Вакансии

Эксплуатация, сопровождение и развитие Kubernetes-кластеров в частных и публичных облаках, а также на физических серверах (Bare Metal); Развёртывание и настройка новых Kubernetes-кластеров под задачи компании;

Location: Москва Workplace: Гибридный Мы ищем инженера в команду Security Operations Center. Наша команда развивает системы, которые помогают получать и обрабатывать события информационной безопасности, выявлять инциденты и автоматизировать реагирование на них. Мы ищем инженера в команду Security Operations Center. Наша команда развивает системы, которые помогают получать и обрабатывать события информационной безопасности, выявлять инциденты и автоматизировать реакцию на них. В этой роли вам предстоит работать на стыке информационной безопасности, разработки и системного администрирования. Нужно будет поддерживать существующие сервисы SOC, внедрять новые решения, развивать поставку логов и автоматизировать внутренние процессы. Обязанности Работа с данными Вы будете обрабатывать большой поток данных: проектировать и поддерживать пайплайны поставки логов, разрабатывать новые архитектурные решения и поддерживать существующую инфраструктуру и инструменты SOC. В команде особенно ценят инженерный подход и системное мышление — это важнее формального знания информационной безопасности. Пайплайны сбора логов Вы будете разрабатывать архитектуру, которая обеспечит поставку событий от тысяч источников — при этом нужно добиться отказоустойчивости, наблюдаемости, масштабируемости и минимальной задержки. Вам предстоит работать с Kafka, Syslog, Docker и другими инструментами для построения конвейеров данных, а также взаимодействовать с командами компании, чтобы выбрать оптимальные форматы событий и способы их доставки. Развитие SOC‑систем Вы будете поддерживать работающие системы, разворачивать и внедрять новые инструменты — вендорские и с открытым кодом — чтобы мониторить инциденты и оперативно на них реагировать. Среди инструментов — EDR, SIEM, SOAR и TI‑платформы. Также вам предстоит управлять инфраструктурой с помощью Ansible и других средств IaC. Больше о безопасности в Яндексе — в канале Yandex for Security Требования * Администрировали Linux‑системы и умеете диагностировать возникающие в них проблемы * Работали с системами сбора и маршрутизации логов, например Syslog или Kafka * Программируете на Python и готовы использовать его для автоматизации и разработки внутренних инструментов * Понимаете основные сетевые протоколы и принципы взаимодействия распределённых систем * Знаете инструменты управления конфигурацией и инфраструктурой как кодом * Знакомы с контейнеризацией и оркестрацией: Docker, Podman или Kubernetes * Понимаете базовые принципы мониторинга, отказоустойчивости и эксплуатации сервисов * Готовы разбираться в незнакомых системах и доводить задачи до работающего решения

- Разработка собственных продуктов компании в составе кросс-функциональной продуктовой команды.

От 7 лет опыта в инженерии и эксплуатации систем, включая от 5 лет в DevOps. Опыт в банковской сфере или сфере финансовых услуг.

Location: Москва Мы развиваем продукты автоматизации кибербезопасности в Сбере, помогающие специалистам SOC быстрее расследовать инциденты, реагировать на угрозы и управлять сетевыми доступами. Сегодня мы занимаемся двумя направлениями: \* SOAR – платформа автоматизации расследования и реагирования на инциденты кибербезопасности, объединяющая инструменты SOC, системы защиты и ИТ-инфраструктуру; \* AST – платформа автоматизации управления сетевыми доступами: от формирования согласованных правил по запросам от внешних систем до их применения на межсетевых экранах. Мы планируем активно развивать собственную технологическую платформу, постепенно переходя от вендорских решений к сервисам собственной разработки на Python и TypeScript. В числе новых направлений сервисы автоматизации реагирования, интеграционные платформы и AI-агенты для выполнения задач кибербезопасности. Ищем DevOps-инженера, который поможет создавать инфраструктуру для новых продуктов: выстраивать процессы CI/CD, автоматизировать развёртывание сервисов, обеспечивать их наблюдаемость, безопасность и отказоустойчивость. Предстоит не просто поддерживать готовые решения, а участвовать в формировании инфраструктурной архитектуры и инженерных практик, на которых будут строиться новые продукты команды. Обязанности * строить и развивать CI/CD: сборка, тестовые прогоны, QG, выпуск релизов; * автоматизировать развёртывание и сопровождение сервисов: Ansible, контейнеризация, окружения DEV/ИФТ/ПСИ/ПРОМ; * доводить сервисы до ПРОМ-эксплуатации вместе с командой; * отвечать за надежность: отказоустойчивость, потребление ресурсов, восстановление после сбоев; * диагностировать и устранять инциденты, разбирать причины их возникновения; * развивать наблюдаемость: логи, метрики, алерты, дашборды; * управлять доступами и секретами в контуре продукта; * разрабатывать и вести эксплуатационную документацию и runbook-и; * учитывать требования информационной безопасности и корпоративные QG при выпуске изменений Требования * Linux (RHEL 7.X/8.X — предпочтительно): сетевой стек, права, диагностика производительности, Bash; * Docker/Podman, Kubernetes (Helm, манифесты, диагностика пода); * CI как код: Jenkins pipelines на Groovy, общие библиотеки и шаблонизация пайплайнов; GitOps-подход и Argo CD; * Ansible: собственные плейбуки и роли; * сборка и запуск TypeScript и Python-приложений: зависимости, артефакты, типичные причины падения сборки; * nginx: reverse proxy, TLS, балансировка, диагностика 5xx; * PostgreSQL на уровне сопровождения: резервное копирование и восстановление, репликация, разбор медленных запросов; * мониторинг: Zabbix и/или Prometheus, настройка алертинга; * сети: TCP/IP, DNS, маршрутизация, mTLS; * понимание ITSM-процессов: инцидент, изменение, проблема; работа через согласования и контрольные точки; * опыт эксплуатации сервисов в продакшене от 2–3 лет; * готовность работать в on-prem-контуре без публичных облаков и с внутренними инструментами. * Будет плюсом * качество и артефакты: Nexus OSS, SonarQube, AppSec-платформы; * потоки данных: Kafka; * опыт в финтехе или другом контуре с жёсткими требованиями ИБ. Условия * работа в офисе * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте (для Junior позиций) * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.

