VK·Санкт-Петербург·4 авг.
Senior SRE-инженер (Nginx/Envoy)
≈ от 200 000 ₽наша оценка по вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисSeniorПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Наша компания
Наша команда отвечает за обработку трафика и anti-DDoS защиту на всех уровнях инфраструктуры. Мы поддерживаем несколько кластеров Kubernetes с широким спектром приложений, базы данных на bare-metal и в облаке, а также сетевую инфраструктуру — VPN, NAT, firewall и высокопроизводительные трафик-платформы на DPDK. На уровне L7 используем Nginx на bare-metal и постепенно переходим на Envoy в облаке. Мы ценим инженеров, которым комфортно ориентироваться в широком и разнообразном спектре задач, сохраняя при этом глубокую экспертизу в своей области.
О роли
На этой позиции мы ищем инженера, который возьмёт на себя L7-инфраструктуру трафика: поддержку высоконагруженных HTTP-сервисов, эксплуатацию anti-DDoS решений на L7, а также миграцию продакшен-трафика с Nginx на Envoy.
Чем предстоит заниматься
Эксплуатация, тюнинг и траблшутинг высоконагруженных HTTP(S)-серверов (Nginx/Envoy) в продакшене
Внедрение и поддержка L7 anti-DDoS решений (rate limiting, фильтрация запросов, поведенческая/бот-детекция, управление соединениями) на Envoy
Руководство миграцией сервисов на Envoy: перевод конфигураций, проверка функциональности, формирование стратегий выкатки и отката
Траблшутинг инцидентов, связанных с задержками, обработкой соединений, таймаутами и аномалиями трафика
Планирование мощностей и тюнинг производительности (лимиты воркеров/соединений, keepalive, health checks апстримов)
Наши требования
Практический опыт эксплуатации Nginx и (или) Envoy в высоконагруженной среде
Понимание HTTP/1.1, HTTP/2 и TLS-терминации, gRPC, WebSockets
Знание сетевой подсистемы Linux: network namespaces, packet flow
Практический опыт L7 DDoS-митигации: rate limiting, анализ паттернов запросов, механизмы бот/challenge-детекции
Опыт работы с Kubernetes в production-среде и понимание принципов работы сети в K8s
Опыт обработки трафика с использованием DPDK/XDP/eBPF приложений
Опыт работы с динамической маршрутизацией и L3/L4 балансировщиками трафика
Навыки траблшутинга и оптимизации баз данных PostgreSQL/ClickHouse
Навыки написания кода на Go, Python или C
Технологии и навыки
VK
Санкт-Петербург
ГрейдSenior
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано4 авг.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).