Senior DevOps / SysOps Engineer

Что предстоит делать

<p><strong>Київстар ТБ</strong> приглашает на работу опытного <strong>Senior DevOps / SysOps Engineer</strong>, который будет отвечать за развитие, масштабирование и стабильную работу инфраструктуры, а также за оптимизацию высоконагруженных систем в гибридной среде on-prem + AWS.<br><br><strong>Основные обязанности:</strong></p><p>• Построение масштабируемых, высокодоступных, отказоустойчивых bare-metal и гибридных (on-prem + cloud) программных платформ;</p><p>• Настройка, поддержка и аудит Linux-серверов, сети, хранилищ и вычислительных ресурсов — включая пересмотр существующих конфигураций на предмет неэффективности и технического долга;</p><p>• Администрирование и оптимизация инфраструктуры виртуализации/кластеризации (live migration, resource overcommit и Proxmox HA (fencing/quorum)) — включая критическую оценку текущего выбора инструментов и предложение альтернатив при необходимости;</p><p>• Систематическое проектирование и внедрение полностью автоматизированных CI/CD пайплайнов (GitLab CI, Jenkins, GitHub Actions);</p><p>• Автоматизация деплоя и конфигурации через IaC (Terraform, Ansible);</p><p>• Настройка, аудит и оптимизация мониторинга, алертинга и observability (Prometheus, Grafana, ELK/Logstash, Zabbix) — устранение лишних конфигураций, выявление и исправление проблемных мест;</p><p>• Обеспечение бэкапов, disaster recovery и high availability для сервиса, работающего 24/7 без возможности остановки;</p><p>• Проектирование, поддержка и устранение неисправностей сетевой связности и DNS между on-prem дата-центром и AWS;</p><p>• Настройка и поддержка firewall-инфраструктуры (Fortinet или аналоги), сегментации сети и VPN-соединений;</p><p>• Проектирование и поддержка балансировки нагрузки и маршрутизации трафика (включая NGINX), включая поддержку собственного (self-built) CDN;</p><p>• Поддержка и обслуживание инфраструктуры стриминга на базе HLS (сегментация, управление playlist, доставка контента);</p><p>• Администрирование и поддержка баз данных (ClickHouse, PostgreSQL, Redis, MongoDB и других), включая работу над их оптимизацией;</p><p>• Проектирование и поддержка стратегий кеширования на разных уровнях инфраструктуры (CDN/edge, reverse proxy, приложения, базы данных, кеш-слой (Varnish)) и в межсервисном взаимодействии;</p><p>• Проведение анализа инцидентов и «post-mortem», тюнинг производительности систем;</p><p>• Обеспечение безопасности инфраструктуры (IAM, Security Groups, WAF, hardening, управление секретами);</p><p>• Обеспечение защиты инфраструктуры от потенциальных угроз, включая проактивный мониторинг аномальной активности и быстрое реагирование на security-инциденты;</p><p>• Интеграция инфраструктуры с Java-приложениями, базами данных и событийно-ориентированными сервисами AWS (SQS/SNS), используемыми для передачи аналитических данных;</p><p>• Поиск и внедрение решений, оптимизирующих затраты на инфраструктуру (ресурсы, лицензии, cloud-сервисы), без ущерба для надежности и производительности платформы;</p><p>• Контроль производительности и состояния систем, повышение надежности платформы;</p><p><strong>Идеальный кандидат:</strong></p><p>• 5+ лет практического опыта работы Senior DevOps или SysOps Engineer в крупномасштабных, high-load production средах, с подтвержденным опытом самостоятельного (или вместе с командой) ведения инфраструктуры «от и до» с минимальным надзором и обязательным практическим и актуальным (свежим) опытом работы с гибридной инфраструктурой (on-prem и AWS);</p><p>• Глубокие знания Linux-систем (RHEL/Ubuntu), сетевой инфраструктуры (networking, storage, systemd);</p><p>• Глубокий практический опыт работы с платформами виртуализации/кластеризации (Proxmox, VMware, KVM или аналоги);</p><p>• Практический опыт работы с AWS, в том числе миграции инфраструктуры как из «железа» в «облако», так и наоборот;</p><p>• Сильный практический опыт работы с сетевой связностью и DNS — как в пределах дата-центра, так и на стыке on-prem и облака (AWS);</p><p>• Практический опыт работы с firewall-решениями (Fortinet или аналоги) — правила, сегментация, VPN;</p><p>• Сильный опыт в балансировке нагрузки/маршрутизации трафика, включая практический опыт работы с NGINX;</p><p>• Практический опыт и базовое понимание систем контейнеризации (LXC, Docker, Nomad);</p><p>• Глубокое понимание принципов High Availability, Backup &amp; Recovery и Disaster Recovery;</p><p>• Практический опыт работы с PostgreSQL и ClickHouse, включая мониторинг, диагностику и оптимизацию производительности;</p><p>• Практический опыт администрирования и поддержки Redis (физическая инфраструктура и логическая конфигурация — persistence, replication, clustering, memory management);</p><p>• Практический опыт проектирования и настройки кеширования на разных уровнях (CDN, reverse proxy/NGINX, application-level, Redis, Varnish) и понимание его влияния на производительность и консистентность данных при взаимодействии между сервисами;</p><p>• Опыт работы с инструментами конфигурационного менеджмента/IaC (Ansible, Terraform и т.