SRE-инженер (Nginx/Envoy)

VK — место встречи лучших

Вместе мы создаём новые проекты в онлайне и не только. Каждый день развиваем технологии и сервисы, которыми гордимся. И не хотим останавливаться на достигнутом.

Мы — это VK Team, команда профессионалов, которые объединились ради больших свершений.

Каждый день мы сталкиваемся со сложными технологическими вызовами и преодолеваем их вместе с командой. Мы делаем так, чтобы пользователям было интересно и комфортно решать повседневные задачи при помощи наших онлайн-сервисов.

В VK возможно всё. А с VK Team легко воплощать мечты в реальность.

Наша команда отвечает за обработку трафика и anti-DDoS защиту на всех уровнях инфраструктуры. Мы поддерживаем несколько кластеров Kubernetes с широким спектром приложений, базы данных на bare-metal и в облаке, а также сетевую инфраструктуру — VPN, NAT, firewall и высокопроизводительные трафик-платформы на DPDK. На уровне L7 используем Nginx на bare-metal и постепенно переходим на Envoy в облаке.

Мы ценим инженеров, которым комфортно ориентироваться в широком и разнообразном спектре задач, сохраняя при этом глубокую экспертизу в своей области.

На этой позиции мы ищем инженера, который возьмёт на себя L7-инфраструктуру трафика: поддержку высоконагруженных HTTP-сервисов, эксплуатацию anti-DDoS решений на L7, а также миграцию продакшен-трафика с Nginx на Envoy.

Задачи

• Эксплуатация, тюнинг и траблшутинг высоконагруженных HTTP(S)-серверов (Nginx/Envoy) в продакшене
• Внедрение и поддержка L7 anti-DDoS решений (rate limiting, фильтрация запросов, поведенческая/бот-детекция, управление соединениями) на Envoy
• Руководство миграцией сервисов на Envoy: перевод конфигураций, проверка функциональности, формирование стратегий выкатки и отката
• Траблшутинг инцидентов, связанных с задержками, обработкой соединений, таймаутами и аномалиями трафика
• Планирование мощностей и тюнинг производительности (лимиты воркеров/соединений, keepalive, health checks апстримов)

Мы ожидаем

• Практический опыт эксплуатации Nginx и (или) Envoy в высоконагруженной среде
• Понимание HTTP/1.1, HTTP/2 и TLS-терминации, gRPC, WebSockets
• Знание сетевой подсистемы Linux: network namespaces, packet flow
• Практический опыт L7 DDoS-митигации: rate limiting, анализ паттернов запросов, механизмы бот/challenge-детекции

Будет плюсом

• Опыт работы с Kubernetes в production-среде и понимание принципов работы сети в K8s
• Опыт обработки трафика с использованием DPDK/XDP/eBPF приложений
• Опыт работы с динамической маршрутизацией и L3/L4 балансировщиками трафика
• Навыки траблшутинга и оптимизации баз данных PostgreSQL/ClickHouse
• Навыки написания кода на Go, Python или C

Работа в VK — это:

• возможность создавать продукты и сервисы, которые меняют к лучшему жизнь миллионов пользователей;
• амбициозные задачи, масштабные проекты и возможности для профессионального роста;
• совместные интересы и увлечения: помогаем раскрывать таланты и отлично проводить свободное время;
• работа в команде профессионалов из разных сфер, которые всегда готовы поделиться опытом;
• программа благополучия: заботимся о здоровье и хорошем самочувствии сотрудников;
• компенсация питания в кафе и ресторанах рядом с офисами — 800 рублей в день;
• компенсация спортивных активностей — 30 000 рублей в год в регионах и 35 000 рублей в год в Москве и в Санкт-Петербурге;
• 17 корпоративных команд по 12 видам спорта.

Присоединяйтесь к нашей команде, чтобы создавать сервисы и технологии, которые улучшают качество жизни миллионов людей.