Инженер по инфраструктуре

Что предстоит делать

Метаскан — облачный сканер уязвимостей, которому доверяют крупнейшие компании России. Мы ищем опытного инженера по инфраструктуре для работы с крупной и сложной инфраструктурой: сейчас в облаке ~250 серверов (Яндекс.Облако), рост до ~400 в ближайшее время. Мы работаем с масштабной и динамично растущей инфраструктурой, где требуется настраивать и развивать ключевые сервисы: централизованную аутентификацию, мониторинг и алертинг, систему управления нагрузкой и отказоустойчивость. Нам нужен инженер, который умеет работать с критичными системами, способен выстраивать их «с нуля» и обеспечивать их стабильность и развитие. Что предстоит делать: • Анализ текущего состояния инфраструктуры и планирование приоритетных работ по повышению отказоустойчивости и наблюдаемости. • Проектирование и внедрение централизованной аутентификации (FreeIPA / IPA) и Vault для секретов; настройка SSO для веб-приложений. • Внедрение и настройка мониторинга и алертинга: Prometheus → Alertmanager → Grafana (dashboards, alert-rules, escalation). • Решение проблем с ресурсами: анализ причин перегрузки CPU / памяти, оптимизация, балансировка и масштабирование. • Автоматизация масштабирования: реализация сценариев включения/выключения серверов по нагрузке. • Администрирование Docker-контейнеров и взаимодействие с командами разработки (вы — админ инфраструктуры, не разработчик). • Поддержка и обеспечение отказоустойчивости БД/ПО: Elasticsearch, SQL (Postgres/MySQL), MongoDB. • Документирование изменений, написание runbooks и процедур восстановления. Какой опыт нам подойдет: • Senior/опытные инженеры с реальным опытом работы на крупных инфраструктурах (200+ серверов). • Отличное знание Linux (Ubuntu 22.04): systemd, bash, iptables/ nftables, tuning. • Глубокое понимание сетей: OSI, маршрутизация, NAT, DNS, HTTP/S. • Понимание и практический опыт работы с Grafana, Prometheus, Alertmanager (настройка метрик, правил алертов и эскалаций). • Опыт работы с FreeIPA (IPA) и/или HashiCorp Vault: настройка аутентификации, управление секретами, интеграция SSO. • Навыки работы с Docker (в продакшн): написание/run контейнеров, отладка, логирование. • Опыт с БД и их отказоустойчивостью: Elasticsearch, SQL, MongoDB (бэкапы, репликация, восстановление). • Опыт в облаках (предпочтительно Яндекс.Облако) и понимание on-prem виртуализации (Proxmox / KVM / Xen) — будет плюсом. • Понимание систем автоматического масштабирования и оркестрации (скрипты/инфраструктура как код). • Умение работать в одиночку: вы будете единственным инженером в отделе инфраструктуры сейчас — высокая степень ответственности и доверия. Будет преимуществом: • Опыт с CI/CD и желание развиваться в этом направлении (можно подключать позже). • Опыт оптимизации нагрузки и затрат в облаке. • Опыт с инструментами логирования (ELK/EFK) и трассировкой. • Практика работы с высоконагруженными системами и сценариями Disaster Recovery.

Что предлагаем