Задачи:
— разработка, тестирование и внедрение ИИ-агентов (в том числе LLM-as-a-Judge) и классических ML-моделей для оценки качества, детекции аномалий, прогнозирования деградации и автоматической локализации причин сбоев
— исследование и внедрение новых подходов в области настройки LLM, LLM-as-a-Judge и RAG, чтобы сделать мониторинг точнее, стабильнее и понятнее
— ведение проекта по полному циклу: от идеи и прототипа до рабочего решения в проде, его тестирования и поддержки
— проектирование пайплайнов для работы с данными (трейсами агентов) и обучения моделей, интегрируя их в нашу MLOps экосистему
— взаимодействие с командами разработки и валидации ИИ-агентов, MLOps для интеграции решений и формирования лучших практик.
Требования:
— глубокое знание математической статистики, алгоритмов классического ML и архитектур нейросетей
— опыт работы от 5 лет в роли Data Science / Machine Learning с полным циклом разработки — от исследований и прототипирования до внедрения в прод и мониторинга
— опыт проведения аналитических исследований (R&D): умение самостоятельно изучать проблемную область, формулировать и проверять гипотезы, выбирать и адаптировать state-of-the-art методы под задачи проекта
— уверенное владение стеком технологий для анализа, экспериментов и разработки: NumPy, Pandas, Polars, Scikit-learn, XGBoost, LightGBM, CatBoostOptuna / Hyperopt
— навык написание чистого, модульного кода на Python, понимание принципов SOLID, опыт работы с Git.
Будет преимуществом:
— опыт разработки ИИ-агентов / агентных систем, понимание принципов их работы, коммуникации и оркестрации
— опыт работы с трейсами и метаданными ИИ-агентов (OpenAI, Arize Phoenix, LangSmith)
— опыт работы с векторными базами данных
— знание observability-стека (OpenTelemetry, Prometheus, Grafana) для мониторинга ML-систем
— публикации или значимый вклад в open-source в области ML/NLP/LLM.
Условия:
— комфортный современный офис: г. Москва, метро Кутузовский пр.
— формат работы– офис, по согласованию с руководителем возможно выполнение пула задач в гибридном формате
— ежегодный пересмотр зарплаты, годовая премия
— корпоративный спортзал и зоны отдыха
— более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
— программа адаптации и помощь руководителя на старте
— расширенный ДМС (медицинское страхование), льготное страхование для семьи
— ипотека для сотрудников
— бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
— вознаграждение за рекомендацию друзей в команду Сбера.
Задачи:
— Проектирование, внедрение и поддержка CI/CD процессов
— Автоматизация развертывания, масштабирования и мониторинга сервисов
— Управление облачной и on-premise инфраструктурой (AWS, GCP, Azure, OpenStack и др.)
— Настройка и поддержка систем контейнеризации (Docker, Kubernetes)
— Обеспечение безопасности и отказоустойчивости инфраструктуры
— Мониторинг, логирование и реагирование на инциденты
— Взаимодействие с командами разработки и эксплуатации
— Оптимизация процессов и внедрение новых DevOps-практик
Требования:
— Опыт работы DevOps-инженером от 3 лет
— Глубокие знания CI/CD (Jenkins, GitLab CI, TeamCity и др.)
— Опыт работы с Docker и Kubernetes
— Уверенное владение скриптовыми языками (Bash, Python, Go и др.)
— Опыт работы с облачными платформами (AWS, GCP, Azure)
— Навыки настройки мониторинга и логирования (Prometheus, Grafana, ELK, Zabbix)
— Понимание принципов безопасности и отказоустойчивости
— Умение работать в команде, самостоятельность и инициативность
Условия:
— Оформление по ТК или по договору
— Гибкий график: 5/2 или 6/1, возможны ночные смены
— Работа полностью удалённо или релокация в Сербию/Грузию
— Возможность работать из любой точки мира
— Конкурентная заработная плата и бонусы
— Профессиональное развитие, обучение и сертификации за счёт компании
УдалённоХочешь работать в крупной компании с возможностью релокации в Сербию или Грузию, а также иметь свободу работать из любой точки мира?; Работа полностью удалённо или релокация в Сербию/Грузию
Задачи:
— Разрабатывать и развивать backend-сервисы на Go в микросервисной архитектуре
— Проектировать REST и gRPC API, интеграции с внешними системами и брокерами сообщений
— Работать с PostgreSQL и MySQL, проектировать схемы данных, оптимизировать запросы и транзакции
— Использовать Redis для кэширования и взаимодействия между сервисами
— Обеспечивать производительность, масштабируемость и отказоустойчивость сервисов
— Писать unit- и интеграционные тесты, участвовать в код-ревью
— Участвовать в проектировании архитектуры, декомпозиции и оценке задач, планировании релизов
— Сопровождать сервисы после релиза, анализировать логи, метрики и инциденты
Требования:
— Опыт коммерческой разработки на Go от 3 лет для уровня Middle+ и от 6 лет для Senior
— Уверенное знание Go, стандартной библиотеки, goroutines, channels, context и sync-примитивов
— Опыт разработки микросервисов, проектирования API и интеграций между сервисами
— Практический опыт работы с PostgreSQL или MySQL, включая индексы, транзакции и оптимизацию SQL-запросов
— Опыт использования Redis и одного из брокеров сообщений в production
— Опыт работы с Docker, Git, Linux и CI/CD
— Навыки написания unit- и интеграционных тестов, профилирования и диагностики сервисов
— Понимание принципов SOLID, паттернов проектирования, обработки ошибок и логирования
— Опыт участия в код-ревью и архитектурных обсуждениях
— Самостоятельность, системное мышление и готовность отвечать за результат
Будет плюсом:
— Опыт работы в финтехе, телекоме или облачных платформах
— Опыт разработки высоконагруженных и распределённых систем
— Практический опыт эксплуатации сервисов в Kubernetes
— Опыт работы с Prometheus, Grafana, OpenTelemetry и системами алертинга
— Понимание принципов репликации, шардирования, ретраев и backpressure
— Участие в расследовании production-инцидентов и улучшении SLO и SLA
— Опыт работы с SIP, WebRTC или сервис-мешами
— Практика профилирования Go-сервисов с помощью pprof
— Опыт менторства менее опытных разработчиков
Условия:
— Подработка
— Оформление: Договор ГПХ с ИП, с физлицом
— График: 5/2
— Формат работы: удалённо
УдалённоseniorГеография найма не уточнена
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
Задачи:
— Эксплуатация и развитие существующей инфраструктуры;
— Построение и поддержание актуальной сетевой карты инфраструктуры в AWS;
— Развитие и совершенствование системы резервного копирования критичной инфраструктуры с использованием удалённого Proxmox Backup Server;
— Участие в разработке и дальнейшем развитии Disaster Recovery Plan;
— Участие в подготовке и реализации перехода на self-managed Kubernetes;
— Развитие и поддержка системы мониторинга на базе Prometheus и Grafana;
— Автоматизация рутинных и повторяющихся операций;
— Работа с инфраструктурой, управляемой с использованием Terraform (Infrastructure as Code);
— Поддержание актуальной технической документации, инфраструктурных схем, runbooks и инструкций по восстановлению.
