Ведущий инженер облачной инфраструктуры / Senior Cloud Infrastructure Engineer (SRE)

Управляющая компания финансового сектора. Развиваем гибридное облако: собственное частное облако на своих площадках и облако провайдера Cloud.ru. Облачная часть гетерогенная: используем разные платформы провайдера и развиваем связку частного и провайдерского облака под задачи. Часть виртуальной инфраструктуры с собственных площадок переносим в облако провайдера. Контур разработки и тестирования в облаке провайдера уже работает. Следующий этап — продуктивная зона и перенос нагрузок.

Инфраструктура разнородная: Linux разных дистрибутивов и поколений, Windows Server, Kubernetes на виртуальных машинах, брокеры сообщений и базы данных.

Под направление собирается команда облачной инфраструктуры. Позиция находится в команде инфраструктуры: архитектор проектирует целевые решения, инженер облачной инфраструктуры отвечает за то, чтобы они были собраны кодом, перенесены без потерь и дальше работали предсказуемо. SRE здесь означает инфраструктурный SRE: надёжность, автоматизация, наблюдаемость. Разработки продуктовых сервисов в роли нет.

Обязанности

- Перенос виртуальных машин и сервисов с собственных площадок в облако: подготовка, репликация, переключение в согласованные окна, проверка после переноса, план отката.

- Подготовка систем к переезду: инвентаризация, фактические зависимости и сетевые взаимодействия, совместимость ОС и ПО, требования к ресурсам и ограничения платформы.

- Описание облачной инфраструктуры кодом (шаблоны ВМ, окружения, типовые конфигурации), хранение в Git.

- Мониторинг, алертинг и сбор логов для облачного контура и его связи с собственными площадками.

- Надёжность облачной инфраструктуры: целевые показатели доступности, разбор инцидентов, устранение причин, сокращение ручного труда.

- Резервное копирование и аварийное восстановление в облаке, реальные тесты восстановления.

- Участие в переносе Kubernetes-кластеров в управляемый Kubernetes облака и в выстраивании их эксплуатации.

- Runbook и эксплуатационная документация, передача практик команде.

- Технические вопросы с облачным провайдером: заявки, проверка возможностей, эскалации.

- Работа в требованиях регулируемой отрасли вместе с информационной безопасностью: доступы, сегментация, журналирование.

Требования

- От 4 лет в эксплуатации инфраструктуры enterprise-масштаба, на senior-уровне.

- Глубокий Linux (RHEL-совместимые и другие дистрибутивы): загрузка, systemd, LVM и файловые системы, сеть, диагностика производительности; опыт одновременной работы с разными дистрибутивами и поколениями ОС.

- Уверенная эксплуатация VMware vSphere.

- Практический опыт переноса продуктивных нагрузок между ЦОД, платформами виртуализации или в облако: план, окна, проверки, откат.

- Windows Server на уровне переноса и проверки работоспособности: сеть, службы, доменная интеграция, журналы.

- Ansible (собственные роли и плейбуки), Bash или Python, Git.

- Настройка мониторинга и логирования: Zabbix и/или Prometheus + Grafana, стек сбора логов.

- Сети на уровне инженера эксплуатации: TCP/IP, маршрутизация, VLAN, NAT, DNS, балансировка, межсетевые экраны.

- Kubernetes на уровне эксплуатации: устройство кластера, диагностика, обновление.

- Письменный разбор инцидентов и runbook, по которым может работать коллега.

- Готовность к работам в согласованные окна, в том числе во внерабочее время.

Будет плюсом:

- Опыт работы с Cloud.ru или другими облачными провайдерами, в том числе с несколькими платформами одновременно и в гибридной связке с собственными площадками.

- Миграции ВМ средствами репликации (VCDA или аналоги).

- Terraform, в том числе для облачных провайдеров.

- Опыт работы с управляемым Kubernetes в облаке.

- SRE-практики: SLO/SLI, бюджет ошибок, blameless postmortem.

- Эксплуатация PostgreSQL и Kafka.

- Схемы аварийного восстановления и тесты восстановления.

- Опыт в финансовом секторе или другой регулируемой отрасли: требования Банка России, 152-ФЗ, ГОСТ Р 57580.

Условия

Офис Москва Сити (м. Деловой центр);

выгодные ипотечные льготные условия кредитования;

бесплатная подписка СберПрайм+;

скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Delivery Club, Самокат, Ситимобил, Сбер Еаптека и другие;

ДМС с первого дня и льготное страхование для близких;

корпоративная пенсионная программа;

детский отдых и подарки за счет Компании;

обучение за счет Компании: онлайн курсы в Виртуальной школе Сбера и неограниченный доступ к библиотеке, обучение в Корпоративном университете, тренинги, митапы и возможность получить новую квалификацию;

реферальная программа для сотрудников: можно пригласить в команду знакомых профессионалов и получить вознаграждение до 100 тыс. рублей;

скидки на отдых в лучшем в мире курортном комплексе «Mriya Resort & SPA» в Ялте