SRE-инженер, Edge

Международная продуктовая IT-компания развивает собственную edge-инфраструктуру и CDN для высоконагруженных онлайн-сервисов с глобальной аудиторией. Мы ищем Edge SRE-инженера в инфраструктурную команду, отвечающую за доступность, производительность и безопасность трафика на уровне сети и edge-слоя. Возможен только офисный формат работы в Белграде или Лимассоле.

Обязанности:

• Развивать собственную CDN-сеть на базе BGP Anycast с NGINX/Envoy (xDS для динамической конфигурации)
• Формировать и контролировать SLI/SLO для edge-инфраструктуры
• Анализировать и оптимизировать цепочку доставки контента — от edge до конечного пользователя
• Управлять интеграцией со сторонними CDN-провайдерами
• Разрабатывать и развивать собственные решения DDoS-защиты, интегрировать сторонних поставщиков
• Идентифицировать и устранять узкие места в производительности: на уровне сетевого стека, прокси, CDN и кэшей
• Настраивать и оптимизировать L4/L7 балансировщики (NGINX, HAProxy, Envoy)
• Снижать время восстановления (MTTR) после инцидентов и проводить RCA;
• Участвовать в построении и развитии инструментов наблюдаемости (логи, метрики, трассировки)
• Автоматизировать рутину (деплой конфигураций, rollbacks, тестирование доставки)
• Изучать поведение пользователей в реальном времени и выявлять аномалии в трафике
• Участвовать в разборе P1/P2 инцидентов при эскалации от Service Duty
• Совместно с NOC развивать BGP Anycast инфраструктуру
• Анализировать трафик через логи в Kafka → Elasticsearch/ClickHouse

Требования:

• Опыт в роли SRE, DevOps engineer от 3 лет
• Системное мышление и навык разбираться в сложных ситуациях на production
• Понимание работы HTTP, TLS, DNS, CDN, TCP/IP, кэширование
• Опыт работы с CDN: собственные решения на базе BGP Anycast и/или Cloudflare, G-Core
• Понимание работы BGP, Anycast для построения geo-distributed систем
• Знание DDoS-protection: L3/L7 защита, nftables, CrowdSec, Rate Limiting
• Опыт с балансировкой: NGINX, HAProxy, Envoy, L4/L7 routing
• Опыт с системами мониторинга: Grafana, Prometheus, ClickHouse, Kibana
• Навыки программирования на Bash, Python или Go для автоматизации

Будет плюсом:

• Опыт с Envoy как standalone proxy
• Понимание xDS API (EDS, CDS, RDS, LDS) для динамической конфигурации Envoy
• Знание eBPF/XDP для анализа и фильтрации трафика
• Опыт с DPDK для высокопроизводительной обработки пакетов

Условия:

• Релокация в Белград или Лимассол за счёт компании
• Годовой бонус по результатам работы
• Гибкое начало рабочего дня
• Поездки на ИТ-конференции, митапы, учебные курсы за счет компании
• Возможность развивать свои компетенции и применять знания на практике
• Частичная компенсация изучения английского языка (SkyEng)
• Работа в современном и комфортном офисе с удобным рабочим местом, оборудованным современной техникой в Белграде (Сербия)
• Большая партнерская программа
• Реферальная программа