Требования:
— Хорошее знание Linux;
— Уверенное понимание основ компьютерных сетей;
— Практический опыт работы с Docker;
— Опыт работы хотя бы с одним публичным облаком (AWS, GCP, Azure и др.);
— Практический опыт организации резервного копирования и восстановления данных;
— Базовый практический опыт работы с Kubernetes;
— Понимание Terraform и принципов Infrastructure as Code (IaC);
— Знание Bash и опыт автоматизации рутинных операций;
— Понимание Git и основных принципов CI/CD;
— Умение диагностировать и устранять инфраструктурные проблемы.
Будет плюсом:
— Опыт работы с Proxmox/PBS, observability и Disaster Recovery;
— Опыт эксплуатации self-managed Kubernetes;
— Опыт использования AI: понимание и проверка предложенных решений перед применением в production.
Условия:
— Уютный дизайнерский офис в пешей доступности от метро Арбатская или Кропоткинская или удаленный формат работы на выбор;
— Вкуснейший кофе, чай, фрукты, овощи, снэки и сладости;
— Компенсация расходов на спорт, английский язык и другие профессиональные курсы;
— Подарки на День Рождения, Свадьбу, рождение ребенка;
— Реферальная система — бонус за приведенного сотрудника;
— Возможность посещения конференций, вебинаров и других мероприятий для повышения профессиональных навыков;
— Работа без бюрократии и ненужных ритуалов.
Процесс отбора:
— HR интервью;
— Техническое собеседование;
— Оффер.
Мы стартап с небольшой командой, строим облачную платформу с нуля и без легаси — с тремя полностью своими датацентрами в Москве с фрикулингом, гипервизором на Rust, собственным SDN с hw offload.
Задачи:
— Разработка backend-сервисов на Go для IaaS/PaaS-платформы
— Биллинг: учет потребления ресурсов, тарифы, списания, балансы, инвойсы, ЭДО, интеграция с внешними системами
— Quota/resource management: лимиты CPU/RAM/storage/network, tenant/project quotas
— Проектирование API и внутренних сервисных контрактов
— Работа с PostgreSQL, ClickHouse
— Проектирование архитектуры
Требования:
— Опыт коммерческой разработки на Go с опытом работы в смежных доменах
— Достаточное понимание и опыт с PostgreSQL, timescaledb/clickhouse для проектирования масштабных систем
— Опыт с sqlc или аналогичными typed SQL-подходами
— Понимание Kubernetes / облачной инфраструктуры будет плюсом
— Умение брать ownership, предлагать архитектуру и аргументированно защищать свои решения
— Понимание предметной области IaaS/PaaS, биллинга, квот и учета ресурсов
— Опыт работы в облаках, хостинге, телекоме
— Prometheus, VictoriaMetrics, OpenTelemetry
— Опыт написания операторов/контроллеров для k8s
Условия:
— Интересный инфраструктурный продукт
— Прямое влияние на архитектуру и принятие архитектурных решений
— Полное отсутствие бюрократии
— Занятость: full-time
— Оформление: ТК РФ или индивидуальное решение, если проживаете не в РФ
Задачи:
— Разработка генеративных ИИ-моделей для синтеза визуального и проектного контента на основе структурированных данных товарного каталога в рамках проверки гипотез (PoC) внутри корпоративной платформы по оценке ИИ-инициатив
— Разработка архитектуры агентов: управление состоянием диалога и контекстом, динамический выбор инструментов (tool calling), настройка уровней автономности и сценариев human-in-the-loop
— Построение системы метрик: разработка офлайн- и онлайн-показателей, кросс-валидация, прямая оценка бизнес-эффекта
— Непрерывный мониторинг дрейфа моделей и качества данных в продакшене
— Построение пайплайнов оценки (LLM Evals): контроль галлюцинаций, релевантности ответов и мониторинг поведения системы
— Обеспечение безопасности: защита от prompt injection, предотвращение утечек персональных данных (PII/privacy) и аудит прав доступа агента
— Оценка стоимости, latency и масштабируемости LLM-решений
Требования:
— Глубокое понимание жизненного цикла ML-модели: от подготовки признаков до интерпретации результатов
— Знание методов борьбы с переобучением, data leakage, регуляризации
— Уверенный выбор алгоритмов под задачу
— Владение матстатистикой для проверки гипотез, расчета доверительных интервалов и самостоятельного дизайна A/B-тестов
— Опыт работы хотя бы в одном из направлений: классическое машинное обучение, временные ряды и прогнозирование
— Языки и библиотеки: Python (pandas/polars, NumPy, scikit-learn, CatBoost/XGBoost/LightGBM, PyTorch), продвинутый SQL
— Написание поддерживаемого production-кода: модульная архитектура, юнит-тесты, логирование, документация, работа с GitFlow и код-ревью
— Практический опыт работы с API языковых моделей, платформой Hugging Face и orchestration-фреймворками
— Опыт работы в e-commerce, retail или других продуктовых highload-системах
— Инфраструктура и оркестрация: Airflow, MLflow, Kafka, Redis, Kubernetes
— Мониторинг и наблюдаемость: Prometheus, Grafana, OpenTelemetry
— Опыт эксплуатации GPU-инфраструктуры и оптимизации inference
— Адаптация моделей через fine-tuning (LoRA/PEFT)
— Опыт проектирования agentic workflows или multi-agent-систем
— Понимание принципов информационной безопасности, privacy и работы с персональными данными
Location: Bangalore, India
GitLab is the intelligent orchestration platform for DevSecOps. GitLab enables organizations to increase developer productivity, improve operational efficiency, reduce security and compliance risk, and accelerate digital transformation. More than 50 million registered users and more than 50% of the Fortune 100* trust GitLab to ship better, more secure software faster.
