Site Reliability Engineer (SRE) - GCP, Plataforma e DevSecOps

О позиции

Мы ищем опытного инженера по надежности сайтов для работы с облачной инфраструктурой GCP. Вы будете проектировать и поддерживать критически важные сервисы компании, автоматизировать процессы развертывания и обеспечения безопасности. Компания ценит инновации, автономию и профессиональный рост — вы получите доступ к системе онлайн-обучения, менторской поддержки и возможности работать над проектами глобального масштаба.

Чем заниматься

• Проектирование и поддержка инфраструктуры компании на Google Cloud Platform
• Администрирование сред на основе GKE, Cloud Run и управляемых сервисов
• Разработка и развитие модулей Terraform Infrastructure as Code
• Определение стандартов сети, IAM, Service Account и управление секретами
• Внедрение практик least privilege и сегментация сред
• Настройка механизмов безопасного деплоя между пайплайном и рантаймом
• Реализация наблюдаемости инфраструктуры и сервисов через метрики, логи и трейсинг
• Поддержка команд в определении SLIs, SLOs, алертов и планировании ёмкости
• Автоматизация провишинга, конфигурации и операционных задач
• Расследование инцидентов и устранение повторяющихся причин сбоев
• Внедрение контролей безопасности для образов workload и облачных конфигов
• Мониторинг затрат, ёмкости, доступности и операционных рисков

Что ждут

• Практический опыт работы с Google Cloud Platform
• Знание GKE и Kubernetes
• Опыт с Terraform и Infrastructure as Code
• Понимание IAM, Service Accounts, Workload Identity, Secret Manager
• Опыт с сетями GCP: VPC, firewall, DNS, load balancing
• Работа с Docker и контейнерными приложениями
• Опыт в observability, мониторинге и реагировании на инциденты
• Знание high availability, scalability, backups, disaster recovery
• Автоматизация на Bash, Python или Go
• Практика DevSecOps на инфраструктуре и runtime

Будет плюсом

• Опыт работы с Cloud SQL, Pub/Sub, Memorystore, Artifact Registry
• Работа с Datadog и OpenTelemetry
• Policy as Code (OPA, Gatekeeper)
• Hardening кластеров и workload Kubernetes
• SBOM, подпись образов, контроль supply chain ПО
• FinOps и оптимизация затрат в облаке
• Работа в финансовых/регулируемых средах с аудитом
• Сертификация Professional Cloud DevOps Engineer / Cloud Architect

Условия

• Конкурентная компенсация и бонусы
• Врачебное и стоматологическое страхование
• Вал-алиментацияли рефисао
• Скидки на курсы, университеты и языковые программы
• Доступ к внутренней академии с бесплатными курсами
• Менторская поддержка
• Клуб льгот и скидок в магазинах
• Клуб путешествий
• Страховка для питомцев
• Глобальные возможности карьерного роста

Навыки

• Google Cloud Platform
• Kubernetes
• GKE
• Terraform
• Infrastructure as Code
• Docker
• DevSecOps
• Python
• Bash
• Go
• IAM
• Cloud Security
• Observability
• Prometheus
• Grafana
• Datadog
• OpenTelemetry
• Networking
• CI/CD
• GitOps
• Linux
• Incident Response
• FinOps

Могут спросить на собеседовании

1. Как вы подходите к проектированию высокодоступной архитектуры на GCP?
2. Расскажите о вашем опыте внедрения observability в production-среде.
3. Какие подходы вы применяете для управления секретами и доступа в Kubernetes?
4. Как вы организуете CI/CD пайплайны с гарантией безопасности?
5. Приведите пример сложного инцидента, который вам удалось расследовать и устранить.