Старший инженер по надежности сайта
Местоположение: Мехико
О компании Delinea:
Delinea — пионер в области обеспечения безопасности человеческих и машинных идентификационных данных с помощью интеллектуальной централизованной авторизации, позволяющей организациям беспрепятственно управлять своими взаимодействиями в современной корпоративной среде. Используя интеллектуальные возможности на базе искусственного интеллекта, ведущая облачная платформа безопасности идентификационных данных Delinea применяет контекст на протяжении всего жизненного цикла идентификационных данных — в облачной и традиционной инфраструктуре, данных, SaaS-приложениях и ИИ. Это единственная платформа, которая позволяет обнаруживать все идентификационные данные — включая сотрудников, ИТ-администраторов, разработчиков и машины — назначать соответствующие уровни доступа, выявлять аномалии и в режиме реального времени реагировать на угрозы. Delinea обеспечивает надежную безопасность и операционную эффективность без компромиссов, развертывая решения за недели, а не месяцы, с использованием на 90% меньшего количества ресурсов по сравнению с ближайшим конкурентом и с доступностью 99,995%. Узнайте больше о Delinea на Delinea.com, LinkedIn, X и YouTube.
Присоединяйтесь к нашей увлеченной глобальной команде в Delinea и помогите нам сделать мир более безопасным. Наш успех обусловлен ведущим продуктовым лидерством мирового класса, выдающимися инженерами и стратегическими инвестициями от TPG. Мы ценим разнообразие, инновации и культуру уважения и справедливости. Если вы готовы раздвигать границы и бросать вызов статус-кво в области безопасности, мы хотим услышать вас.
Подайте заявку сегодня, чтобы помочь нам в достижении нашей миссии.
Резюме:
Delinea ищет Старшего инженера по надежности сайта (Senior Site Reliability Engineer) для присоединения к нашей команде облачной инженерии (Cloud Engineering). Вы будете отвечать за доступность и производительность нескольких производственных SaaS-сервисов, работающих в Azure и AWS в нескольких коммерческих регионах. Это практическая роль, ориентированная на измерение надежности, настройку обнаружения, реагирование на инциденты и устранение ручной работы, которая не дает инженерам спать по ночам.
Что вы будете делать:
- Полная ответственность за надежность набора производственных SaaS-сервисов: доступность, производительность и емкость.
- Определение индикаторов уровня обслуживания (SLI), установление целевых показателей уровня обслуживания (SLO) и бюджетов ошибок, а также использование их для приоритизации работ по обеспечению надежности совместно с командами разработки и продукта.
- Создание и настройка мониторинга в нашем стеке наблюдаемости, включая пороговые значения, мониторы обнаружения аномалий, синтетические проверки, панели мониторинга и маршрутизацию оповещений, которые сокращают время обнаружения и уменьшают количество ложных срабатываний.
- Автоматизация реагирования. Интеграция мониторов с рабочими процессами устранения неполадок для известных условий сбоев и замена шагов ручного запуска (runbook) кодом.
- Участие в дежурствах по вызову, руководство реагированием на инциденты высокой степени серьезности, координация разрешения и коммуникации с клиентами между службами поддержки, разработки и продукта. Написание отчетов об инцидентах и анализов причин возникновения проблем для клиентов.
- Обработка эскалаций поддержки: воспроизведение проблемы, диагностика по логам, трассировкам, метрикам баз данных и сетевым захватам, решение проблемы или ее передача с доказательствами, а также возврат повторяющихся шаблонов в бэклог продукта.
- Создание и поддержка инфраструктуры как кода (IaC) с использованием Terraform и конвейеров Azure DevOps.
- Администрирование межсетевого экрана веб-приложений: настройка правил, ограничение скорости, сортировка ложных срабатываний и координация с командой безопасности.
- Ответственность за затраты на облачные ресурсы и наблюдаемость: расходы на ресурсы Azure и AWS, индекс и срок хранения Datadog, объем пользовательских метрик и APM, скорость приема логов, а также хранилище S3 и blob для архивированных логов. Принятие решений о том, что должно быть правильно масштабировано, проиндексировано, выбрано или архивировано без потери сигнала, необходимого для устранения неполадок.
- Взаимодействие со службами поддержки, безопасности, продуктовыми командами и разработчиками для обеспечения того, чтобы новые сервисы выпускались с настроенным мониторингом, документацией (runbooks) и SLO.
Что вам потребуется:
- Более 9 лет опыта работы в области надежности сайта (Site Reliability Engineering), DevOps, облачных операций или производственной инженерии для SaaS-продуктов.
