Senior DevOps Engineer

Київстар ТБ запрошує на роботу досвідченого Senior DevOps / SysOps Engineer, який відповідатиме за розвиток, масштабування та стабільну роботу інфраструктури, а також за оптимізацію високонавантажених систем у гібридному середовищі on-prem + AWS.

Основні обов’язки:
Побудова масштабованих, високодоступних, відмовостійких bare-metal та гібридних (on-prem + cloud) програмних платформ;
Налаштування, підтримка та аудит Linux-серверів, мережі, сховищ і обчислювальних ресурсів — включно з переглядом наявних конфігурацій на предмет неефективності та технічного боргу;
Адміністрування та оптимізація інфраструктури віртуалізації/кластеризації (live migration, resource overcommit та Proxmox HA (fencing/quorum)) — включно з критичною оцінкою поточного вибору інструментів та пропозицією альтернатив за потреби;
Систематичне проектування та впровадження повністю автоматизованих CI/CD pipeline'ів (GitLab CI, Jenkins, GitHub Actions);
Автоматизація деплойменту та конфігурації через IaC (Terraform, Ansible);
Налаштування, аудит та оптимізація моніторингу, алертингу та observability (Prometheus, Grafana, ELK/Logstash, Zabbix) — усунення зайвих конфігурацій, виявлення та виправлення проблемних місць;
Забезпечення бекапів, disaster recovery та high availability для сервісу, що працює 24/7 без можливості зупинки;
Проектування, підтримка та усунення несправностей мережевої зв’язності та DNS між on-prem дата-центром та AWS;
Налаштування та підтримка firewall-інфраструктури (Fortinet або аналоги), сегментації мережі та VPN-з'єднань;
Проектування та підтримка балансування навантаження та маршрутизації трафіку (зокрема NGINX), включно з підтримкою власного (self-built) CDN;
Підтримка та обслуговування інфраструктури стрімінгу на базі HLS (сегментація, управління playlist, доставка контенту);
Адміністрування та підтримка баз даних (ClickHouse, PostgreSQL, Redis, MongoDB та інших) включно з роботою над їх оптимізацією;
Проектування та підтримка стратегій кешування на різних рівнях інфраструктури (CDN/edge, reverse proxy, застосунки, бази даних, кеш-шар (Varnish)) та в міжсервісній взаємодії;
Проведення аналізу інцидентів та «post-mortem», тюнінг продуктивності систем;
Забезпечення безпеки інфраструктури (IAM, Security Groups, WAF, hardening, управління секретами);
Забезпечення захисту інфраструктури від потенційних загроз, включно з проактивним моніторингом аномальної активності та швидким реагуванням на security-інциденти;
Інтеграція інфраструктури з Java-додатками, базами даних та подієво-орієнтованими сервісами AWS (SQS/SNS), що використовуються для передачі аналітичних даних;
Пошук та впровадження рішень, що оптимізують витрати на інфраструктуру (ресурси, ліцензії, cloud-сервіси), без шкоди для надійності та продуктивності платформи;
Контроль продуктивності та стану систем, підвищення надійності платформи;

