Senior Platform Engineer

Про посаду

Ми - EVERSTAR, перше рекрутингове агентство в MilTech для тих, хто готовий створити технологічне майбутнє.

Але достатньо про нас, поговоримо про головну роль.

Це посада в команді R&D, де інженери з різних сфер об'єднуються для створення та вдосконалення продуктів, які вже довели свою ефективність у сотнях тисяч місій.

Команда розширюється і шукає Senior Platform Engineer, який приєднається до розробки інноваційних рішень, тестуватиме нові підходи та бачитиме свої рішення, що підтверджуються та масштабуються до сотень тисяч продуктів.

Обов'язки

• Створення та розвиток платформи Kubernetes на GCP з початкового етапу: проектування кластерів GKE, багатокластерних флотів та створення базових конфігурацій для їх розгортання.
• Створення інструментів самообслуговування для команд розробників: розробка шаблонів, готових сценаріїв (золоті шляхи), процесів CI/CD, які дозволять командам продуктів самостійно розгортати та запускати свої сервіси.
• Управління платформою як кодом (Platform as Code): забезпечення відтворюваності кластерів та базових конфігурацій, а також автоматизація та перевірка будь-яких змін інфраструктури.
• Встановлення стандартів мережевої безпеки: налаштування принципів default-deny, Ingress/Gateway, систем контролю доступу (RBAC), управління секретами та загартування ланцюга поставок.
• Впровадження спостережливості та забезпечення надійності: налаштування збору метрик, логів, трасування, моніторингу SLO та систем оповіщення.
• Підтримка інфраструктури в сучасному та ефективному стані: оновлення GKE та node-pools, оновлення додатків та залежностей, оптимізація потужностей та контроль витрат на інфраструктуру.
• Управління процесом реагування на інциденти: пошук першопричин збоїв на всіх рівнях стеку та автоматизація процесів відновлення (повне перезапуск/перебудова системи з коду).
• Взаємодія з командами продуктів як з внутрішніми клієнтами: перетворення їхніх технічних потреб у готові та зручні рішення (прокладені дороги), постійне вдосконалення досвіду розробника (DX).

Вимоги

• 5+ років досвіду роботи в інфраструктурі, DevOps, SRE або Platform Engineering, принаймні 3 роки роботи з Kubernetes у виробничому середовищі.
• Глибокий досвід адміністрування кластерів GKE протягом усього їхнього життєвого циклу через IaC: розгортання (node pools, Workload Identity, приватні кластери), встановлення базових стандартів та оновлення (канали випуску, surge або blue-green розгортання).
• Досвід створення та управління багатоканальними інфраструктурами (налаштування мульти-кластера / флоту) для різних середовищ та команд продуктів.
• Практичний досвід створення інструментів самообслуговування для платформи (шаблони, модулі, золоті шляхи), які внутрішні команди розробників успішно інтегрували у свою роботу.
• Експертиза у мережевих технологіях Kubernetes на GKE: мережева політика, ingress/Gateway, Services, DNS, балансування навантаження та Dataplane V2.
• Значні знання Linux та системних компонентів: сильні навички пошуку та вирішення першопричин збоїв на рівні обчислень, мережі та зберігання.
• Знання Terraform або OpenTofu на виробничому рівні: проектування модулів, робота з віддаленим станом та налаштуванням багатосередовищних середовищ.
• Досвід створення та підтримки CI/CD-піплайнів (GitHub Actions, GitLab CI) з автоматизованим розгортанням та відкатом, а також впевненою роботою з Helm та Kustomize.
• Практичний досвід роботи з екосистемою Google Cloud за межами GKE: IAM, VPC, Cloud DNS, GCS.
• Розуміння концепції спостережливості: досвід роботи з Prometheus, Grafana, централізованими системами логування, моніторингом SLO та системами оповіщення.
• Знання стандартів безпеки Kubernetes: управління секретами, RBAC, мережеві політики, сканування образів та усвідомлення ланцюга поставок.
• Навички скриптової розробки: впевнене володіння Bash, а також досвід у Python або Go.
• Досвід планування та тестування відновлення після аварій: повне відновлення кластера або всього середовища з коду за допомогою перевіреного та валідаційного сценарію відновлення.

Ми пропонуємо

• Стабільність та прозорість

  • Трудовий договір через Diya.City
  • Конкурентоспроможна зарплата, бонуси та премії

• Команда та підтримка

  • Сильне інженерне середовище
  • Наставник та менторство на початку
  • Підтримка команди під час роботи та розвитку

• Баланс та комфорт

  • 24 дні відпустки + вихідний у день народження
  • Гнучкий графік роботи та до 10 днів віддаленої роботи на рік
  • Офіс у Києві (правий берег) з усім необхідним для роботи

• Здоров'я

  • Медичне страхування після випробувального періоду
  • Консультації психолога

• Розвиток

  • Оплата навчання та курсів
  • Доступ до корпоративної бібліотеки

• Додатково

  • Бронювання на військову службу (якщо доступний Reserve+)
  • Підтримка переїзду для кандидатів з інших міст або країн