Senior DevOps Engineer

Київстар ТБ запрошує на роботу досвідченого Senior DevOps / SysOps Engineer, який відповідатиме за розвиток, масштабування та стабільну роботу інфраструктури, а також за оптимізацію високонавантажених систем у гібридному середовищі on-prem + AWS. Основні обов’язки:

• Побудова масштабованих, високодоступних, відмовостійких bare-metal та гібридних (on-prem + cloud) програмних платформ;
• Налаштування, підтримка та аудит Linux-серверів, мережі, сховищ і обчислювальних ресурсів — включно з переглядом наявних конфігурацій на предмет неефективності та технічного боргу;
• Адміністрування та оптимізація інфраструктури віртуалізації/кластеризації (live migration, resource overcommit та Proxmox HA (fencing/quorum)) — включно з критичною оцінкою поточного вибору інструментів та пропозицією альтернатив за потреби;
• Систематичне проектування та впровадження повністю автоматизованих CI/CD pipeline'ів (GitLab CI, Jenkins, GitHub Actions);
• Автоматизація деплойменту та конфігурації через IaC (Terraform, Ansible);
• Налаштування, аудит та оптимізація моніторингу, алертингу та observability (Prometheus, Grafana, ELK/Logstash, Zabbix) — усунення зайвих конфігурацій, виявлення та виправлення проблемних місць;
• Забезпечення бекапів, disaster recovery та high availability для сервісу, що працює 24/7 без можливості зупинки;
• Проектування, підтримка та усунення несправностей мережевої зв’язності та DNS між on-prem дата-центром та AWS;
• Налаштування та підтримка firewall-інфраструктури (Fortinet або аналоги), сегментації мережі та VPN-з'єднань;
• Проектування та підтримка балансування навантаження та маршрутизації трафіку (зокрема NGINX), включно з підтримкою власного (self-built) CDN;
• Підтримка та обслуговування інфраструктури стрімінгу на базі HLS (сегментація, управління playlist, доставка контенту);
• Адміністрування та підтримка баз даних (ClickHouse, PostgreSQL, Redis, MongoDB та інших) включно з роботою над їх оптимізацією;
• Проектування та підтримка стратегій кешування на різних рівнях інфраструктури (CDN/edge, reverse proxy, застосунки, бази даних, кеш-шар (Varnish)) та в міжсервісній взаємодії;
• Проведення аналізу інцидентів та «post-mortem», тюнінг продуктивності систем;
• Забезпечення безпеки інфраструктури (IAM, Security Groups, WAF, hardening, управління секретами);
• Забезпечення захисту інфраструктури від потенційних загроз, включно з проактивним моніторингом аномальної активності та швидким реагуванням на security-інциденти;
• Інтеграція інфраструктури з Java-додатками, базами даних та подієво-орієнтованими сервісами AWS (SQS/SNS), що використовуються для передачі аналітичних даних;
• Пошук та впровадження рішень, що оптимізують витрати на інфраструктуру (ресурси, ліцензії, cloud-сервіси), без шкоди для надійності та продуктивності платформи;
• Контроль продуктивності та стану систем, підвищення надійності платформи;

Ідеальний кандидат:

• 5+ років практичного досвіду роботи як Senior DevOps або SysOps Engineer у великомасштабних, high-load production середовищах, з підтвердженим досвідом самостійного (або разом з командою) ведення інфраструктури «від і до» з мінімальним наглядом та обов’язковим практичним і актуальним (свіжим) досвідом роботи з гібридною інфраструктурою (on-prem та AWS);
• Глибокі знання Linux-систем (RHEL/Ubuntu), мережевої інфраструктури (networking, storage, systemd);
• Глибокий практичний досвід роботи з платформами віртуалізації/кластеризації (Proxmox, VMware, KVM або аналоги);
• Практичний досвід роботи з AWS, в тому числі міграції інфраструктури як з «заліза» в «хмару», так і навпаки;
• Сильний практичний досвід роботи з мережевою зв’язністю та DNS — як в межах дата-центру, так і на стику on-prem та хмари (AWS);
• Практичний досвід роботи з firewall-рішеннями (Fortinet або аналоги) — правила, сегментація, VPN;
• Сильний досвід у балансуванні навантаження/маршрутизації трафіку, включно з практичним досвідом роботи з NGINX;
• Практичний досвід та базове розуміння систем контейнеризації (LXC, Docker, Nomad);
• Ґрунтовне розуміння принципів High Availability, Backup & Recovery та Disaster Recovery;
• Практичний досвід роботи з PostgreSQL та ClickHouse, включно з моніторингом, діагностикою та оптимізацією продуктивності;
• Практичний досвід адміністрування та підтримки Redis (фізична інфраструктура та логічна конфігурація — persistence, replication, clustering, memory management);
• Практичний досвід проектування та налаштування кешування на різних рівнях (CDN, reverse proxy/NGINX, application-level, Redis, Varnish) та розуміння його впливу на продуктивність і консистентність даних при взаємодії між сервісами;
• Досвід роботи з інструментами конфігураційного менеджменту/IaC (Ansible, Terraform тощо);
• Ґрунтовне розуміння CI/CD-процесів, практичний досвід побудови та підтримки pipeline'ів (Jenkins, GitLab CI, GitHub Actions);
• Практичний досвід розгортання та підтримки інструментів моніторингу та управління логами (ELK, зокрема Logstash, + Grafana — обов’язково), включно з аудитом та оптимізацією наявних observability-рішень;
• Практичний досвід роботи з AWS SQS/SNS або подібними подієво-орієнтованими/messaging сервісами;
• Розуміння протоколів стрімінгу (HLS) та принципів доставки контенту;
• Практичний досвід забезпечення інформаційної безпеки інфраструктури, включно з реагуванням на security-інциденти та відновленням систем після збоїв;
• Розуміння принципів cost-efficient інфраструктури — здатність балансувати між продуктивністю/надійністю та витратами, пропонувати оптимізації без втрати якості результату;
• Ґрунтовні знання мережевих протоколів, розуміння принципів тестування систем;
• Досвід самостійного виявлення проблем та оцінки їх критичності для реального production-середовища, зокрема під тиском;
• Технічна англійська, достатня для роботи з документацією та сервісами; розмовна англійська — перевага.

Буде перевагою:

• Практичний досвід програмування (Bash, Python, тощо);
• Підтримка інших NoSQL/SQL баз даних (MongoDB, Solr тощо);
• Розуміння Kubernetes (EKS); практичний досвід — перевага;
• Досвід роботи з Kafka, RabbitMQ/SQS;
• Досвід міграції з on-premise у хмару та гібридні середовища;
• Ґрунтовні знання практичного застосування мережевого стеку та GitOps-процесів;
• Досвід роботи з Java-додатками (розуміння JVM, тюнінг пам’яті, логи);
• Досвід підтримки High Availability (HA) Java-based додатків та сервісів;
• Практичний досвід побудови або експлуатації власного (self-built/custom) CDN.

Ми пропонуємо не лише нові виклики, а й можливості:

• Роботу з реальними highload-системами;
• Вплив на архітектуру, а не тільки підтримку;
• Продуктову команду, що цінує інфраструктуру;
• Гнучкий формат і конкурентну винагороду;
• Можливості пропонувати ініціативи та впроваджувати ідеї в продукт;
• Корпоративну культуру, де цінують і поважають усіх працівників;
• Дотичність до проєктів, які наближають Перемогу України;
• Безбар'єрність у всіх процесах компанії, яка відкрита до ветеранів та ветеранок і підтримує їх на шляху повернення до цивільної роботи;
• Піклування про ваше ментальне й фізичне здоров’я, медичне страхування;
• Корпоративний внутрішній портал та інші застосунки, які роблять взаємодію всередині команд максимально зручною;
• Електронний університет і можливості для навчання;
• Відкритість у комунікаціях, регулярні зустрічі з Радою директорів компанії й насичене корпоративне життя;
• Комфортний та інклюзивний офіс у центрі міста з великим укриттям, де є все необхідне для роботи, з потужними генераторами на випадок відсутності електроенергії;
• Роботу в соціально-відповідальній компанії, що цінує ідеї колективу й розвивається разом.

І, звісно ж, ми виплачуємо заробітну плату офіційно та прозоро, надаємо оплачувану відпустку (24 календарні дні) та лікарняний і забезпечуємо працівників необхідною технікою й мобільним зв’язком.

Про Kyivstar TV

Київстар ТБ — спільний проєкт 1+1 media та Київстар, заснований 11 грудня 2019 року. Це платформа кіно та телебачення, що надає користувачам доступ до сотень тисяч годин українського та світового контенту, прямоефірних програм і регулярно пропонує для перегляду ексклюзивні проєкти. Платформа нараховує понад 410 телеканалів і VOD-бібліотеку із 20 000 фільмів, серіалів, мультфільмів і шоу. Її перевага — можливість підключення до 5 персоналізованих профілів на різних пристроях: на смартфоні, планшеті, ноутбуці, Smart TV або ТБ-тюнері. Функція мультипрофілю дозволяє легко переходити між дорослим та дитячим профілем. Київстар ТБ доступна для всіх операторів мобільного зв’язку в Україні та всіх інтернет-провайдерів.