Location: Hybrid About Us At Cloudflare, we are on a mission to help build a better Internet. Today the company runs one of the world’s largest networks that powers millions of websites and other Internet properties for customers ranging from individual bloggers to SMBs to Fortune 500 companies. Cloudflare protects and accelerates any Internet application online without adding hardware, installing software, or changing a line of code. Internet properties powered by Cloudflare all have web traffic routed through its intelligent global network, which gets smarter with every request. As a result, they see significant improvement in performance and a decrease in spam and other attacks. Cloudflare was named to Entrepreneur Magazine’s Top Company Cultures list and ranked among the World’s Most Innovative Companies by Fast Company. At Cloudflare, we’re not looking for people who wait for a polished roadmap; we’re looking for the builders who see the cracks in the Internet that everyone else has simply learned to live with. We value candidates who have the instinct to spot a "normalized" problem and the AI-native curiosity to create a solution using the latest tools. Our culture is built on iteration, leveraging AI to ship faster today to make it better tomorrow, while ensuring that every improvement, no matter how small, is shared across the team to lift everyone up. If you’re the type of person who values curiosity over bureaucracy, and that AI is a partner in solving tough problems to keep the Internet moving forward, you’ll fit right in. Available Locations: Singapore or Sydney About the department In this role, you will be focused on maintaining the Cloudflare global network. You'll work closely with Cloudflare’s SRE (Site Reliability Engineering) team, Network Engineering team, Network Deployment Engineering team and with various vendors and partners (including hardware vendors, datacenter and network providers, and ISPs) to maintain and improve our global infrastructure. You will further be responsible for the development and implementation of consistent processes and visibility measurements for consistent and effective management of our infrastructure. This is a highly visible position that requires deep technical understanding of datacenter infrastructure, networking (physical), and basic experience with data analysis and project management. To be successful in this position, you should have excellent technical skills, communication skills, and be able to navigate a range of challenges and constraints (e.g. schedule adherence, time zones, and cultures). You will have the opportunity to (literally) build a faster, safer Internet for our millions of users and the billions of web surfers that visit their sites each month. Who you are You will thrive in a hypergrowth engineering environment and be self driven with a keen attention to detail. You will come with a deep technical understanding of Data Center colocation environments, network architecture and server technologies. You will be used to working through partners to support infrastructure delivery to a number of remote locations. You will have had experience managing operational environments, and used to developing new approaches to improve delivery efficiency or operational stability. What you'll do Collaborating with internal teams (Infrastructure, Network Engineering and SRE). Create documentation and manage remote contractors to complete datacenter tasks, working with hardware manufacturers, datacenter and network providers, logistics partners and other service providers in support of our 330+ cities and 125+ countries Maintain Data Center environment operational availability Leverage AI tools to automate repetitive operational tasks, accelerate documentation, and speed up troubleshooting and root-cause analysis Creating and maintaining documentation, plans, SOP’s, MOP’s etc. Support and configure network infrastructure where required Providing feedback to internal teams to support internal tools and external vendor partnerships Required Experience Experience with Juniper, Cisco and DWDM network equipment Minimum of 4 years experience of Linux systems administration Experience managing and instructing remote contractors Familiarity with work required to stand up infrastructure in remote colocation facilities Experience running and improving operational processes, including automation tooling, in a rapidly changing environment Familiarity with day-to-day tasks and projects common to Data Center Operations (deployment, migration, decommissioning etc.) Comfortable handling basic program management responsibilities (prioritization, planning, scheduling, status reporting) such as JIRA Participate in a shared on-call rotation to maintain 24×7 operational availability of the global network. Other Responsibilities May Include Aggressively seek opportunities to