д.);</p><p>• Глубокое понимание CI/CD-процессов, практический опыт построения и поддержки пайплайнов (Jenkins, GitLab CI, GitHub Actions);</p><p>• Практический опыт развертывания и поддержки инструментов мониторинга и управления логами (ELK, включая Logstash, + Grafana — обязательно), включая аудит и оптимизацию существующих observability-решений;</p><p>• Практический опыт работы с AWS SQS/SNS или подобными событийно-ориентированными/messaging сервисами;</p><p>• Понимание протоколов стриминга (HLS) и принципов доставки контента;</p><p>• Практический опыт обеспечения информационной безопасности инфраструктуры, включая реагирование на security-инциденты и восстановление систем после сбоев;</p><p>• Понимание принципов cost-efficient инфраструктуры — способность балансировать между производительностью/надежностью и затратами, предлагать оптимизации без потери качества результата;</p><p>• Глубокие знания сетевых протоколов, понимание принципов тестирования систем;</p><p>• Опыт самостоятельного выявления проблем и оценки их критичности для реальной production-среды, в том числе под давлением;</p><p>• Технический английский, достаточный для работы с документацией и сервисами; разговорный английский — преимущество.</p><p><strong>Будет преимуществом:</strong></p><p>• Практический опыт программирования (Bash, Python и т.д.);</p><p>• Поддержка других NoSQL/SQL баз данных (MongoDB, Solr и т.д.);</p><p>• Понимание Kubernetes (EKS); практический опыт — преимущество;</p><p>• Опыт работы с Kafka, RabbitMQ/SQS;</p><p>• Опыт миграции из on-premise в облако и гибридные среды;</p><p>• Глубокие знания практического применения сетевого стека и GitOps-процессов;</p><p>• Опыт работы с Java-приложениями (понимание JVM, тюнинг памяти, логи);</p><p>• Опыт поддержки High Availability (HA) Java-based приложений и сервисов;</p><p>• Практический опыт построения или эксплуатации собственного (self-built/custom) CDN.</p><p><strong>Мы предлагаем не только новые вызовы, но и возможности:</strong></p><p>• Работу с реальными highload-системами;</p><p>• Влияние на архитектуру, а не только поддержку;</p><p>• Продуктовую команду, которая ценит инфраструктуру;</p><p>• Гибкий формат и конкурентное вознаграждение;</p><p>• Возможности предлагать инициативы и внедрять идеи в продукт;</p><p>• Корпоративную культуру, где ценят и уважают всех сотрудников;</p><p>• Причастность к проектам, которые приближают Победу Украины;</p><p>• Безбарьерность во всех процессах компании, которая открыта к ветеранам и поддерживает их на пути возвращения к гражданской работе;</p><p>• Заботу о вашем ментальном и физическом здоровье, медицинское страхование;</p><p>• Корпоративный внутренний портал и другие приложения, которые делают взаимодействие внутри команд максимально удобным;</p><p>• Электронный университет и возможности для обучения;</p><p>• Открытость в коммуникациях, регулярные встречи с Советом директоров компании и насыщенная корпоративная жизнь;</p><p>• Комфортный и инклюзивный офис в центре города с большим укрытием, где есть всё необходимое для работы, с мощными генераторами на случай отсутствия электроэнергии;</p><p>• Работу в социально-ответственной компании, которая ценит идеи коллектива и развивается вместе.</p><p>И, конечно же, мы выплачиваем заработную плату официально и прозрачно, предоставляем оплачиваемый отпуск (24 календарных дня) и больничный и обеспечиваем сотрудников необходимой техникой и мобильной связью.</p><p><strong>О Kyivstar TV</strong></p><p>Київстар ТБ — совместный проект 1+1 media и Київстар, основанный 11 декабря 2019 года. Это платформа кино и телевидения, которая предоставляет пользователям доступ к сотням тысяч часов украинского и мирового контента, прямоэфирным программам и регулярно предлагает к просмотру эксклюзивные проекты. Платформа насчитывает более 410 телеканалов и VOD-библиотеку из 20 000 фильмов, сериалов, мультфильмов и шоу. Её преимущество — возможность подключения до 5 персонализированных профилей на разных устройствах: на смартфоне, планшете, ноутбуке, Smart TV или ТВ-тюнере. Функция мультипрофиля позволяет легко переключаться между взрослым и детским профилем. Київстар ТБ доступна для всех операторов мобильной связи в Украине и всех интернет-провайдеров.</p> <div> <a href="https://jobs.dou.ua/companies/1plus1/vacancies/370328/#reply-btn-id">Откликнуться на вакансию</a> </div>