The same principles built into our products are reflected in how our team works: we embrace AI as a core productivity multiplier, with all team members expected to incorporate AI into their daily workflows to drive efficiency, innovation, and impact. GitLab is where careers accelerate, innovation flourishes, and every voice is valued. Our high-performance culture is driven by our values and continuous knowledge exchange, enabling our team members to reach their full potential while collaborating with industry leaders to solve complex problems.
Co-create the future with us
as we build technology that transforms how the world develops software.
*
Fortune 500® is a registered trademark of Fortune Media IP Limited, used under license. Claim based on GitLab data. Fortune 100 refers to the top 20% ranked companies in the 2025 Fortune 500 list, published in June 2025. Fortune and Fortune Media IP Limited are not affiliated with, and do not endorse products or services of GitLab.
Engineering Manager, Production Engineering - Observability
An overview of this role
You'll lead the globally distributed Observability team. The team builds and operates the metrics, logging, alerting, and capacity planning platforms that GitLab engineers use to understand
GitLab.com
and GitLab Dedicated. You'll help determine how the team collects, stores, queries, and acts on telemetry, balancing reliable signals with scale and cost.
In your first year, you'll guide improvements to Prometheus-based metrics pipelines, log ingestion and retention, alerting driven by service-level objectives (SLOs), and capacity forecasting. You'll work with Site Reliability Engineering, Product Engineering, and other Infrastructure Platforms teams to make it easier for engineers to observe the services they own. You'll also take part in incident response and help keep the team's on-call work sustainable.
What you’ll do
Lead, hire, onboard, and develop a distributed engineering team working asynchronously.
Set priorities with Site Reliability Engineering, Product Engineering, and GitLab Dedicated teams, and help the team deliver observability services iteratively.
Own the reliability, scalability, and cost of the team's metrics, logging, alerting, and capacity planning platforms.
Reduce noisy or missing alerts and telemetry gaps, and use SLOs, error budgets, and self-service instrumentation to help engineers maintain the health of their services.
Guide technical decisions about time-series storage, high-cardinality metrics, log pipelines, and distributed tracing.
Participate in the Incident Manager On Call (IMOC) rotation, coordinating the response to high-severity incidents affecting
GitLab.com
.
Keep the team's on-call rotation sustainable through coverage across time zones, useful runbooks, better alerts, and follow-through on post-incident actions.
Use AI tools and agents to support engineering workflows and incident triage, reviewing their output while engineers retain responsibility for decisions.
Take part in on-call or operational support where your team’s ownership model requires it.
What you’ll bring
Experience leading an observability, platform engineering, or site reliability engineering team operating at scale, including supporting people in a distributed, asynchronous environment.
Technical knowledge of metrics systems such as Prometheus and long-term storage, logging platforms such as Elasticsearch or cloud-native services, and alerting design.
Experience using SLOs, error budgets, and capacity forecasts to make reliability and investment decisions.
Experience operating a large software-as-a-service platform and investigating production issues such as telemetry gaps, ingestion limits, or noisy and missing alerts.
Experience participating in and improving production on-call rotations, including incident coordination and balancing operational load with project work.
The ability to explain technical tradeoffs to engineering partners and other stakeholders.
Experience using AI tools or agents in engineering or management work; you can describe how you would apply them to operational problems such as incident triage.
We welcome different paths into this role, whether through practical experience, formal study, or transferable skills. If the work interests you, please apply even if you don't meet every qualification.
About the team
We're part of Production Engineering within Infrastructure Platforms and work asynchronously across regions. Our tools include Tamland, the capacity forecasting tool. We bring lessons from operating GitLab's production systems back into the platforms we build.
How GitLab Supports Full-Time Employees
Benefits to support your health, finances, and well-being
Flexible Paid Time Off
Team Member Resource Groups
Equity Compensation & Employee Stock Purchase Plan
Growth and Development Fund
Parental Leave
Please note that we welcome interest from candidates with varying levels of experience; many successful candidates do not meet every single requirement. Additionally, studies have shown that people from
underrepresented groups
are less likely to apply to a job unless they meet every single qualification. If you're excited about this role, please apply and allow our recruiters to assess your application.
Country Hiring Guidelines:
GitLab hires new team members in countries around the world. All of our roles are remote, however some roles may carry specific location-based eligibility requirements. Our Talent Acquisition team can help answer any questions about location after starting the recruiting process.
Privacy Policy:
Please review our
Recruitment Privacy Policy.
Your privacy is important to us.
GitLab is proud to be an equal opportunity workplace and is an affirmative action employer. GitLab’s policies and practices relating to recruitment, employment, career development and advancement, promotion, and retirement are based solely on merit, regardless of race, color, religion, ancestry, sex (including pregnancy, lactation, sexual orientation, gender identity, or gender expression), national origin, age, citizenship, marital status, mental or physical disability, genetic information (including family medical history), discharge status from the military, protected veteran status (which includes disabled veterans, recently separated veterans, active duty wartime or campaign badge veterans, and Armed Forces service medal veterans), or any other basis protected by law. GitLab will not tolerate discrimination or harassment based on any of these characteristics. See also
GitLab’s EEO Policy
and
EEO is the Law
. If you have a disability or special need that requires
accommodation
, please let us know during the
recruiting process
.
