Лаборатория Касперского·Москва·22 сент.
Cloud Engineer (KDP)
Ориентир по рынку≈ 135 000 – 300 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 8 похожих вакансиях DevOps / SRE уровня Middle.
- Кроме оклада: опцион. Размер не назван, а от него зависит доход за год.
Живость
Открыта 27 дней, и признаков фиктивного найма у неё нет.
Описание
Обязанности: 4, требования: 15. Понятно, что за работа, ещё до отклика.
- Обещают
- аккредитованная IT-компания
- Известно
- высокие нагрузки
Что требуют
ОбязательноGoKubernetesHelmLinuxTerraformAnsibleCI/CDGitLab CIArgo CDPrometheus
ПлюсомPostgreSQLClickHouseRedisKafkaRabbitMQ
Надбавка к зарплате на этом уровне: Kafka +20%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Мы строим высоконагруженную платформу для защиты от DDoS-атак (L3/L4 и L7) с жесткими требованиями к задержкам и отказоустойчивости. Инфраструктура работает в гибридном облаке на базе Kubernetes. Ваша задача — не просто поддерживать кластеры, а проектировать и разрабатывать инфраструктурные компоненты, которые обеспечат масштабирование, надёжность и безопасность нашей платформы. Мы ищем инженера, который пишет код на Go для управления инфраструктурой: кастомные операторы, контроллеры, интеграции с сетевыми и криптографическими модулями. Глубокое знание Kubernetes API, eBPF/Cilium и сетевого ст
Чем предстоит заниматься
1. Проектирование и разработка инфраструктурных сервисов на Go
Разработка и поддержка Kubernetes-операторов для управления жизненным циклом кастомных компонентов (балансировщики, фильтры трафика, прокси)
Создание Custom Resource Definitions и контроллеров, обеспечивающих декларативное управление конфигурациями платформы
Интеграция операторов с внешними системами (HSM, KMS, системы мониторинга)
Наши требования
Опыт разработки на Go – не менее 3 лет коммерческой разработки, включая написание Kubernetes-операторов (client-go, controller-runtime) или аналогичных контроллеров
Глубокое знание Kubernetes – архитектура, API, CRD, операторы, Helm, управление кластерами (EKS/GKE/On‑prem), стратегии обновления
Опыт работы с eBPF и Cilium – настройка политик, наблюдение за трафиком, использование eBPF для фильтрации или балансировки
Сетевое администрирование на уровне Linux – понимание iptables/nftables, маршрутизации, тюнинг sysctl, работа с высокими нагрузками (пакетная обработка, DSR)
Практика Infrastructure as Code – Terraform/Terragrant для провижинга облачных ресурсов, Ansible для конфигурации
Опыт построения CI/CD – GitLab CI (или аналоги), знание GitOps (ArgoCD/Flux/Rancher)
Мониторинг и логирование – стек Prometheus + Grafana + Loki/ELK, настройка алертов
Безопасность – управление секретами, понимание принципов DevSecOps, сканирование контейнеров, политики безопасности
Английский язык – чтение технической документации, переписка (уровень B2+)
Опыт работы в highload-проектах (обработка трафика > 100K RPS, DDoS-защита, CDN)
Знание HSM, KMS (AWS KMS, Yandex KMS, Thales, Utimaco) и практик шифрования контейнеров
Опыт с Service Mesh (Istio, Linkerd) и мультикластерным K8s
Написание eBPF-программ на C или использование libbpf/go-ebpf
Опыт с базами данных (PostgreSQL, ClickHouse, Redis) и брокерами (Kafka, RabbitMQ)
Опыт руководства небольшой командой
Дополнительно
Проектирование и развёртывание кластеров K8s в Yandex Cloud, Selectel, AWS и on‑prem
Настройка сетевых политик, сервисной сети, управление входящим трафиком с использованием eBPF для фильтрации и балансировки
Оптимизация производительности кластеров под пиковые нагрузки (100K+ RPS)
Внедрение eBPF-программ (с использованием Cilium или libbpf) для обработки пакетов на ранних стадиях (XDP) – дроп аномального трафика, сбор метрик
Настройка DSR (Direct Server Return), тюнинг параметров ядра Linux для минимизации задержек и снижения нагрузки на CPU
Интеграция аппаратных HSM и облачных KMS для хранения ключей, настройка автоматической ротации секретов
Реализация политик безопасности (Kyverno, OPA) для контейнеров, настройка seccomp/AppArmor, ограничение привилегий
Обеспечение compliance (SOC2, ISO 27001) в рамках DevOps-процессов
Построение пайплайнов в GitLab CI для сборки, тестирования и деплоя операторов и сопутствующих сервисов
Внедрение GitOps для декларативного управления конфигурациями всех кластеров
Интеграция security gates (сканирование образов, SAST, IaC-анализ) в пайплайны
Разработка системы мониторинга и алертинга (Prometheus, Thanos, Grafana, Loki, OpenTelemetry) с фокусом на метрики производительности и бизнес-показатели
Участие в on‑call-ротации, анализ инцидентов, сокращение MTTR
Координация работы 2–3 младших инженеров (DevOps/Cloud), проведение code review инфраструктурного кода
Принятие архитектурных решений, документирование (оформление ADR), менторство
Взаимодействие с командами разработки, безопасности и эксплуатации для согласования требований
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).