- Практический опыт работы с Azure, включая AKS, App Service, Azure SQL, Cosmos DB, Redis, Service Bus, Front Door и Storage, в том числе основы облачных сетей и облачной безопасности.
- Производственный опыт работы с платформой наблюдаемости, такой как Datadog: метрики, логи, APM, панели мониторинга и дизайн мониторинга. Вы должны быть уверены в написании запросов, а не только в чтении панелей мониторинга.
- Подтвержденный опыт владения SLI, SLO и бюджетами ошибок для поддерживаемых вами сервисов.
- Опыт реагирования на инциденты: вы управляли мостом связи, принимали решения под давлением и писали постмортемы после них.
- Kubernetes в производственной среде, включая ingress, deployments, лимиты ресурсов и устранение неполадок с вышедшими из строя рабочими нагрузками.
- Инфраструктура как код с Terraform, плюс создание и устранение неполадок конвейеров CI/CD (предпочтительно Azure DevOps).
- Скриптинг на PowerShell и Python, а также свободное владение YAML и JSON.
- Глубокие знания основ сетей и веб-технологий: DNS, TLS и цепочки сертификатов, балансировка нагрузки, обратные прокси, межсетевые экраны и устранение неполадок на уровне пакетов.
- Знание стратегий избыточности, резервного копирования и аварийного восстановления в облачных средах.
Мы хотели бы видеть:
- Опыт работы в регулируемой или аудируемой среде, такой как SOC 2, ISO 27001, GDPR или PCI DSS.
- Опыт работы с AWS наряду с Azure, включая CloudFormation и SES.
- Практический опыт создания и поддержки конвейеров Jenkins, управления конфигурацией SaltStack и Consul для обнаружения сервисов и координации распределенных систем.
- Продвинутый анализ логов в стеке ELK и/или QL в CloudWatch Logs Insights.
- Администрирование межсетевого экрана веб-приложений (Imperva, Azure WAF, Cloudflare) и настройка правил защиты от ботов или ограничения скорости.
- Крупномасштабные, многорегиональные, геоизбыточные архитектуры и практическое тестирование аварийного восстановления.
- Опыт работы с Jira Service Management, PagerDuty или аналогичными инструментами для дежурств по вызову и оповещений, а также с публикацией сообщений на странице статуса.
- Проведение игровых дней (game days) или учений по хаосу (chaos exercises), а также наставничество инженеров, начинающих практиковать SRE.
Требования:
- Готовность участвовать в дежурствах по вызову, включая выходные дни и экстренные случаи.
- До 10% командировок.
Почему стоит работать в Delinea?
- Мы — увлеченные специалисты, решающие проблемы, помогающие крупнейшим организациям мира защищать самое ценное: их человеческие и машинные идентификационные данные.
- Мы инвестируем в людей, которые умны, мотивированы и умеют сотрудничать.
- Взамен мы предлагаем значимую работу, культуру инноваций и отличные возможности для карьерного роста.
В Delinea наши основные ценности STRONG определяют наше поведение и успех:
- Spirited (Энергичные) — Мы привносим энергию и страсть во все, что делаем.
- Trust (Доверие) — Мы действуем добросовестно и выполняем наши обязательства.
- Respect (Уважение) — Мы слушаем, ценим различные точки зрения и работаем как единая команда.
- Ownership (Ответственность) — Мы проявляем инициативу и доводим дело до конца.
- Nimble (Гибкие) — Мы быстро адаптируемся в быстро меняющейся среде.
- Global (Глобальные) — Мы принимаем разнообразных людей и идеи для достижения лучших результатов.
Мы верим, что вплетение этих основных ценностей в наши повседневные действия и процесс найма, оценки и продвижения сотрудников помогает нам создавать рабочую среду, которая способствует сотрудничеству и товариществу.
Мы заботимся о наших сотрудниках. Мы предлагаем конкурентоспособную заработную плату, значительную бонусную программу и отличные льготы, включая медицинскую страховку, а также пенсионное обеспечение, комплексное страхование жизни, программу поддержки сотрудников, планы отпусков и оплачиваемые корпоративные праздники.
Delinea является работодателем, предоставляющим равные возможности и проводящим позитивную дискриминацию, и запрещает дискриминацию и преследование любого рода по признаку расы, цвета кожи, религии, возраста, пола, национального происхождения, инвалидности, генетических данных, статуса ветерана, сексуальной ориентации, гендерной идентичности или самовыражения, или любой другой характеристики, защищенной федеральными, государственными или местными законами.
После условного предложения о работе кандидаты обязаны пройти комплексную проверку биографии, подтверждение образования и подтверждение трудоустройства в соответствии с политикой компании. Кроме того, могут быть проверены все общедоступные социальные сети.