Задачи:
- Разрабатывать и поддерживать сервисы на Python
- Работать с базами данных: писать запросы, оптимизировать, проектировать структуры
- Участвовать в проектировании архитектуры — от простых решений к масштабируемым
- Следить за качеством кода: писать тесты, рефакторить, соблюдать современные стандарты
- Понимать, как и зачем приложения работают в продакшене (метрики, логи, алерты)
Требования:
- Опыт разработки на Python от 4 лет
- Любить кодить и делать это чисто, понимать зачем нужны тесты и писать их
- Интерес к мониторингу и работе приложений в продакшене
- Умение мыслить прагматично: не оверинжинирить, строить простые решения, которые можно развивать
- Будет плюсом: опыт с Prometheus, Grafana, Sentry; опыт написания асинхронного кода; базовое понимание Docker и CI/CD
Условия:
- Оформление: ДМС после испытательного срока
- Формат работы: полностью удалённо, гибкий график
Отдел занимается обеспечением качества в нескольких направлениях:
Развитие и поддержка процессов производства
Развитие сервиса нагрузочного тестирования
Развитие автоматизированного тестирования
Чем надо заниматься:
— Участвовать в нагрузочном тестировании продуктов компании - разрабатывать средства/скрипты нагрузочного тестирования, проводить нагрузочное тестирование
— Помогать командам в интерпретации результатов нагрузочного тестирования, а так же участвовать в развитии процесса НТ в компании
От тебя потребуются:
— Практический опыт в области нагрузочного тестирования от 3 лет
— Понимание основных метрик: RPS, перцентили времени отклика (p95/p99), уровень ошибок и пропускная способность
— Опыт работы с инструментами нагрузочного тестирования, такими как Jmeter, Gatling, Locust
— Навыки работы с реляционными СУБД: написание SQL-запросов, понимание принципов работы индексов, планов выполнения и механизмов блокировок
— Умение выявлять и анализировать проблемы производительности: работа с метриками, графиками и логами, определение узких мест (приложение, база данных, инфраструктура), понимание принципов работы JVM (heap, сборка мусора, профилирование)
— Опыт использования систем мониторинга (Grafana, Prometheus, VictoriaMetrics)
— Опыт работы с контейнеризацией (Docker, Kubernetes)
— Базовые навыки программирования на C, Java или Python
Будет здорово, если у тебя есть опыт работы:
— Практический опыт запуска тестов НТ в CI/CD-пайплайнах
ЧТО У НАС ЕСТЬ:
— Достойный уровень заработной платы + премии
— Официальное трудоустройство, социальный пакет: ДМС со стоматологией с первого месяца работы, телемедицина, полис для выезжающих за рубеж, доплата по больничным листам до 20 дней в году, материальная помощь в особых случаях
— Профессиональное развитие: обучение за счет компании, посещение профильных конференций, электронная библиотека
— Корпоративная культура: командные виды спорта, корпоративные мероприятия, тимбилдинги, лектории
— Комфортный офис на ст.м. Римская (БЦ «Голден Гейт»): зоны отдыха, корпоративная столовая, кухни с чаем, кофе и снеками
— График работы: 5/2, возможность работать удаленно
Задачи:
— Развивать и поддерживать IT-инфраструктуру.
— Администрировать Linux/Windows, обеспечивать безопасность сетей.
— Настраивать мониторинг, резервное копирование и защиту от угроз.
Требования:
— Опыт системного администрирования и сетевой безопасности.
— Знание AWS, Bash, Prometheus, LXC, TCP/IP.
— Опыт работы с SIEM, виртуализацией и сетевой безопасностью.
— Английский уровень B2.
Условия:
— Полностью удалённая работа.
— Полный рабочий день.
— Оформление ИП/самозанятость или по договору ГПХ.
Location: In-Office
About Us
At Cloudflare, we are on a mission to help build a better Internet. Today the company runs one of the world’s largest networks that powers millions of websites and other Internet properties for customers ranging from individual bloggers to SMBs to Fortune 500 companies. Cloudflare protects and accelerates any Internet application online without adding hardware, installing software, or changing a line of code. Internet properties powered by Cloudflare all have web traffic routed through its intelligent global network, which gets smarter with every request. As a result, they see significant improvement in performance and a decrease in spam and other attacks. Cloudflare was named to Entrepreneur Magazine’s Top Company Cultures list and ranked among the World’s Most Innovative Companies by Fast Company.
At Cloudflare, we’re not looking for people who wait for a polished roadmap; we’re looking for the builders who see the cracks in the Internet that everyone else has simply learned to live with. We value candidates who have the instinct to spot a "normalized" problem and the AI-native curiosity to create a solution using the latest tools. Our culture is built on iteration, leveraging AI to ship faster today to make it better tomorrow, while ensuring that every improvement, no matter how small, is shared across the team to lift everyone up. If you’re the type of person who values curiosity over bureaucracy, and that AI is a partner in solving tough problems to keep the Internet moving forward, you’ll fit right in.
Available Locations:
Bengaluru
About the department
Cloudflare’s Infrastructure group is responsible for building our global network. Our Hardware Engineering team helps research, develop, test, and deploy new equipment enabling 20% of the world’s internet traffic to be served smoothly. Deployed across 330 cities in 120+ countries, the hardware we select helps improve the security, reliability, and performance of the Internet.
About the Role
We need to make thoughtful infrastructure choices affecting a significant portion of the Internet. Hardware we work with includes servers and components, as well as PDUs and network hardware. . As a Hardware Systems Engineer, you will work with colleagues on the Hardware Engineering, Product teams, and Hardware Sourcing teams to troubleshoot and maintain Cloudflare’s worldwide fleet of storage and compute servers.
What you'll do
Exp: 3-5yrs
Work with software teams to validate bug fixes and assess performance of new firmware revisions
Validate and deploy firmware updates to the fleet, monitoring the progress of the rollout for compliance and reliability
Work with server and component vendors to obtain, debug, and maintain the latest updates
Work with our Site Reliability Engineering teams to triage hardware problem reports
Support our Data Centre Engineering teams in resolving hardware issues
Develop and maintain automation tools to update firmware on servers and components in Cloudflare’s fleet
Communicate your results and updates through blog posts, internal talks, and tickets
Examples of desirable skills, knowledge and experience
Bachelor’s degree in Computer Engineering, Electrical Engineering, or Computer Science
Desire to learn about the
Cloudflare hardware
used by
20% of all web sites
Desire to learn how a diverse server fleet is managed at scale
Desire to learn the tools Cloudflare uses to maintain and monitor our hardware
Knowledge of bash and python and basic Linux task automation
Knowledge of x86 server hardware including motherboards, CPUs, memory, storage and firmware updates. Knowledge of other platforms such as arm is a bonus.
