System Reliability Engineer

OroCloud — это управляемая облачная платформа, предназначенная для размещения, защиты и масштабирования критически важных веб-приложений наших корпоративных клиентов. В роли System Reliability Engineer вы будете одним из ключевых владельцев нашей облачной инфраструктуры и обеспечивать высочайшую производительность, высокую доступность и надёжный уровень безопасности во всех клиентских средах, размещённых в Oracle Cloud Infrastructure (OCI). Вы будете сочетать практическую инженерную работу с инфраструктурой, управление конфигурациями, проактивный мониторинг, автоматизированное развёртывание и непосредственное реагирование на инциденты, чтобы обеспечивать надёжную работу в больших масштабах.

• Обрабатывать и решать обращения клиентов в поддержку, сервисные тикеты и системные инциденты от начала до конца, поддерживая чёткую и непрерывную коммуникацию с командой и клиентами.
• Руководить автоматизированным развёртыванием, миграцией в рамках жизненного цикла, масштабированием, обновлением и корректным выводом из эксплуатации корпоративных клиентских сред.
• Поддерживать пограничный слой приложений, включая конфигурации доменов, TLS/SSL-терминацию, DNS-маршрутизацию, политики кеширования, правила WAF и ограничения частоты запросов (rate-limiting), а также оперативно снижать последствия DDoS-атак и инцидентов безопасности в реальном времени.
• Выполнять глубокую диагностику и анализ первопричин по всему стеку приложений, включая Nginx, PHP-FPM, PostgreSQL, MongoDB, Elasticsearch, Redis и RabbitMQ.
• Описывать инфраструктуру и управлять ею с помощью инструментов Infrastructure as Code (IaC), таких как Terraform и Puppet, следя за тем, чтобы настройки мониторинга, пороги оповещений и операционные руководства (runbooks) оставались точными и актуальными.

• Linux: RHEL/Oracle Linux, Debian, Ubuntu (сервисы, память, диски, логи).
• Сети: TCP/IP, HTTP, DNS, TLS, межсетевые экраны, балансировка нагрузки, site-to-site VPN (IPsec).
• Infrastructure as Code: Terraform, а также Puppet или Ansible.
• Веб-стек: Nginx и PHP-FPM.
• WAF: пользовательские правила и правила-исключения (custom/skip), ограничение частоты запросов, управление ботами, DNS, TLS и отслеживание заблокированных запросов в Security Events.
• Сервисы данных: PostgreSQL (репликация, WAL, резервное копирование и восстановление); практическое знание MongoDB, Elasticsearch, Redis и RabbitMQ.
• Облака: OCI, GCP или AWS (вычислительные ресурсы, хранилище, IAM, сети).
• Мониторинг: Icinga, Prometheus/Grafana или аналогичные инструменты.
• Коммуникация: чёткий письменный английский для клиентских тикетов.

• Cloudflare, управляемый с помощью Terraform
• Puppet DSL
• GitLab CI, Jenkins
• Опыт эксплуатации PHP-приложений на Symfony в продакшене
• Docker и Kubernetes
• Опыт дежурств (on-call)