Senior Network Infrastructure Engineer / DevOps (Kubernetes, DNS, GCP, Terraform)

Шукаємо Senior Network Infrastructure Engineer (Kubernetes, DNS, GCP, Terraform) у продуктову компанію для модернізації мережевої інфраструктури флагманського продукту. Робота повністю віддалена, ви приєднаєтесь до нової крос-вертикальної платформової команди та працюватимете під керівництвом Senior SRE.

Шукаємо українок і українців як в Україні, так і закордоном.

Що треба буде робити:

• Повністю переробити підхід до networking, DNS для дуже великого SaaS проекту
• Спроектувати і реалізувати "DNS as code" (GitOps, інтеграція з CI/CD, автоматизація)
• Blue-green міграція
• Спроектувати і реалізувати Active-active архітектуру
• Міграція на IPv6

Обов’язкові вимоги (хард-скіли):

• Глибокі знання DNS: делегування, зони, TTL та переключення трафіку без даунтаймів.
• Досвід роботи з мережами Kubernetes та GCP: Services, ingress, Gateway API.
• Звичка працювати з Terraform та GitOps: збереження стану в Git, жодних ручних змін (manual applies) та відсутність дрейфу конфігурацій.
• Досвід проектування мультирегіонального трафіку або архітектури active-active.
• Практичний досвід роботи з IPv6 та dual-stack мережами у продакшені.
• Профільна вища освіта (Computer Science) дуже бажана, або ж наявність еквівалентного практичного досвіду.

Буде гарно мати:

• Досвід заміни застарілої інфраструктури, зокрема міграції з ingress-nginx на Gateway API.
• Досвід проектування спільних кластерів (shared workload clusters), що готові безпечно хостити багато продуктів із налаштуванням маршрутизації, ізоляції та мережевих політик.
• Досвід роботи з системами, що обробляють близько 50 мільйонів запитів на тиждень із піковими навантаженнями 100+ запитів на секунду.

Бажані софт-скіли:

• Здатність брати на себе лідерство у напрямку мережевої інфраструктури та відповідати за ключові рішення.
• Навички тісної співпраці з дев командами.

Ми пропонуємо:

• Повністю віддалену роботу.
• Можливість побудувати процеси з нуля, де кожна зміна декларується в Git, проходить рев'ю та застосовується через CI пайплайни (ніколи з ноутбука).
• Роботу над глобальною маршрутизацією трафіку з автоматичним failover між регіонально ізольованими кластерами.