Knowledge of configuration management principals, in particular we use salt to manage our fleet
Knowledge of Redfish, IPMI and server remote management protocols
Knowledge of running production mission critical systems
Bonus Points
Familiarity with server hardware architecture
Knowledge of debugging server hardware faults and the ability to engage with our sourcing team and vendors to improve quality
Experience of managing large fleets comprising of thousands of servers
Experience of observability and monitoring tools such as Prometheus and Grafana, and the ability to observe trends over time
Experience with software development tools and processes such as git, Bitbucket and TeamCity and Jira
Fraud Alert: Do not fall victim to recruitment fraud. Cloudflare never charges application fees or requires candidates to purchase third-party certifications or training as a condition of employment. All official communication comes strictly from @
cloudflare.com
email addresses.
What Makes Cloudflare Special?
We’re not just a highly ambitious, large-scale technology company. We’re a highly ambitious, large-scale technology company with a soul. Fundamental to our mission to help build a better Internet is protecting the free and open Internet.
Project Galileo
: Since 2014, we've equipped more than 2,400 journalism and civil society organizations in 111 countries with powerful tools to defend themselves against attacks that would otherwise censor their work, technology already used by Cloudflare’s enterprise customers--at no cost.
Athenian Project
: In 2017, we created the Athenian Project to ensure that state and local governments have the highest level of protection and reliability for free, so that their constituents have access to election information and voter registration. Since the project, we've provided services to more than 425 local government election websites in 33 states.
1.1.1.1
: We released
1.1.1.1
to help fix the foundation of the Internet by building a faster, more secure and privacy-centric public DNS resolver. This is available publicly for everyone to use - it is the first consumer-focused service Cloudflare has ever released. Here’s the deal - we don’t store client IP addresses never, ever. We will continue to abide by our
privacy commitment
and ensure that no user data is sold to advertisers or used to target consumers.
Sound like something you’d like to be a part of? We’d love to hear from you!
Please note that applicants who progress to the offer stage of the interview process may be asked to attend an in-person interview within one of the Cloudflare Offices or Cloudflare Hubs. More details about this will be available at that stage of the interview process.
This position may require access to information protected under U.S. export control laws, including the U.S. Export Administration Regulations. Please note that any offer of employment may be conditioned on your authorization to receive software or technology controlled under these U.S. export laws without sponsorship for an export license.
Cloudflare is proud to be an equal opportunity employer. We are committed to providing equal employment opportunity for all people and place great value in both diversity and inclusiveness. All qualified applicants will be considered for employment without regard to their, or any other person's, perceived or actual
race, color, religion, sex, gender, gender identity, gender expression, sexual orientation, national origin, ancestry, citizenship, age, physical or mental disability, medical condition, family care status, or any other basis protected by law.
We are an AA/Veterans/Disabled Employer.
Cloudflare provides reasonable accommodations to qualified individuals with disabilities. Please tell us if you require a reasonable accommodation to apply for a job. Examples of reasonable accommodations include, but are not limited to, changing the application process, providing documents in an alternate format, using a sign language interpreter, or using specialized equipment. If you require a reasonable accommodation to apply for a job, please contact us via e-mail at
hr@cloudflare.com
or via mail at 101 Townsend St. San Francisco, CA 94107.
В компании Астра требуется ведущий разработчик для работы над платформой Backman, предназначенной для автоматизированного резервного копирования и восстановления TantorDB. Проект реализован на Python с планами перехода на стек Go. Основные обязанности включают проектирование и разработку компонентов control-plane на Python и Go, таких как API, сервисы управления состояниями и планировщики асинхронных операций. Также необходимо создавать и поддерживать агенты для автоматизации жизненного цикла бэкапов PostgreSQL-кластеров, включая настройку WAL-архивирования, управление различными типами бэкапов с поддержкой WAL-G, восстановление данных с возможностью point-in-time recovery и мониторинг операций в реальном времени. В задачи входит реализация механизмов оркестрации ресурсов с учетом мультиарендности, изоляции namespace и RBAC, интеграция систем мониторинга и логирования (OpenTelemetry, Prometheus, Grafana), разработка и поддержка S3 proxy сервиса для валидации SigV4 подписей и обеспечения безопасного доступа к объектным хранилищам. Важна активная работа в архитектурных обсуждениях, взаимодействие с командами разработки баз данных и DevOps, проведение code review и формирование инженерных стандартов. Требования включают уверенный опыт коммерческой разработки на Python и Go, умение писать поддерживаемый и структурированный код с соблюдением принципов чистого дизайна и идиом языков, опыт создания long-running сервисов и control-plane компонентов, знание PostgreSQL как управляемого сервиса (репликация Patroni, WAL-архивирование, point-in-time recovery, резервное копирование с WAL-G и pg_basebackup). Необходим опыт работы с облачными хранилищами и S3-совместимыми API (MinIO, AWS S3, Cygnustech), CI/CD пайплайнами и Docker, а также интеграции мониторинга и логирования. Важно понимание сетевой изоляции, безопасной передачи данных и аутентификации в распределенных системах, способность самостоятельно решать сложные инженерные задачи и принимать технически обоснованные решения для обеспечения надежности системы бэкапов. Знания Python и Go требуются для поддержки и миграции существующего решения.
Задачи:
— развёртывать, настраивать и сопровождать Langfuse в защищённых контурах Банка, включая настройку зависимых компонентов: PostgreSQL, ClickHouse, Redis и объектного хранилища;
— организовывать интеграцию с Apache Kafka: создавать и сопровождать топики, настраивать ACL, consumer groups, retention, репликацию, DLQ/retry-механизмы, мониторить Kafka lag;
— поддерживать потоки телеметрии моделей: результаты работы классических ML-моделей, LLM traces, события RAG-пайплайнов, метрики качества, технические логи и алерты;
— развёртывать и эксплуатировать сервисы в Kubernetes/OpenShift: namespaces, RBAC, Secrets, ConfigMaps, Ingress, resource limits/requests, autoscaling и сетевые политики;
— разрабатывать и сопровождать Helm-чарты, Kubernetes-манифесты и шаблоны конфигурации для dev/test/preprod/prod-контуров;
— строить и поддерживать CI/CD- и GitOps-конвейеры: сборка, тестирование, сканирование, публикация артефактов, деплой и rollback;
— автоматизировать инфраструктуру и конфигурации с использованием Ansible, Terraform или аналогичных средств;
— настраивать мониторинг, централизованное логирование и алертинг: Prometheus, Grafana, Alertmanager, ELK/Opensearch или аналоги;
— сопровождать и проводить первичную оптимизацию PostgreSQL, ClickHouse, Redis, Kafka, Nginx/Ingress и смежных инфраструктурных компонентов;
— обеспечивать отказоустойчивость, резервное копирование, восстановление и планирование ресурсов платформы;
— участвовать в разборе инцидентов, готовить RCA, runbook’и и мероприятия по предотвращению повторных сбоев;
— обеспечивать требования ИБ: управление доступами, секретами, сертификатами, сетевой сегментацией, аудитом и устранением уязвимостей;
— вести эксплуатационную и техническую документацию по сервисам, интеграциям и процедурам сопровождения.