introduce cutting-edge technology and automation solutions that are effective, efficient and scalable in order to improve our ability to deploy and maintain our global infrastructure Assist with the definition, documentation and implementation of consistent processes across all region Limited travel Examples of desirable skills, knowledge and experience Bachelor’s degree; technical background in engineering, computer science, or MIS Direct experience executing on complex data center/infrastructure projects Previous experience installing / maintaining data center (and other IT) infrastructure and DCIM tools Experience running and improving operational processes in a rapidly changing environment Strong verbal and written communication skills, problem-solving skills, attention to detail, and interpersonal skills Must be proactive with proven ability to learn fast and execute on multiple tasks simultaneously Ability to manage Microsoft Excel and Google Sheets Comfortable handling basic program management responsibilities (prioritization, planning, scheduling, status reporting) such as JIRA Must be a team player Bonus Points Experience working with infrastructure in multiple countries Comfortable with remote “lights-out” and out-of-band access to data center resources Linux certifications (RHCSA etc.) Network certifications (CCNA, JNCIA or higher) Configuration management systems such as Saltstack, Chef, Puppet or Ansible Scripting or software development experience in Bash, Python or Go-lang Familiarity with load balancing and reverse proxies such as Nginx, Varnish, HAProxy, Apache Experience in working within a large scale SaaS vendor What Makes Cloudflare Special? We’re not just a highly ambitious, large-scale technology company. We’re a highly ambitious, large-scale technology company with a soul. Fundamental to our mission to help build a better Internet is protecting the free and open Internet. Project Galileo : Since 2014, we've equipped more than 2,400 journalism and civil society organizations in 111 countries with powerful tools to defend themselves against attacks that would otherwise censor their work, technology already used by Cloudflare’s enterprise customers--at no cost. Athenian Project : In 2017, we created the Athenian Project to ensure that state and local governments have the highest level of protection and reliability for free, so that their constituents have access to election information and voter registration. Since the project, we've provided services to more than 425 local government election websites in 33 states. 1.1.1.1 : We released 1.1.1.1 to help fix the foundation of the Internet by building a faster, more secure and privacy-centric public DNS resolver. This is available publicly for everyone to use - it is the first consumer-focused service Cloudflare has ever released. Here’s the deal - we don’t store client IP addresses never, ever. We will continue to abide by our privacy commitment and ensure that no user data is sold to advertisers or used to target consumers. Sound like something you’d like to be a part of? We’d love to hear from you! Please note that applicants who progress to the offer stage of the interview process may be asked to attend an in-person interview within one of the Cloudflare Offices or Cloudflare Hubs.  More details about this will be available at that stage of the interview process. This position may require access to information protected under U.S. export control laws, including the U.S. Export Administration Regulations. Please note that any offer of employment may be conditioned on your authorization to receive software or technology controlled under these U.S. export laws without sponsorship for an export license. Cloudflare is proud to be an equal opportunity employer.  We are committed to providing equal employment opportunity for all people and place great value in both diversity and inclusiveness.  All qualified applicants will be considered for employment without regard to their, or any other person's, perceived or actual race, color, religion, sex, gender, gender identity, gender expression, sexual orientation, national origin, ancestry, citizenship, age, physical or mental disability, medical condition, family care status, or any other basis protected by law. We are an AA/Veterans/Disabled Employer. Cloudflare provides reasonable accommodations to qualified individuals with disabilities.  Please tell us if you require a reasonable accommodation to apply for a job. Examples of reasonable accommodations include, but are not limited to, changing the application process, providing documents in an alternate format, using a sign language interpreter, or using specialized equipment.  If you require a reasonable accommodation to apply for a job, please contact us via e-mail at hr@cloudflare.com or via mail at 101 Townsend St. San Francisco, CA 94107.

🔹 консультировать клиентов по техническим решениям в ИБ;

Location: Нижний Новгород **ИТ B2C — самая крупная экосистема в Сбере. Нас более 8000 человек в 18 городах России. Мы занимаемся разработкой и развитием розничных решений, помогая сделать сервисы Банка доступнее, безопаснее и удобнее.** **Ждем именно тебя!**  Мы команда сопровождения cистем кампейнинга (SberNBA). Sber Next Best Action (SberNBA) - высоконагруженная и наукоемкая платформа, которая позволяет делать клиенту наиболее релевантные предложения продуктов экосистемы Сбер на всех этапах клиентского пути. Платформа обрабатывает десятки тысяч событий и обращений в секунду и превращает их в персонализированные и своевременные коммуникации с клиентом Задачи команды: оперативное решение инцидентов, взаимодействие с 3-линией и смежными системами в рамках решения обращений, участие в настройке мониторинга инфраструктуры, бизнес-процессов, настройка DevOps, участие в формировании требований по развитию продукта и проведении тестирования.  Наше преимущество в решении интересных задач, используя различные программные решения и подходы с применением разнообразных инновационных технологий. Обязанности Обеспечение надёжного функционирования и реализации изменений сопровождаемых функциональных подсистем АС Предотвращение и решение инцидентов в prod, поиск первопричин и их устранение Deploy новых версий в prod средствами DevOps (Jenkins, Ansible, BitBucket) Внесение изменений в конфигурацию приложений Выполнение регламентных работ по обновлению psi и prod стендов Работа\\обновление с сертификатами безопасности Заказ, оптимизация, сайзинг, инфраструктуры АС Настройка и совершенствование автоматизированной системы мониторинга высоконагруженной АС (ELK, Zabbix, Grafana, Kibana и др) Требования Опыт работы: с контейнерами и микросервисной архитектурой: Kubernetes/OpenShift/Docker с Unix-системами (RedHat), Kafka, Nginx, Flink и аналогами, с реляционными СУБД (Oracle, PostgreSQL), составление SQL запросов. с инструментами развёртывания ПО\\конфигурирования pipeline: Jenkins, Ansible, Bitbucket, Nexus Registry Опыт создания и настройки мониторинга на базе инструментов: Zabbix, Grafana, Prometheus, ELK Понимание принципов сетевого взаимодействия приложений на базе TCP/IP, работы Web-API (SOAP, XML, JSON, REST, etc), принципов ITIL Знание принципов построения систем высокой доступности – реплики, кластеры, балансировка, масштабирование Навыки проведения приемо-сдаточных испытаний, интеграционно-функционального, нагрузочного тестирования Ведение документации (Jira, Confluence), актуализация базы знаний, обмен полученными знаниями Высшее техническое образование, незаконченное высшее (в процессе обучения) Условия **Условия:** офисный формат работы годовой бонус и ежегодный пересмотр расширенный ДМС с первого дня + стоматология и льготное страхование для семьи корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях офис на Академика Сахарова, 2а льготная ипотека в Сбере, корпоративная пенсионная программа, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний

• Администрировать Linux-серверы и виртуальную инфраструктуру Proxmox VE. • Работать с сетью и pfSense: firewall, NAT, routing, VLAN, VPN.

Location: Москва Workplace: гибкий Объектное хранилище S3, на котором работают внутренние и внешние клиенты компании. Команда S3.API отвечает за верхний слой хранилища: S3-протокол, авторизацию и политики доступа, асинхронную репликацию между инсталляциями. Стек: Go, Tarantool (Lua), nginx, etcd, NATS. Задачи Руководить продуктовой командой разработки: ИПР, 1:1, перформанс-ревью, наём Отвечать за техническое направление: архитектурные решения по S3 API, контроль техдолга Планировать релизы и квартальные цели, декомпозировать задачи, отвечать за попадание в сроки Выстраивать процессы разработки, код-ревью, тестирования и выпуска релизов Участвовать в разработке Требования Опыт руководства командой разработки: техническое лидерство, people management Сильный инженерный бэкграунд, опыт промышленной разработки на Go Опыт проектирования и развития микросервисной архитектуры Понимание принципов работы распределённых и отказоустойчивых систем: репликация, шардирование, консистентность, обработка отказов, идемпотентность Будет плюсом Опыт работы с Tarantool Опыт с брокерами сообщений и очередями: NATS/Kafka/RabbitMQ; построение асинхронных пайплайнов и гарантий доставки Опыт разработки или эксплуатации объектных хранилищ, S3-совместимых систем, CDN Знание etcd, nginx, Ansible Опыт построения процессов обновления сложных распределённых систем: совместимость версий, поэтапная раскатка, контроль рисков

Location: Москва Workplace: Комбинированный Наша команда занимается внедрением и поддержкой объектного хранилища VK Cloud на площадках заказчиков — от установки и настройки инфраструктуры до сопровождения работающих инсталляций. Ребята тесно взаимодействуют с разработкой и документацией продукта, помогая улучшать его на основе реального опыта эксплуатации, а также с руководителями проектов и инженерами со стороны партнёров и заказчиков — решают нетривиальные задачи внедрения и поддержки Enterprise-инфраструктуры. Задачи Установка и настройка VK Cloud Storage на площадках заказчиков Поддержка развёрнутых ранее установок VK Cloud Storage Тестирование VK Cloud Storage Участие в развитии VK Cloud Storage Взаимодействие с отделами разработки и документирования для улучшения и развития продукта Взаимодействие с руководителями проектов для реализации проектов внедрения Взаимодействие с инженерами партнёров и заказчиков для решения сложных задач функционирования VK Cloud Storage Требования Опыт работы в эксплуатации или внедрении инфраструктурных Enterprise-проектов — от трёх лет Опыт настройки серверного (вычислительного) оборудования Экспертные знания в эксплуатации Linux-систем Уверенные знания сети и стека TCP/IP, DNS, HTTP Опыт использования инструментов управления конфигурацией Ansible (Puppet/Salt/Chef) Опыт использования Docker Опыт работы с базами данных Будет плюсом Эксплуатация CentOS подобных Linux-систем Опыт работы с etcd-кластером Опыт работы с S3-совместимыми хранилищами данных Опыт работы с инструментами мониторинга Zabbix/Grafana Опыт работы с облачными платформами (частными или публичными)

Location: Москва Workplace: Дистанционный Мы разрабатываем крупнейший мессенджер в России, чтобы соединять людей, сервисы и компании. Создаём простые и удобные инструменты коммуникации. Задачи Развивать и сопровождать инфраструктуру highload-системы, повышать надёжность, доступность и производительность Внедрять и поддерживать SLO/SLI и практики error budget, выстраивать алертинг на основе пользовательских метрик и приоритизации Развивать observability (Prometheus/Alertmanager, Grafana, централизованные логи): делать эксплуатационные дашборды, настраивать алерты, снижать alert noise, улучшать MTTD/MTTR Автоматизировать рутинные операции и эксплуатационные процессы, снижать toil, развивать self-service подходы для команд разработки Участвовать в on-call , оперативно реагировать и устранять инциденты, координировать восстановление, проводить postmortem и доводить улучшения до продакшена Взаимодействовать с командами разработки и смежными инфраструктурными командами: участвовать в архитектурных обсуждениях, ревью изменений, согласовании требований к production readiness Вести и развивать эксплуатационную документацию : писать и актуализировать runbooks/playbooks для типовых инцидентов и деградаций, инструкции по релизам/роллбэкам и аварийным процедурам (в том числе DR), документировать дашборды/алерты и схемы зависимостей/эскалаций Требования Опыт 5+ лет в SRE/DevOps/Platform/System Engineering, опыт эксплуатации highload -систем Глубокие знания Linux : администрирование, диагностика производительности (CPU/mem/io), анализ деградаций, systemd, файловые системы, лимиты/квоты, troubleshooting на production Сетевые основы для диагностики : TCP/IP, DNS, HTTP/HTTPS, TLS, L4/L7 балансировка, keepalive; умение находить и устранять сетевые причины деградаций Опыт эксплуатации распределённых систем : понимание partial failures, timeouts/retries, backpressure, graceful degradation Облака: опыт эксплуатации инфраструктуры в публичном облаке — сети и балансировщики, autoscaling, IAM/роль‑модель; построение отказоустойчивости по зонам/регионам, базовые DR-подходы Контейнеры и Kubernetes: понимание контейнеризации и практический опыт работы с Kubernetes на уровне эксплуатации (деплой, конфигурации, диагностика проблем приложений/окружения) Infrastructure as Code : Terraform (или аналог) + Ansible; Git‑workflow, code review, версионирование инфраструктуры CI/CD и управление изменениями : безопасные релизы (canary/blue‑green), rollback стратегии, снижение рисков изменений Код и автоматизация: чтение чужого кода (Go/Java/Python) для диагностики; написание автоматизации (Python/Go/Bash), создание утилит/джоб для эксплуатации Observability: Prometheus/Alertmanager, Grafana, централизованные логи (Graylog/ELK) — дашборды под эксплуатацию, алерты с учётом снижения шума и приоритизации SRE-практики : SLI/SLO, error budget, incident response, postmortem без поиска виноватых Готовность к on-call и участие в разборе и устранении инцидентов Навыки создания и поддержки эксплуатационной документации : runbooks/playbooks, инструкции по деплою/роллбэку, схемы архитектуры, описания SLO/алертов; умение писать кратко и так, чтобы документ работал в инциденте Будет плюсом Опыт с БД/кешами/очередями: PostgreSQL/Redis/Cassandra/Kafka/ClickHouse и так далее Сопровождение Java: JVM/GC, heap/thread dumps, профилирование, диагностика latency Security basics: secrets management, least privilege

