DevOps-инженер (Python)

Об Xsolla

О роли

Мы ищем Site Reliability Engineer (SRE) — прагматичного специалиста с продуктовым мышлением, который одинаково уверенно чувствует себя как при написании кода, так и при эксплуатации production-систем, — в SRE-команду департамента Инфраструктуры.

Идеальный кандидат умеет эффективно работать в быстро меняющейся, динамичной среде с высоким уровнем взаимодействия между командами и готов нести ответственность за инфраструктуру на уровне приложений — от CI/CD-пайплайнов и Kubernetes-манифестов до SLO, capacity planning и production readiness.

Для этой роли необходимы сильные навыки в Kubernetes, observability и разработке ПО, а также опыт эксплуатации production-сервисов в облачной среде (GCP/GKE или аналогичной) и тесного взаимодействия с продуктовыми командами разработки.

Ключевым фактором успеха будет способность одновременно понимать обе стороны — как разработчики создают и выпускают новые функциональные возможности и что необходимо инфраструктуре для сохранения высокой надежности — и учитывать требования к надежности уже на ранних этапах проектирования и принятия архитектурных решений.

Если вам интересно превращать сложные распределенные системы в предсказуемые и стабильно работающие платформы и вы хотите развивать commerce- и monetization-инфраструктуру, которая помогает разработчикам игр по всему миру получать доход от своих продуктов, будем рады познакомиться!

Чем вы будете заниматься

• Отвечать за инфраструктуру на уровне приложений: Helm-чарты, конфигурации Terraform, Kubernetes-деплойменты, runtime-конфигурацию, а также сетевые настройки и интеграции сервисов.

• Отвечать за observability в рамках продуктового домена: проектировать и внедрять SLO/SLI, мониторы, алерты и дашборды для критичных сервисов с использованием Datadog и инструментов на базе OpenTelemetry.

• Помогать в создании и развитии CI/CD-пайплайнов для сервисов домена (GitLab CI, GitHub Actions), включая автоматизацию деплоя и отката изменений.

• Выполнять планирование производительности и емкости инфраструктуры, а также performance tuning перед ожидаемыми пиковыми нагрузками — запусками продуктов, распродажами и региональными релизами. Проводить нагрузочное тестирование и расследовать регрессии производительности.

• Проводить Production Readiness Review для новых сервисов и значительных изменений; определять и контролировать критерии готовности сервисов домена к эксплуатации в production.

• Участвовать в реагировании на инциденты в рамках домена: помогать в глубоком расследовании сложных инцидентов, участвовать в подготовке post-mortem, инициировать и доводить до реализации улучшения надежности, а также поддерживать runbook-документацию в актуальном состоянии.

• Разрабатывать автоматизацию, специфичную для домена и сокращающую объем рутинных операционных задач: автоматизацию runbook-процедур, инструменты для деплоя и регулярные операционные скрипты.

• Совместно с техническими лидерами продуктовых команд формировать и развивать долгосрочный roadmap по надежности домена.

• Участвовать в планировании, refinement-сессиях и архитектурных ревью продуктовых команд, обеспечивая учет требований к надежности еще до того, как изменение архитектурных решений станет дорогостоящим.

• Совместно с основной SRE-командой разрабатывать корпоративные стандарты в области SLO/SLI, capacity planning и эксплуатации; напрямую участвовать в улучшении общих подсистем, находящихся в зоне ответственности SRE.

• Участвовать в дежурствах SRE-команды, оказывая поддержку разработчикам по всей компании.

Что мы ожидаем

• От 3 лет подтвержденного опыта работы в роли SRE, DevOps- или Platform Engineer: участие в on-call/реагировании на инциденты, ответственность за SLO и мониторинг, работа с deployment pipelines и инфраструктурой production-сервисов.
• Опыт разработки ПО: вы не только эксплуатировали системы, но и разрабатывали и выпускали backend-сервисы. Умеете читать и анализировать код приложения при расследовании проблем и писать production-quality автоматизацию как минимум на одном языке программирования, например Go или PHP.
• Практический опыт работы с Kubernetes: Helm, manifests, стратегии деплоя, диагностика проблем производительности и сетевого взаимодействия на уровне приложений; опыт с GKE или другими managed Kubernetes-платформами.
• Уверенные знания и практический опыт в observability: создание мониторов, дашбордов и SLO/SLI на современных платформах. Предпочтителен Datadog; опыт с Prometheus/Grafana также релевантен. Знакомство с OpenTelemetry.
• Опыт работы с Infrastructure as Code (Terraform/Terragrunt), достаточный для эффективного взаимодействия с Platform-командами.
• Опыт работы с GCP, включая IAM, networking и managed services.
• Опыт создания и поддержки CI/CD-пайплайнов в GitLab CI и/или GitHub Actions.
• Уверенные навыки программирования и написания скриптов, достаточные для создания автоматизации и внутренних инструментов, например на Python, Go или Bash.
• Практический опыт реагирования на инциденты, проведения post-mortem и реализации улучшений надежности по результатам инцидентов.
• Сильные коммуникативные навыки и умение эффективно работать в команде — эта роль предполагает ежедневную тесную работу с продуктовыми командами разработки.
• Опыт работы с платежными системами, fintech, e-commerce или gaming-продуктами с высоконагруженными транзакционными системами.