Требования:
— опыт работы DevOps/SRE-инженером от 5-ти лет;
— практический опыт эксплуатации Kubernetes или OpenShift в production-среде: Helm, RBAC, networking, autoscaling, диагностика и настройка ресурсов;
— уверенное знание Linux, Docker, Git, Bash и основ сетевого взаимодействия: TCP/IP, DNS, HTTP(S), TLS, reverse proxy;
— практический опыт работы с Apache Kafka: топики, партиции, репликация, consumer groups, ACL, retention, мониторинг и устранение инцидентов;
— опыт построения и сопровождения CI/CD-пайплайнов на Jenkins, GitLab CI, TeamCity, Argo CD или аналогичных инструментах;
— знание и практическое применение Ansible, Terraform либо других IaC-инструментов;
— опыт настройки мониторинга и observability: Prometheus, Grafana, Alertmanager, централизованное логирование, трассировка;
— опыт эксплуатации PostgreSQL; понимание принципов работы ClickHouse и Redis;
— умение автоматизировать рутинные операции с помощью Python и Bash;
— понимание принципов высоконагруженных и распределенных систем;
— знание подходов к безопасной эксплуатации: управление секретами, сертификатами, доступами, уязвимостями и журналированием действий;
— навыки технической коммуникации: взаимодействие с командами разработки, архитекторами, ИБ, администраторами платформы и владельцами интеграций.
Будет плюсом:
— опыт работы в крупных FinTech-компаниях;
— знание Groovy.
Условия:
— уровень зарплаты обсуждается индивидуально, есть доплаты за менторство и профактивности;
— долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review;
— релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников;
— доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер);
— ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные;
— тимбилдинги, детские праздники, внутренние мероприятия;
— офисы в Москве, Санкт-Петербурге, Казани, Нижнем Новгороде, Самаре.
Задачи:
— сопровождать платформы оркестрации и автоматизации ИТ-инфраструктуры у заказчиков: внедрение платформ оркестрации;
— реализация и сопровождение CI/CD Pipeline, миграция систем и сервисов;
— поддержание решений по высокой доступности и отказоустойчивости;
— реализация дополнительного функционала к платформе контейнеризации (Persistent Storage, backup, мониторинг, сети);
— поддерживать архитектуру DevOps решений у крупных корпоративных заказчиков, планировать и сопровождать миграции систем, решать проблемы производительности систем.
Требования:
— высшее техническое образование;
— релевантный опыт работы от двух лет;
— приветствуется опыт работы в поддержке высокодоступных систем 24/7;
— опыт работы с Kubernetes либо с OKD/Openshift, российскими аналогами;
— опыт работы с Nginx, Linux, Ansible, git;
— опыт написания скриптов на bash/python/go или других языках;
— понимание общих принципов работы ИТ-систем, сетевого стека, балансировки нагрузки;
— глубокое понимание механизмов работы оркестраторов, опыт диагностики проблем внутри кластера;
— опыт внедрения, поддержки и развития средств автоматизации процессов доставки приложений (CI/CD).
Будет плюсом:
— опыт работы с распределёнными хранилищами Ceph;
— опыт работы с Kafka, ELK, Prometheus, Grafana;
— опыт работы с OKD/Openshift;
— наличие сертификата Certified Kubernetes Administrator.
Условия:
— аккредитованная ИТ-компания с 35-летним опытом на рынке;
— график работы 5/2 с 10:00 до 18:30;
— гибкий социальный пакет после испытательного срока (ДМС, компенсация фитнеса и изучения иностранных языков);
— компенсация до 100% оклада 10 рабочих дней больничного в год;
— социальная поддержка в сложных жизненных ситуациях, масштабные выездные мероприятия, круглосуточные медицинские консультации;
— возможность роста и обмена опытом, регулярные обучения, курсы и сертификации за счёт компании;
— участие в ключевых профильных мероприятиях ИТ-рынка;
— необходимая техника для комфортной работы;
— онлайн-клубы по интересам (Jet Movies, Jet Travel, Jet Зверушки, сноуборд и горные лыжи, English Speaking Club, Фотоклуб);
— корпоративные скидки на различные услуги и товары;
— команда профессионалов, ориентированных на результат и поддержку друг друга.
Location: Hybrid
About Us
At Cloudflare, we are on a mission to help build a better Internet. Today the company runs one of the world’s largest networks that powers millions of websites and other Internet properties for customers ranging from individual bloggers to SMBs to Fortune 500 companies. Cloudflare protects and accelerates any Internet application online without adding hardware, installing software, or changing a line of code. Internet properties powered by Cloudflare all have web traffic routed through its intelligent global network, which gets smarter with every request. As a result, they see significant improvement in performance and a decrease in spam and other attacks. Cloudflare was named to Entrepreneur Magazine’s Top Company Cultures list and ranked among the World’s Most Innovative Companies by Fast Company.
At Cloudflare, we’re not looking for people who wait for a polished roadmap; we’re looking for the builders who see the cracks in the Internet that everyone else has simply learned to live with. We value candidates who have the instinct to spot a "normalized" problem and the AI-native curiosity to create a solution using the latest tools. Our culture is built on iteration, leveraging AI to ship faster today to make it better tomorrow, while ensuring that every improvement, no matter how small, is shared across the team to lift everyone up. If you’re the type of person who values curiosity over bureaucracy, and that AI is a partner in solving tough problems to keep the Internet moving forward, you’ll fit right in.
Available Locations: London, United Kingdom
About the Department
Cloudforce One
is Cloudflare's threat operations and research team, responsible for identifying and disrupting cyber threats ranging from sophisticated cyber criminal activity to nation-state sponsored advanced persistent threats (APTs). Cloudforce One works in close partnership with external organizations and internal Cloudflare teams, continuously developing operational tradecraft and expanding ever-growing sources of threat intelligence to enable expedited threat hunting and remediation.
