SRE-инженер инфраструктуры

Циан — публичная IT-компания, крупнейший в России сервис для поиска недвижимости, входит в мировой топ-10. Мы ищем SRE-инженера в команду Core. Команда обеспечивает общую инфраструктуру площадок, доступы и корпоративные сервисы.

• Автоматизировать эксплуатацию инфраструктурных компонентов: Linux-серверы bare-metal и VM, сетевые сервисы, Kubernetes, CloudNativePG, Nexus.
• Проектировать и развивать CI/CD-пайплайны в Jenkins и GitLab CI, включая проверки, откат и уведомления.
• Строить rolling-обновления ОС и пакетов без даунтайма: кворумы и роли, drain/uncordon для k8s-нод, pre/post-проверки, автоматический откат.
• Управлять конфигурацией через Salt и Terraform: изменения через MR, интеграция в пайплайны, ревью изменений коллег.
• Разрабатывать инструменты автоматизации на Python/Bash: обёртки над API, проверки готовности, отчёты о состоянии парка.
• Поддерживать 1–2 инфраструктурных компонента как напарник основного владельца, участвовать в дежурствах и группе эскалации алертов SLO.
• Вести runbook и документацию по своим компонентам и пайплайнам; участвовать в разборах инцидентов и выводить ручные действия в автоматизацию.
• Участвовать в квартальных проектах команды: миграции ОС и версий компонентов, сетевая сегментация, развитие IaC; менторить инженеров уровня SRE1/SRE2.

• Опыт от 4 лет в роли SRE / системного администратора Linux / DevOps-инженера в эксплуатации нагруженной инфраструктуры
• CI/CD: Jenkins и GitLab CI; опыт пайплайнов для инфраструктуры, а не только сборки приложений.
• Python для автоматизации: REST API, subprocess/paramiko, обработка ошибок и идемпотентность; Bash на уровне set -euo pipefail и безопасных повторных запусков.
• Linux (Debian) на уровне глубокого администрирования
• Управление конфигурацией: Salt (states, pillar, orchestration runner) или Ansible/Chef/Puppet с готовностью быстро перейти на Salt.
• Terraform: репозитории на базе модулей, remote state (import, move, refactoring), запуск из пайплайна.
• Kubernetes на уровне уверенного пользователя: архитектура, основные объекты, kubectl-диагностика, drain/cordon нод, PodDisruptionBudget; деплой через ArgoCD (Helm/Kustomize).
• Сети: TCP/UDP, DNS, HTTP(S), TLS, балансировщики L4/L7 (nginx/HAProxy), iptables/nftables, диагностика tcpdump/ss/mtr.
• Prometheus/Grafana/Loki: PromQL, алерты и дашборды, в том числе на состояние пайплайнов и парка серверов.
• Опыт построения CI/CD для инфраструктуры с нуля: от ручных инструкций до пайплайна с проверками, откатом и уведомлениями.
• Понимание безопасных изменений в проде: canary/поэтапная раскатка, health-check между шагами, идемпотентность, автоматический rollback, dry-run.
• Опыт дежурств on-call и самостоятельного устранения инцидентов;
• Опыт сопровождения инфраструктурного компонента: обновления, capacity, мониторинг, документация.
• Умение самостоятельно выбирать реализацию и доводить свою часть задачи до результата; выполнять техническую проработку при поддержке старших инженеров, своевременно сообщать о рисках
• Написание документации для дежурных; практика IaC и review изменений через MR.
• Будет плюсом: Автоматизация rolling-обновлений ОС/кластерных компонентов (etcd, Consul, PostgreSQL, Kafka) без даунтайма; Go для небольших утилит/операторов; тестирование инфраструктурного кода (pytest, molecule/kitchen, terraform test); PostgreSQL в эксплуатации, CloudNativePG или другие k8s-операторы СУБД; Nexus / другие репозитории артефактов, Docker registry; сборка deb-пакетов и образов в CI; Виртуализация (KVM/Proxmox), hardware bare-metal (IPMI, RAID); Миграции ОС / крупные обновления парка серверов (сотни хостов) без простоя; Участие в постмортемах, blameless-подход

• Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. Во всех офисах есть переговорные, зоны отдыха с массажными девайсами, а также кофе, сэндвичи, фрукты и другие плюсы;
• Большие возможности для роста и развития: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/ hard skills на практике, обучении, конференциях;
• ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны);
• 5 day off в год, помимо основного отпуска;
• Кафетерий льгот: у каждого сотрудника есть денежный депозит 25000 рублей — можешь оплатить им абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, купить вещи или подарки для себя и своей семьи;
• Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, ты не потеряешь в доходе, оклад за месяц будет выплачен полностью.