Будет преимуществом

• Сертификации по Kubernetes.
• Сертификации Google Cloud Platform.
• Сертификации HashiCorp.

Что мы предлагаем

• Развитие и обучение: доступ к внутренней платформе, участие в профессиональных конференциях, хакатонах, митапах и воркшопах
• Современные инструменты: топовое оборудование (Mac), доступ к продвинутым ИИ-сервисам, которые избавляют от рутины и помогают быть продуктивнее
• Забота о здоровье: ДМС со стоматологией для вас и членов вашей семьи (супруг, дети), 21 день доплачиваемого до размера зарплаты больничного
• Глобальные возможности: участие в международных проектах, командировки и потенциальная релокация в один из зарубежных офисов

• Проектирование, эксплуатация и аудит CI/CD на GitLab/GitHub/Jenkins или аналогичных платформах.
• Администрирование и security review Kubernetes/containers: RBAC, admission, secrets, network policies, registries, runtime security и hardening.
• Управление секретами: Vault и аналоги, токены, API keys, machine identities, rotation, short-lived credentials.
• IaC: Terraform/Ansible/Helm, контроль изменений, state, cloud credentials и security review конфигураций.
• Внедрение и оценка security gates: SAST, SCA, DAST, secret scanning, container/IaC scanning, SBOM, image signing и policy-as-code.
• Анализ software supply chain: репозитории, runners/agents, artifact repositories, registries, webhooks, deploy keys и внешние зависимости.
• Участие в построении SSDLC, threat modeling и process gates для разработки.
• Аудит GitLab/Jenkins/Vault/Artifactory/Kubernetes/Cloud control plane и административных ролей.
• Участие в расследованиях компрометации CI/CD, утечек секретов, несанкционированных изменений и supply-chain атак.
• Поддержка внедрения отечественных/локальных инструментов DevSecOps и интеграции с SIEM/SOC.
• Подготовка runbook, архитектуры, схем доверия, требований к hardening и технических рекомендаций.

• Опыт DevOps/DevSecOps/Platform Engineering от 4-5 лет в production.
• Глубокое знание GitLab/GitHub, Jenkins или аналогичных CI/CD платформ.
• Практический опыт Kubernetes, container runtime, Helm, registry и RBAC.
• Опыт Vault или сопоставимых secret management решений.
• Практический опыт Terraform/IaC и cloud credentials.
• Понимание software supply chain security, secret leakage, artifact integrity и CI/CD attack paths.
• Опыт SAST/SCA/DAST, secret scanning, container/IaC scanning.
• Умение анализировать YAML, pipeline scripts, Terraform, Dockerfile, Helm и конфигурации платформ.
• Понимание cloud IAM и механизмов федерации/машинных учетных записей.
• Умение документировать архитектуру и формулировать технические риски.

Будет преимуществом:

• Опыт AppSec или web/API pentest.
• Опыт Falco, StackRox/RHACS, Trivy, Kubescape или аналогичных инструментов.
• SBOM, Cosign/Sigstore, provenance, SLSA и policy-as-code.
• Опыт Yandex Cloud, Cloud.ru, Kubernetes-платформ российских вендоров.
• CKA/CKS, GitLab, HashiCorp или cloud security сертификации.

• Гибридный, удаленный или офисный формат работы — по договоренности.
• Официальное трудоустройство по ТК РФ.
• Сложные и интересные задачи по выстраиванию безопасности с нуля или развитию текущей архитектуры у заказчиков.
• Профессиональный и карьерный рост в команде технических экспертов.

Личные качества:

• Системность и аккуратность.
• Умение доводить задачи до результата.
• Способность спокойно работать с авариями и приоритетными инцидентами.
• Умение объяснять технические вопросы понятным языком.
• Готовность самостоятельно разбираться в новых технологиях.