Engineer III, DevOps, NG-SIEM (Remote, AUS)

Наша миссия — сделать так, чтобы все данные клиентов, значимые для безопасности, были постоянно доступны для автоматизированного обнаружения и реагирования, поиска угроз (threat hunting) и других сценариев использования платформы Falcon. Чтобы это стало возможным, системы, лежащие в основе NG-SIEM (next-generation security information and event management), растут: они должны принимать >100 PB данных о событиях и действиях ежедневно, хранить их до 10 лет и обрабатывать десятки миллионов запросов в час по большим объёмам сохранённых данных для десятков тысяч клиентов. Как Engineer III в команде NG-SIEM Serverless Cell Platform, вы будете вносить вклад в обеспечение работоспособности, производительности и надёжности инфраструктуры ячеек (cells) — эксплуатируя крупнейшую в отрасли безопасности платформу SIEM, а также участвуя в разработке систем автоматизации и самовосстановления, которые позволяют ей масштабироваться без сбоев.

Эта должность находится в Австралии и предполагает полностью удалённую работу. Многие члены команды находятся в Сиднее.

• Отслеживать и поддерживать работоспособность, производительность и надёжность ячеек LogScale. Реагировать на инциденты и участвовать в дежурствах по принципу follow-the-sun при поддержке команды и с чёткими путями эскалации.
• Обновлять кластеры и микросервисы LogScale с использованием стратегий поэтапного развёртывания по кольцам (ring-based rollout). Устанавливать патчи, обновлять конфигурации и восстанавливать ячейки при сбоях.
• Участвовать в развитии мониторинга с заданными Service Level Indicators. Помогать внедрять оповещения, наборы синтетических тестов и операционные дашборды для быстрой диагностики проблем и анализа первопричин.
• Писать микросервисы на Go и скрипты автоматизации, которые превращают ручные операционные процедуры в автоматизированные рабочие процессы, сокращая рутинный ручной труд (toil) и обеспечивая возможности самовосстановления.
• Работать с командами продуктовой разработки и поддержки клиентов над диагностикой проблем в продакшене и поддержкой изменений на всей платформе.
• Учиться и расти благодаря возможностям наставничества, сессиям обмена знаниями и знакомству со сложными задачами разработки крупномасштабных распределённых систем.

• Увлечённость инженерией надёжности и операционным совершенством, а также глубокое понимание того, как крупномасштабные распределённые системы ведут себя под нагрузкой;
• 3+ года опыта в site reliability engineering, platform engineering или эксплуатации инфраструктуры, включая опыт эксплуатации распределённых систем;
• Знакомство с планированием ёмкости и оптимизацией ресурсов инфраструктуры;
• Уверенное владение как минимум одним языком программирования (Go, Python, Java или аналогичным) для написания скриптов автоматизации и микросервисов;
• Опыт работы с облачной инфраструктурой (AWS, OCI или GCP), включая вычислительные ресурсы, хранилища, сети и infrastructure-as-code (Terraform, Pulumi или аналогичные инструменты);
• Настрой «всё получится» — вы с удовольствием работаете в команде и не боитесь брать на себя ответственность;
• Хорошие навыки письменной и устной коммуникации для составления runbook-ов, отчётов об инцидентах и взаимодействия с командами в разных часовых поясах;
• Готовность учиться находить баланс между операционной стабильностью и потребностями в поставке новых функций.

• Практический опыт создания систем мониторинга, определения SLIs/SLOs, создания дашбордов и внедрения оповещений;
• Сильные навыки диагностики проблем и анализа первопричин в компонентах распределённых систем;
• Опыт эксплуатации инфраструктуры баз данных, платформ управления логами, поисковых систем или платформ SIEM в больших масштабах;
• Подтверждённый опыт создания автоматизации, обеспечивающей самовосстанавливающуюся инфраструктуру и сокращающей операционную рутину (toil);
• Опыт работы с платформами потоковой обработки данных (Kafka или аналогичными) и понимание распределённых конвейеров данных, backpressure и управления партициями;
• Знакомство с контейнеризацией и оркестрацией (Kubernetes, Docker или аналогичными инструментами);
• Опыт в кибербезопасности, операциях по обеспечению безопасности или знакомство с рабочими процессами с данными безопасности;
• Интерес к участию в подготовке design docs, технических докладов и обмену знаниями внутри команды.

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские инициативы для налаживания связей
• Живая офисная культура и удобства мирового уровня
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают ему возможности для успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями здоровья в рамках нашей программы позитивных действий (affirmative action).