Location: Москва Workplace: гибкий VK Pay — финтех-сервис, которым пользуются 60 миллионов человек в месяц и который включает в себя системы приёма платежей для В2В и В2С. Ищем системного администратора Unix в команду, которая обеспечивает эксплуатацию проекта VK Pay. Задачи • Обеспечивать высокую надёжность, доступность и производительность сервисов проекта, живущих в разных средах, от bare-metal до облаков и K8s • Участие в планировании и резервировании ресурсов под сервисы, в проработке архитектуры новых сервисов и оптимизации текущих • Участие в решении инцидентов, оперативное реагирование на проблемы, разбор полётов • Дежурства • Взаимодействие с командой разработки для решения общих задач и вопросов Требования • Понимание устройства Linux (ядро, память, диски, процессы, траблшутинг) • Знание стека TCP/IP и прикладных протоколов • Практический опыт работы с Docker и Kubernetes • Навыки использования Puppet, Ansible, или других средств IaC • Опыт в настройке и обслуживании БД, таких как MySQL и MariaDB, PostgreSQL, ClickHouse, Redis, веб-сервисов Nginx, Apache, uWSGI • Умение читать и писать скрипты на Bash, Python и др. • Умение автоматизировать свою работу

Location: Москва Workplace: гибкий Мы строим единый мотор доставки контента для всей экосистемы VK. Наша задача — объединить разрозненные решения в единую, масштабируемую и высокопроизводительную платформу. Это вызов для инженеров, которые хотят работать с огромными объёмами трафика и сложной сетевой инфраструктурой. Задачи Поддержка бесперебойной работы сервиса, настройка и развитие систем мониторинга и алертинга Автоматизация провижининга (развёртывания) и рутинных операций Перенос существующих продуктов и сервисов на новую платформу CDN, оптимизация процессов загрузки контента Тестирование и улучшение архитектуры, устранение неоптимальных решений Тесная работа с командой разработчиков для реализации новых функций Требования Наличие опыта коммерческой разработки на любом языке программирования Свободное владение администрированием Linux и серверных технологий: веб-серверы, балансировщики нагрузки, DNS Понимание разницы между DNS и EDNS, TCP и UDP, Anycast и Multicast Глубокое понимание модели OSI на практике Знание сертификатов, цепочек доверия, mTLS, Let's Encrypt, HSTS Понимание принципов масштабирования и отказоустойчивости Уверенная работа с Nginx, Ansible, Grafana, Prometheus, VictoriaMetrics Уверенное написание скриптов на Bash и Python Будет плюсом Опыт работы с геораспределёнными сервисами и CDN Опыт внедрения и понимания IPv6 Знание работы BIRD, BGP Опыт работы с Docker, Kubernetes Понимание GitLab CI/CD Навыки анализа трафика: tcpdump, Wireshark

Мы ищем талантливых специалистов поддержки, способных разбираться в технических проблемах пользователей инфраструктурного облака. Хорошо, если вы работали с распределёнными многокомпонентными инфраструктурами и занимались администрированием и траблшутингом Linux-систем и сетевых технологий. Команда Yandex Cloud непрерывно расширяет количество доступных сервисов и совершенствует свои продукты. Одновременно стремительно растёт количество наших клиентов и круг задач, которые мы помогаем решить. Мы ищем талантливых специалистов в области поддержки, способных быстро разбираться в технических проблемах пользователей инфраструктурного облака. Хорошо, если вы умеете общаться с людьми в стрессовых ситуациях, работали с распределёнными многокомпонентными инфраструктурами, умеете диагностировать корневые причины проблем и предлагать решения. Обязанности * Консультировать клиентов Yandex Cloud по вопросам, возникающим при использовании сервисов облака * Развёртывать тестовые стенды, чтобы диагностировать managed-решения Yandex Cloud и находить оптимальные реализации сценариев клиентов * Воспроизводить сложные технические кейсы и решать их, а если понадобится — то инициировать их решение на уровне сервисов * Своевременно распознавать технические инциденты на инфраструктуре и вместе с командами сервисов участвовать в их решении * Сотрудничать с senior-инженерами направления при решении обращений Больше о том, что под капотом платформы Yandex Cloud, — в канале Inside Yandex Cloud Требования * На middle-уровне занимаетесь системным администрированием и траблшутингом Linux-систем и сетевых технологий * Работали с PostgreSQL, ClickHouse, Greenplum, Kafka, Redis, MongoDB, MySQL, Elasticsearch/OpenSearch, получили опыт настройки и траблшутинга одной или нескольких БД из этого списка Будет плюсом * Работал с Terraform и системами управления конфигурациями Puppet, Chef, Ansible, Salt * Получили сертификат Yandex Cloud Certified Engineer Associate или другие сертификаты Yandex Cloud или иных облачных провайдеров * Получили сертификаты, связанные с PostgreSQL, ClickHouse, Greenplum, Kafka, Redis, MongoDB, MySQL, Elasticsearch/OpenSearch * Писали скрипты на Bash, Python, Golang

