Обязанности:
RuStore — официальный российский магазин мобильных приложений, который занимает первое место среди отечественных сторов по аудитории. Это один из самых динамичных проектов VK. Проект разрабатывает VK вместе с крупнейшими российскими IT-компаниями при поддержке Минцифры России. RuStore позволяет скачивать и размещать приложения для пользователей и разработчиков, это безопасно и удобно. В магазине представлены игры и приложения российских и зарубежных разработчиков, приложения банков, мобильных операторов, маркетплейсов и других компаний. Задачи Сетевая инфраструктура и VPN Эксплуатация и развитие геораспределённой VPN-инфраструктуры: Entry/Exit ноды, балансировка трафика, failover между регионами Тюнинг сетевого стека Linux под high-throughput сценарии (BBR, sysctl, nftables, сокеты) Участие в проектировании архитектуры нового VPN-продукта совместно с командой разработки — от MVP до production Надёжность и эксплуатация Проектирование и эксплуатация отказоустойчивых сервисов Построение и развитие SLO/SLI для сетевых сервисов, observability под VPN-специфику (latency, packet loss, tunnel uptime) Развитие мониторинга и алертинга: от метрик до runbooks Участие в on-call дежурствах и инцидент-менеджменте: реакция на инциденты, координация восстановления, постмортемы Поиск и устранение узких мест, масштабирование сервисов под нагрузку Автоматизация Автоматизация рутинных операций через IaC (Terraform/Ansible) и CI/CD Развитие инструментов для управления нодами и конфигурациями Разработка скриптов, хэлперов, автоматизация рутины на Python (можно Go) Документация и шаринг знаний Подготовка и актуализация технической и эксплуатационной документации, runbooks Передача знаний внутри команды SRE Требования Сетевые протоколы и VPN Понимание TCP/UDP, TLS 1.3, routing и балансировки трафика Понимание протоколов VLESS, VMess, Trojan, Shadowsocks Опыт работы с Xray-core / V2Ray: конфигурация, тюнинг, мультиплексирование Знание транспортных слоёв: XTLS, Reality, WebSocket, gRPC, H2 Инфраструктура и автоматизация IaC: Terraform / Ansible / Pulumi для управления нодами и конфигурациями CI/CD: автоматизация деплоя и обновления Опыт работы с Linux на уровне ядра: настройка сети, iptables/nftables, BBR, сокеты Контейнеризация: Docker / опционально Kubernetes для оркестрации нод Надёжность и эксплуатация Опыт построения SLO/SLA для сетевых сервисов с высокой доступностью On-call практика: постмортемы, runbooks Мониторинг и observability: Prometheus, Grafana, настройка метрик специфичных для VPN (latency, packet loss, tunnel uptime) Опыт работы с геораспределёнными кластерами нод Безопасность Понимание моделей угроз для VPN-инфраструктуры Опыт hardening Linux-серверов, управление ключами и сертификатами Soft skills Самостоятельность в принятии решений и расстановке приоритетов Способность документировать решения и передавать знания командеПохожие вакансии
Инженер доступности в команду информационной безопасности
Договорная
Москва. Станции метро: Аэропорт
VK
SysOps инженер (Группа обеспечения высокой доступности) в WB Банк
Договорная
Москва. Станции метро: Аэропорт
RWB (Wildberries & Russ)
Руководитель группы обеспечения доступности КИС
От 87 000 до 104 400 руб.
Москва. Станции метро: Аэропорт
Страховая группа МАКС
Инженер доступности БД (Kafka, ClickHouse) в Дата-сервисы VK Tech
Договорная
Москва. Станции метро: Аэропорт
VK
От 50 000 до 100 000 руб.
Москва. Станции метро: Аэропорт
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЭНЕРГОДИРЕКТ"