аудит конфигураций кластеров
• Строить дашборды для контроля состояния кластеров
• Внедрять GitOps для управления конфигурациями (ArgoCD, Gitlab Agent)
Автоматизация:
• Автоматизировать рутинные операции с помощью Ansible/AWX
• Разрабатывать CI/CD пайплайны для инфраструктурных изменений (GitLab CI)
• Писать скрипты и утилиты на Python/Go/Bash
Наши ожидания:
• Опыт работы с Kubernetes в production от 3 лет
• Опыт обновления Kubernetes-кластеров в production
• Глубокое знание Linux (Ubuntu): systemd, networking, kernel tuning
• Опыт с Ansible/AWX для автоматизации
• Опыт с GitOps (ArgoCD, Flux)
• Знание CI/CD (GitLab CI)
• Понимание архитектуры Kubernetes: kubelet, container runtime, CNI, CSI
• Навыки программирования на Python или Bash
• Понимание сетей: TCP/IP, iptables/nftables, DNS
Будет плюсом:
• Опыт с Cilium или Calico CNI
• Знание Go для написания утилит
• Опыт с Kyverno или OPA Gatekeeper
• Опыт работы с bare metal Kubernetes (не только managed)
• Опыт с PXE boot и автоматическим provisioning нод
• Сертификации Kubernetes (CKA, CKS)
Компания готова предложить Вам:
• Офисный формат работы в Сербии ( г.Белград);
• Возможность развивать свои компетенции и применять знания на практике;
• Возможность поработать на крупных проектах;
• Компания заинтересована в развитии своих сотрудников: готовы привлекать наставников и оплачивать курсы для повышения квалификации;
• Отсутствие бюрократии, быстрое согласование необходимых вещей;
• Оплачиваемые лист нетрудоспособности (больничный лист) и отпускные;
• Частичная компенсация английского или сербского языка;
• Компенсация спортзала;
• 4 day-off в год за счет компании;
• Компания поддерживает сотрудника в важные периоды жизни;
• Годовой бонус по результатам работы;
• Корпоративное питание в офисе;
• Большая высококвалифицированная команда, к которой всегда можно обратиться за помощью;
• Реферальная программа за успешную рекомендацию.