Команда Yandex Cloud расширяет количество доступных сервисов и совершенствует свои продукты. Мы ищем системного инженера, который поможет решать технические проблемы пользователей инфраструктурного облака. Откликайтесь, если способны разбираться в нестандартных ситуациях и предлагать решения. Команда Yandex Cloud непрерывно расширяет количество сервисов и совершенствует уже имеющиеся продукты. Одновременно стремительно растёт число наших клиентов и круг задач, которые мы помогаем решить. Мы ищем талантливых специалистов в области поддержки, способных быстро разбираться в технических проблемах пользователей инфраструктурного облака. Хорошо, если вы умеете общаться с людьми в стрессовых ситуациях, работали с распределёнными многокомпонентными инфраструктурами, способны диагностировать корневые причины проблем и предлагать решения. Обязанности Консультировать клиентов Yandex Cloud по вопросам, возникающим в ходе пользования сервисами облака Вам предстоит заниматься развёртыванием тестовых стендов для диагностики managed-решений Yandex Cloud и искать оптимальные способы реализации сценариев клиентов, воспроизводить сложные технические кейсы пользователей, решать их, а при необходимости инициировать решение на уровне сервисов. Важная задача — своевременно распознавать технические инциденты на инфраструктуре и совместно с командами сервисов участвовать в их решении, сотрудничать с senior-инженерами направления в ходе решения обращений. Больше о том, что под капотом платформы Yandex Cloud, — в канале Inside Yandex Cloud Требования * Занимаетесь системным администрированием и траблшутингом Linux-систем и сетевых технологий на middle-уровне * Работали с Docker, Kubernetes, CI/CD-системами, RBAC, системой сетевой балансировки и занимались настройкой, траблшутингаом одной из систем оркестрации * Работали с системами мониторинга, например Prometheus или Grafana Будет плюсом * Работали с Terraform, системами управления конфигурациями Puppet, Chef, Ansible, Salt * Получили сертификат Yandex Cloud Certified Engineer Associate, другие сертификаты от Yandex Cloud или иных облачных провайдеров * Имеете сертификаты, связанные с контейнерными решениями * Писали скрипты на Bash, Python, Golang

Location: Москва Workplace: Офис, Гибридный Яндекс 360 — это виртуальный офис для работы команды. Мы создаём экосистему, которой пользуются миллионы людей и тысячи компаний. Ищем сильного CRE-инженера в нашу команду. Это идеальная роль для тех, кто любит сложные задачи в Linux и хочет видеть бизнес-результат своей работы. Яндекс 360 — это виртуальный офис для работы команды: корпоративная Почта, Диск, Документы, Телемост, Мессенджер, Доски, Трекер и Вики. Мы создаём экосистему, которой пользуются миллионы людей и тысячи компаний. Наше направление on-premise занимается поставкой этих сервисов в закрытые контуры крупных корпоративных заказчиков (Enterprise). Это сложные распределённые инсталляции, высокие требования к безопасности и надёжности. Мы ищем CRE-инженера (Customer Reliability Engineer), который станет мостиком между инфраструктурой заказчика и нашей разработкой, обеспечивая надёжную работу наших продуктов на стороне клиента. Вы столкнётесь с разными задачами на инфраструктуре заказчика. Это идеальная роль для тех, кто любит сложные задачи в Linux и хочет видеть бизнес-результат своей работы. Обязанности Решение сложных технических задач Вам предстоит разбираться в инцидентах, которые не смогла решить первая и вторая линии поддержки. Вы будете анализировать логи, дампы сетевого трафика, поведение ядра Linux и работу баз данных, чтобы находить корневую причину (Root Cause Analysis). Эксплуатация и внедрение Вы будете помогать заказчикам разворачивать и обновлять инсталляции Яндекс 360 на их серверах — вам предстоит работать с гетерогенными средами, где «железо» и сеть не под нашим прямым контролем. Автоматизация работы Вам нужно будет писать скрипты и инструменты (Python/Bash), а также создавать плейбуки. Влияние на продукт Вам предстоит отвечать за надёжность систем, передавать разработчикам качественную обратную связь «с полей», а также помогать адаптировать архитектуру сервисов под реалии on-premise-эксплуатации. Выстраивание коммуникаций Вы будете общаться с техническими специалистами и системными администраторами на стороне крупных заказчиков. Требования * Работали с базами данных: знаете основы администрирования PostgreSQL и S3-совместимых хранилищ, умеете писать простые SQL-запросы и читать логи БД * Глубоко знаете Linux: понимаете, как работает ОС «под капотом» (память, процессы, дисковая подсистема, namespaces), умеете пользоваться strace, tcpdump, lsof, perf * Разбираетесь в сетях: знакомы с моделью OSI, протоколами TCP/IP, знаете, как работает DNS, балансировка нагрузки (L3/L7), умеете диагностировать сетевые проблемы * Умеете программировать: пишете на Python для автоматизации рутины, уверенно владеете Bash * Знакомы с контейнеризацией: понимаете принципы работы Docker/Containerd, имеете опыт работы с оркестраторами (K8s) * Обладаете эмпатией: готовы погружаться в проблемы клиента и не просто «закрывать тикеты», а действительно решать задачу Будет плюсом * Работали в роли SRE, DevOps или системного администратора в HighLoad-проектах * Знаете системы управления конфигурациями (Ansible) * Умеете работать с мониторингом (Prometheus, Grafana, ELK-стек) * Понимаете CI/CD-процессы

