Salla E-Commerce Platform je SaaS společnost působící v oblasti elektronického obchodování, která pomáhá firmám spouštět a spravovat internetové obchody prostřednictvím dostupných digitálních nástrojů a služeb. Její platforma zjednodušuje klíčové operace online obchodu a podporuje uživatele při budování a provozování jejich e-commerce podnikání.
Seniorní inženýr pro cloud native platformy a provoz dat
Škálujte a zabezpečujte infrastrukturu Kubernetes rostoucí platformy jako seniorní SRE. Automatizujte spolehlivost, observabilitu, obnovu po havárii a optimalizaci nákladů na cloud.
Popis
- Navrhovat a provozovat produkční úlohy napříč clustery Kubernetes.
- Vytvářet samoopravné systémy s automatickým škálováním, které omezují manuální práci a podporují nepřetržitý provoz.
- Zajišťovat spolehlivý provoz platforem SQL, NoSQL a objektových úložišť v prostředích Kubernetes.
- Vytvářet plány zálohování, obnovy po havárii, replikace a převzetí provozu, které splní cíle RPO a RTO.
- Řešit problémy a obnovovat Persistent Volumes, StorageClasses, ovladače CSI a PVC v Kubernetes.
- Zvyšovat výkon úložišť a snižovat náklady pomocí úložných vrstev, oddělení často a zřídka používaných dat a zásad životního cyklu S3.
- Zabezpečovat a škálovat objektové úložiště MinIO a kompatibilní s S3 pro datové pipeline s vysokou propustností.
- Spravovat bloková úložiště, včetně EBS, io2 a gp3, a sdílené souborové systémy, jako jsou EFS a NFS.
- Optimalizovat sítě, příchozí a odchozí provoz a service mesh pro bezpečnou komunikaci.
- Rozvíjet postupy GitOps a CI/CD pomocí ArgoCD, Flux a GitHub Actions.
- Automatizovat zřizování a aktualizace infrastruktury pomocí Terraformu, Helmu a Kubernetes operátorů.
- Postupně nasazovat změny pomocí blue-green a canary nasazení a průběžných aktualizací s využitím spot instancí.
- Spravovat monitoring a upozornění pomocí Prometheus, Grafana, Loki, VictoriaMetrics a OpenSearch.
- Vést reakci na incidenty a následná vyhodnocení.
- Zajišťovat přehled o ukazatelích stavu a výkonu systému i nákladech.
- Uplatňovat IAM s minimálními oprávněními, zabezpečenou komunikaci mezi službami, síťové ACL a firewally.
- Prosazovat Kubernetes RBAC, bezpečnou správu tajemství a zabezpečení dodavatelských řetězců obrazů.
- Podporovat připravenost na audity a práci na zajištění souladu s předpisy.
- Analyzovat a ladit výkon CPU, paměti a vstupně-výstupních operací ve velkém měřítku.
- Spolupracovat s produktovými a platformními týmy na správném dimenzování clusterů, databází a úložných vrstev.
- Vytvářet dashboardy s přehledem nákladů pro vedoucí pracovníky v engineeringu.
Požadavky
- Nejméně 8 let zkušeností v oblasti SRE, DevOps nebo infrastruktury.
- Hluboká znalost Kubernetes, včetně provozu více clusterů, vývoje Helm chartů a pokročilých síťových témat.
- Rozsáhlé zkušenosti s pracovními postupy GitOps a ArgoCD nebo Flux.
- Expertní znalost AWS je výhodou; alternativou jsou Azure nebo GCP a nástroje infrastruktury jako kód, například Terraform, Pulumi nebo CloudFormation.
- Pokročilá znalost databází SQL a NoSQL, včetně MySQL nebo Aurora, PostgreSQL, MongoDB a Redis.
- Dovednosti v automatizaci a skriptování v Pythonu, Bash nebo Go.
- Rozsáhlé zkušenosti s monitoringem a observabilitou pomocí nástrojů jako Prometheus, Grafana, Loki, ELK nebo OpenSearch a VictoriaMetrics.
- Zkušenosti s CI/CD ve velkém měřítku a správou produkčních incidentů.
- Zkušenosti s Kafka, RabbitMQ nebo podobnými systémy pro streamování a zasílání zpráv.
- Bakalářský titul v oboru informatiky, inženýrství nebo příbuzném oboru, případně odpovídající pracovní zkušenosti.
- Zkušenosti s provozem kriticky důležitých systémů s vysokým provozem ve více regionech jsou výhodou.
- Prokazatelné zkušenosti s optimalizací nákladů na cloud a Kubernetes jsou výhodou.
- Znalost Istio, Linkerd nebo pokročilých síťových témat a řízení odchozího provozu je výhodou.
- Zkušenosti se součástmi datových platforem, jako jsou Airflow, Debezium nebo ClickHouse, jsou užitečné, ale nejsou podmínkou.
- Dobré komunikační a týmové dovednosti a schopnost spolupracovat napříč inženýrskými, DevOps, bezpečnostními a produktovými týmy.
Benefity
- Programy školení a profesního rozvoje.
- Motivační odměny podle pracovního výkonu.
- Flexibilní možnosti práce z domova.