Ідеальний кандидат:
5+ років практичного досвіду роботи як Senior DevOps або SysOps Engineer у великомасштабних, high-load production середовищах, з підтвердженим досвідом самостійного (або разом з командою) ведення інфраструктури «від і до» з мінімальним наглядом та обов’язковим практичним і актуальним (свіжим) досвідом роботи з гібридною інфраструктурою (on-prem та AWS);
Глибокі знання Linux-систем (RHEL/Ubuntu), мережевої інфраструктури (networking, storage, systemd);
Глибокий практичний досвід роботи з платформами віртуалізації/кластеризації (Proxmox, VMware, KVM або аналоги);
Практичний досвід роботи з AWS, в тому числі міграції інфраструктури як з «заліза» в «хмару», так і навпаки;
Сильний практичний досвід роботи з мережевою зв’язністю та DNS — як в межах дата-центру, так і на стику on-prem та хмари (AWS);
Практичний досвід роботи з firewall-рішеннями (Fortinet або аналоги) — правила, сегментація, VPN;
Сильний досвід у балансуванні навантаження/маршрутизації трафіку, включно з практичним досвідом роботи з NGINX;
Практичний досвід та базове розуміння систем контейнеризації (LXC, Docker, Nomad);
Ґрунтовне розуміння принципів High Availability, Backup & Recovery та Disaster Recovery;
Практичний досвід роботи з PostgreSQL та ClickHouse, включно з моніторингом, діагностикою та оптимізацією продуктивності;
Практичний досвід адміністрування та підтримки Redis (фізична інфраструктура та логічна конфігурація — persistence, replication, clustering, memory management);
Практичний досвід проектування та налаштування кешування на різних рівнях (CDN, reverse proxy/NGINX, application-level, Redis, Varnish) та розуміння його впливу на продуктивність і консистентність даних при взаємодії між сервісами;
Досвід роботи з інструментами конфігураційного менеджменту/IaC (Ansible, Terraform тощо);
Ґрунтовне розуміння CI/CD-процесів, практичний досвід побудови та підтримки pipeline'ів (Jenkins, GitLab CI, GitHub Actions);
Практичний досвід розгортання та підтримки інструментів моніторингу та управління логами (ELK, зокрема Logstash, + Grafana — обов’язково), включно з аудитом та оптимізацією наявних observability-рішень;
Практичний досвід роботи з AWS SQS/SNS або подібними подієво-орієнтованими/messaging сервісами;
Розуміння протоколів стрімінгу (HLS) та принципів доставки контенту;
Практичний досвід забезпечення інформаційної безпеки інфраструктури, включно з реагуванням на security-інциденти та відновленням систем після збоїв;
Розуміння принципів cost-efficient інфраструктури — здатність балансувати між продуктивністю/надійністю та витратами, пропонувати оптимізації без втрати якості результату;
Ґрунтовні знання мережевих протоколів, розуміння принципів тестування систем;
Досвід самостійного виявлення проблем та оцінки їх критичності для реального production-середовища, зокрема під тиском;
Технічна англійська, достатня для роботи з документацією та сервісами; розмовна англійська — перевага.

Буде перевагою:
Практичний досвід програмування (Bash, Python, тощо);
Підтримка інших NoSQL/SQL баз даних (MongoDB, Solr тощо);
Розуміння Kubernetes (EKS); практичний досвід — перевага;
Досвід роботи з Kafka, RabbitMQ/SQS;
Досвід міграції з on-premise у хмару та гібридні середовища;
Ґрунтовні знання практичного застосування мережевого стеку та GitOps-процесів;
Досвід роботи з Java-додатками (розуміння JVM, тюнінг пам’яті, логи);
Досвід підтримки High Availability (HA) Java-based додатків та сервісів;
Практичний досвід побудови або експлуатації власного (self-built/custom) CDN.

Ми пропонуємо не лише нові виклики, а й можливості:
Роботу з реальними highload-системами;
Вплив на архітектуру, а не тільки підтримку;
Продуктову команду, що цінує інфраструктуру;
Гнучкий формат і конкурентну винагороду;
Можливості пропонувати ініціативи та впроваджувати ідеї в продукт;
Корпоративну культуру, де цінують і поважають усіх працівників;
Дотичність до проєктів, які наближають Перемогу України;
Безбар'єрність у всіх процесах компанії, яка відкрита до ветеранів та ветеранок і підтримує їх на шляху повернення до цивільної роботи;
Піклування про ваше ментальне й фізичне здоров’я, медичне страхування;
Корпоративний внутрішній портал та інші застосунки, які роблять взаємодію всередині команд максимально зручною;
Електронний університет і можливості для навчання;
Відкритість у комунікаціях, регулярні зустрічі з Радою директорів компанії й насичене корпоративне життя;
Комфортний та інклюзивний офіс у центрі міста з великим укриттям, де є все необхідне для роботи, з потужними генераторами на випадок відсутності електроенергії;
Роботу в соціально-відповідальній компанії, що цінує ідеї колективу й розвивається разом.

І, звісно ж, ми виплачуємо заробітну плату офіційно та прозоро, надаємо оплачувану відпустку (24 календарні дні) та лікарняний і забезпечуємо працівників необхідною технікою й мобільним зв’язком.

Про Kyivstar TV
Київстар ТБ — спільний проєкт 1+1 media та Київстар, заснований 11 грудня 2019 року. Це платформа кіно та телебачення, що надає користувачам доступ до сотень тисяч годин українського та світового контенту, прямоефірних програм і регулярно пропонує для перегляду ексклюзивні проєкти. Платформа нараховує понад 410 телеканалів і VOD-бібліотеку із 20 000 фільмів, серіалів, мультфільмів і шоу. Її перевага — можливість підключення до 5 персоналізованих профілів на різних пристроях: на смартфоні, планшеті, ноутбуці, Smart TV або ТБ-тюнері. Функція мультипрофілю дозволяє легко переходити між дорослим та дитячим профілем. Київстар ТБ доступна для всіх операторів мобільного зв’язку в Україні та всіх інтернет-провайдерів.