Location: Москва; Санкт-Петербург; Екатеринбург; Новосибирск; Нижний Новгород Workplace: Офис, Гибридный Мы строим инфраструктуру Yandex Cloud, поверх которой запускаются виртуальные машины пользователей и внутренние сервисы. Приходите автоматизировать ручные операции, разрабатывать для Kubernetes, развивать инструменты планирования ресурсов. Ждём, что вы пишете на Go или готовы быстро его освоить. Команда Server Infrastructure занимается эксплуатацией быстро растущей инфраструктуры Yandex Cloud в рамках подразделения Cloud Foundation Services. Мы строим надёжную и масштабируемую инфраструктуру, поверх которой запускаются виртуальные машины пользователей и внутренние сервисы. В сервисах реализуем различные сценарии работы с железом: от процессов ввода, вывода, починки до бесшовного обновления ОС на всём кластере. Наши сервисы работают с большим количеством облачных и общих яндексовых систем, собирают данные о хостах, метрики состояния железа и кластера в целом, чтобы планировать обслуживание серверов и распределять ресурсы. Мы предоставляем сервисы и инструменты, которые упрощают и автоматизируют внутренние процессы, делают инфраструктуру прозрачнее и стабильнее, снимают с инженеров рутинную работу. Под нашим управлением уже более 20 тыс. серверов в трёх дата-центрах Яндекса, и их количество непрерывно растёт. Мы разрабатываем и постоянно совершенствуем способы мониторинга наших серверов и подходы к нему так, чтобы заранее и автоматически диагностировать неполадки и выполнять обслуживание, не дожидаясь выхода серверов из строя. В работе мы используем: * Golang и Python для разработки сервисов и автоматики * SaltStack и Terraform для описания инфраструктуры * TeamCity и Spinnaker для процессов CI/CD Обязанности Автоматизация жизненного цикла серверов Вам предстоит развивать систему эксплуатации инфраструктуры Yandex Cloud: заменять ручные операции автоматикой — от ввода и вывода серверов до бесшовного обновления ОС на всём кластере. Разработка системы инвентаризации Вы будете проектировать и дорабатывать систему инвентаризации, которая объединяет физическую и логическую информацию обо всём парке железа, — чтобы хранить и использовать данные об инфраструктуре было проще. Разработка для Kubernetes Вы будете участвовать в разработке Kubernetes-операторов и устройств на базе device plugin, а также интегрировать NRI (Node Runtime Interface) — инструменты, через которые облако управляет ресурсами узлов кластера и контейнерами на хостах. Разработка сервисов мониторинга Вы будете заниматься разработкой сервисов-агентов для мониторинга, сбора метрик и выполнения проверок на хостах — чтобы неполадки диагностировались автоматически, до выхода сервера из строя. Развитие инструментов планирования ресурсов Также вы займётесь поддержкой и развитием инструментов, которые помогают планировать и распределять ресурсы внутри облака. Больше о том, что под капотом платформы Yandex Cloud, — в канале Inside Yandex Cloud Требования * Пишете чистый код на Go — либо на Python и готовы быстро освоить Go * Разрабатывали и поддерживали отказоустойчивые системы * Выстраивали и эксплуатировали CI/CD-процессы для сервисов, использовали концепцию Infrasructure as Code * Знаете, как построить идеальный мониторинг * Любите улучшать процессы и автоматизировать задачи, писали сервисы и утилиты для автоматизации Будет плюсом * Работали с системами контейнеризации и управления конфигурациями: Docker, K8s, SaltStack, Ansible, Terraform * Разрабатывали операторы и плагины для K8s * Строили облачные сервисы * Глубоко знаете Linux