Members of Cloudforce One are at the helm of leveraging an incredibly vast and varied set of data points that only one of the world's largest global networks can provide. The team analyzes these unique data points at massive scale and efficiency, synthesizing findings into actionable threat intelligence to better protect our customers.
About INTERDICT
I.N.T.E.R.D.I.C.T.
(Identify, Neutralize, Triage, Engage, Respond, Disrupt, Integrate, Contain, Threat Hunting) is Cloudforce One's unified operational security organization responsible for identifying, analyzing, and responding to threats targeting Cloudflare and its customers. INTERDICT encompasses three main sub-functions:
PhishGuard:
Email Managed Detection and Response (MDR) service.
Cloudflare Managed Defense (CMD, Formerly SOCaaS):
24/7 monitoring, detection, and mitigation of security events across Cloudflare products.
Detection Engineering:
Develops, maintains, and deploys Cloudflare’s threat detection logic across email, application, and network telemetry.
Through the combined capabilities of CMD, PhishGuard, and Detection Engineering, INTERDICT delivers a cohesive operational security function that provides continuous, proactive protection against network, application, and email-based threats. This integrated structure ensures rapid detection, coordinated response, and improved security outcomes for Cloudflare and its customers.
About the Role
The Response Engineer within the Cloudflare Managed Defense Center acts as a primary technical responder for Cloudflare's premium enterprise customers. You will autonomously investigate complex threat telemetry, handle live incident response for sophisticated volumetric DDoS and application-layer attacks, and analyze traffic anomalies during high-pressure events.
Customers contact the Managed Defense Center for assistance and intelligence across Cloudflare's security portfolio, focused on two core pillars: Web Application Security (WAF and Bot Management) and DDoS mitigation across network and application layers.
Managed Defense Response Engineers use customer-facing dashboards and internal tools to make detailed and informed suggestions for mitigation, and may implement mitigation strategies directly on behalf of the customer. The team provides continuous proactive monitoring and analysis of security events through internal alerting systems.
We are looking for an analytical security practitioner who thrives in this always-on operational environment and bridges the gap between deep technical analysis and premium customer advisory.
Role Responsibilities
Implement robust mitigation strategies for complex attacks across OSI Layers 3, 4, and 7 using Cloudflare's suite (Magic Transit, Magic Firewall, Advanced TCP Protection, Advanced DNS Protection, WAF, Custom Rules, IP Access Rules, Bot Management, and Rate Limiting)
Monitor and investigate proactive alerts, performing near real-time packet and traffic flow analysis and correlation to detect protocol exhaustion and application-layer exploitation, translating findings into custom, highly targeted mitigation rules
Review alerts to determine relevancy and urgency, proactively escalate customer-impacting incidents, and adhere to Customer SLAs for alert response and customer communication
Act as the primary technical contact for customers during active security incidents, driving high-touch, consultative communication (via phone, chat, email) with customers' technical engineering teams to neutralize threats while ensuring stable traffic delivery
Continuously tune and optimize existing security monitoring rules and alerting thresholds to improve the operational signal-to-noise ratio and reduce false positives
Lead managed customer onboarding sessions, maintain customer-specific runbooks, and deliver highly technical monthly security posture reviews and post-incident reports
Partner directly with internal engineering, product, and threat intelligence teams to provide actionable feedback on attack trends, tooling gaps, and product enhancements
Role Requirements
4–7 years of direct, hands-on experience in Managed Detection and Response (MDR), advanced Security Operations, or high-level Technical Support/Incident Response for enterprise infrastructure
Proven capability to handle both Application Security (including knowledge of OWASP Top 10 vulnerabilities, L7 WAF, HTTP/S anomalies, Bot mitigation) and Network Security (L3/L4 volumetric DDoS, protocol abuse)
Working knowledge of threat frameworks such as MITRE ATT&CK to classify adversary behavior and inform detection and mitigation strategies
Operational understanding of internet protocols including TCP, UDP, ICMP, GRE, BGP, DNS, with the ability to quickly diagnose attack fingerprints and infrastructure impact during volumetric DDoS attacks
Hands-on experience with packet capture (e.g., tcpdump, Wireshark, tshark) or HTTP traffic inspection (e.g., HAR, Burp Suite) to analyze malicious traffic
Extensive experience managing technical communications with enterprise customers during high-stress, active attacks, with the ability to remain calm under pressure and translate complex attack data into clear actionable advice
Ability and willingness to work 24x7 rotating shifts to support global operations
Knowledge of industry security technologies (e.g., enterprise CDNs, cloud-based DDoS scrubbing centers, Next-Gen WAFs, and edge network firewalls) (Preferred)
Proficiency in Linux/Unix environments and strong scripting skills (Bash, Python preferred) for workflow automation (including experience leveraging agentic AI environments or LLMs to optimize operations) and experience interacting with REST APIs or GraphQL to pull and correlate operational data (Preferred)
Experience building or querying dashboards in Prometheus and Grafana for performance and attack metrics (Preferred)
Highly valued security and networking certifications such as GIAC (e.g., GCIA, GCIH, GCFA, GCFE), Cisco CCNA/CCNP, or equivalent hands-on incident response credentials (Preferred)
What Makes Cloudflare Special?
We’re not just a highly ambitious, large-scale technology company. We’re a highly ambitious, large-scale technology company with a soul. Fundamental to our mission to help build a better Internet is protecting the free and open Internet.
Project Galileo
: Since 2014, we've equipped more than 2,400 journalism and civil society organizations in 111 countries with powerful tools to defend themselves against attacks that would otherwise censor their work, technology already used by Cloudflare’s enterprise customers--at no cost.
Athenian Project
: In 2017, we created the Athenian Project to ensure that state and local governments have the highest level of protection and reliability for free, so that their constituents have access to election information and voter registration. Since the project, we've provided services to more than 425 local government election websites in 33 states.
1.1.1.1
: We released
1.1.1.1
to help fix the foundation of the Internet by building a faster, more secure and privacy-centric public DNS resolver. This is available publicly for everyone to use - it is the first consumer-focused service Cloudflare has ever released. Here’s the deal - we don’t store client IP addresses never, ever. We will continue to abide by our
privacy commitment
and ensure that no user data is sold to advertisers or used to target consumers.
Sound like something you’d like to be a part of? We’d love to hear from you!
Please note that applicants who progress to the offer stage of the interview process may be asked to attend an in-person interview within one of the Cloudflare Offices or Cloudflare Hubs. More details about this will be available at that stage of the interview process.
This position may require access to information protected under U.S. export control laws, including the U.S. Export Administration Regulations. Please note that any offer of employment may be conditioned on your authorization to receive software or technology controlled under these U.S. export laws without sponsorship for an export license.
Cloudflare is proud to be an equal opportunity employer. We are committed to providing equal employment opportunity for all people and place great value in both diversity and inclusiveness. All qualified applicants will be considered for employment without regard to their, or any other person's, perceived or actual
race, color, religion, sex, gender, gender identity, gender expression, sexual orientation, national origin, ancestry, citizenship, age, physical or mental disability, medical condition, family care status, or any other basis protected by law.
We are an AA/Veterans/Disabled Employer.
Cloudflare provides reasonable accommodations to qualified individuals with disabilities. Please tell us if you require a reasonable accommodation to apply for a job. Examples of reasonable accommodations include, but are not limited to, changing the application process, providing documents in an alternate format, using a sign language interpreter, or using specialized equipment. If you require a reasonable accommodation to apply for a job, please contact us via e-mail at
hr@cloudflare.com
or via mail at 101 Townsend St. San Francisco, CA 94107.
Location: Serbia; Latvia; Lithuania; Ljubljana; Moldova; Belarus; Georgia; Kyrgyzstan; Uzbekistan; Azerbaijan; Armenia; Czech Republic; Portugal; Spain; Dubai
Workplace: remote
About the Team
We are Quadcode, a fintech company excelling in financial brokerage activities and delivering advanced financial products to our global clientele. Our flagship product, an internal trading platform, is offered as a Software-as-a-Service (SaaS) solution to other brokers.
About the role
We're looking for a Linux Administrator to join our Infrastructure team, responsible for building, operating and continuously improving all of our infrastructure services — from core services to observability and private clouds.
Our infrastructure supports the stable operation of a large-scale trading platform and includes 2,000+ virtual machines and 300+ physical servers, running predominantly on Ubuntu. The stack ranges from core services like LDAP, PowerDNS and NTP, to an observability stack (Prometheus, Thanos, Loki, Grafana, Jaeger) and private clouds based on OpenStack and Kubernetes, as well as services such as GitLab, Artifactory and Vault.
You’ll work in a team of experienced infrastructure engineers, using Scrum and Agile practices, with two-week sprints and a strong focus on automation, reliability and continuous improvement.
The position is full-time remote, with a flexible start time — anytime before 12:00 pm EET/EEST.
Why this role?
You’ll be part of the team responsible for the production environment behind products used by millions of users, working directly with development teams, helping them troubleshoot infrastructure-related issues and keep their services running reliably in production.
It’s a good fit for an engineer who enjoys troubleshooting, automation and making infrastructure more reliable and scalable, rather than simply maintaining servers.
Tasks
Oversee various services and associated infrastructure components, including DNS, Gitlab, Artifactory, Vault, Loki, Prometheus etc;
Perform day-to-day operational tasks such as upgrades, CVE patching, backup and restore, security scans, and monitoring;
Manage and support private clouds (Openstack and Kubernetes);
Design, configure, maintain and troubleshoot Linux systems across different environments, including bare metal, virtual machines and containers.
Resolve incidents, provide support coverage, categorize issues, conduct post-mortems, and perform root cause analysis;
Ensure environments are stable and adhere to availability SLAs;
Work towards reducing operational effort;
Automate repetitive operational tasks and continuously reduce manual effort;
Collaborate with development teams to troubleshoot infrastructure-related issues in production;
Keep infrastructure documentation and operational procedures up to date;
Engage in constant upskilling to stay updated with industry best practices.
Requirements
3+ years of professional experience as a Linux System Administrator, DevOps Engineer, or Site Reliability Engineer, with a focus on infrastructure.
Extensive experience in designing, building, configuring, and troubleshooting Linux servers across various environments (bare metal, container, cloud);
Experience with Linux server configuration, maintenance and troubleshooting in production.
Understanding of process control, logging and Linux service management.
Experience with infrastructure services such as Vault, Artifactory, DNS and similar platform components.
Proficiency with automation tools such as Chef, Ansible, or Salt;
Experience with Docker, Kubernetes and containerized environments;
Experience with monitoring and log aggregation tools like Grafana, ELK, or Graylog;
Experience in deploying and maintaining systems on cloud solutions such as OpenStack, VMware, Proxmox, or public cloud platforms such as AWS, GCP, Azure.
Skilled in scripting languages such as Bash and Python;
Familiarity with configuring various servers and databases, including Apache Tomcat, Nginx, MySQL DB, PostgreSQL, Kafka, RabbitMQ, etc;
Experience with DevOps tools and CI/CD workflows.
At least C1 in Russian and B1 in English.
Nice to have
Hands-on experience with Kubernetes, including troubleshooting workloads and cluster-related issues.
Hands-on experience with OpenStack, including deployment, configuration, maintenance or troubleshooting of private cloud environments.
Hands-on experience with Chef.
Experience with GitLab CI/CD, Jenkins or GitHub Actions.
Experience working with fintech/trading, or other high-load and mission-critical systems.
We offer
Full-time remote work (service provider contract).
Competitive compensation (EUR).
Flexible working hours.
Corporate AI subscriptions (Claude, Gemini, GPT, etc.).
Access to a rewards marketplace offering products and language courses, redeemable using the company’s internal currency.
A strong team of engineers.
Positive and friendly atmosphere.
With a team of 500+ creative and tech-driven people across the globe, Quadcode is the place where ideas turn into impact, where every project is a chance to grow, innovate, and make your mark.
Join us today, and let's shape the future of fintech together!
Note: All applications will be treated with strict confidence. We thank all applicants for their interest, however, only those candidates selected for interviews will be contacted.
#LI-JM1
Bangalore, India; Keep the team's on-call rotation sustainable through coverage across time zones, useful runbooks, better alerts, and follow-through on post-incident actions
Автоотклики