platform engineer

CloudLinux поставляет высокопроизводительную недорогую Linux-инфраструктуру и продукты безопасности, которые повышают эффективность работы компаний. Инфраструктура обслуживает 500+ виртуальных машин в нескольких дата-центрах для 20+ инженерных команд и переходит от OpenNebula к Kubernetes-нативному мультитенантному облаку с KubeVirt.

• Проектировать, строить и эксплуатировать мультитенантную Kubernetes-платформу на Cluster API с bare-metal провайдерами;
• Внедрять жёсткую мультитенантность с vCluster или аналогами;
• Развёртывать и управлять KubeVirt для оркестрации виртуальных машин;
• Внедрять GitOps с ArgoCD или Flux;
• Развёртывать Policy-as-Code с Kyverno или OPA Gatekeeper;
• Строить self-service возможности с Crossplane;
• Эксплуатировать и оптимизировать Ceph-кластеры;
• Управлять Rook-Ceph на Kubernetes;
• Внедрять tiering хранилищ и изоляцию I/O;
• Управлять CDI для жизненного цикла образов виртуальных машин;
• Развёртывать overlay-сети, Cluster Mesh, Multus CNI и SR-IOV;
• Работать с физической сетью: Juniper, BGP, EVPN/VXLAN;
• Поддерживать IPSec между дата-центрами;
• Практиковать SRE: SLO, прогнозирование, chaos engineering, on-call;
• Писать runbooks, DRP и постмортемы;
• Разрабатывать Terraform/OpenTofu модули и Ansible playbook'и;
• Автоматизировать lifecycle инфраструктуры и FinOps.

• 5+ Лет в инфраструктурной/платформенной инженерии, из них 3 года в эксплуатации продакшн Kubernetes-кластеров;
• Опыт с минимум 3 из: KubeVirt, Cluster API, Cilium/Calico, Rook-Ceph, ArgoCD/Flux;
• Глубокие знания Linux: тюнинг ядра, сетевой стек, файловые системы, troubleshooting;
• Опыт Ceph: операции кластера, OSD, пулы, тюнинг, устранение неисправностей;
• IaC: Terraform/OpenTofu + Ansible в продакшене;
• Bare-metal: IPMI/iDRAC, PXE, RAID, диагностика, дата-центры;
• Сетевые основы: BGP, VLAN, IPSec/WireGuard, DNS, балансировка;
• Сильный английский (B2+ minimum) — устно и письменно;
• Проактивный подход: выявление проблем заранее и внедрение улучшений;
• Будет плюсом опыт с vCluster, Crossplane, Kyverno, контейнерной безопасностью, SRE-практиками, FinOps, immutable OS, OpenNebula, LINSTOR/DRBD, SR-IOV/DPDK, миграцией виртуализации, Grafana LGTM, комплаенсом, Go/Python, Juniper JunOS.

• Полностью удалённая работа с гибким графиком и возможностью работать откуда угодно;
• 24 Дня оплачиваемого отпуска в год, 10 дней национальных праздников, неограниченные больничные;
• Компенсация медицинской страховки;
• Компенсация коворкинга и спортзала;
• Бюджет на обучение;
• Возможность награды за инновационную идею для патента.