Инженер третьей линии технической поддержки (Sber AntiFraud Platform)

Мы поддерживаем высоконагруженную банковскую систему класса критичности Mission Critical+ (МС+). Это максимальный класс: система работает круглосуточно, и любой сбой сразу замечают клиенты банка.

Третья линия — последний рубеж перед разработкой. К нам приходят инциденты, которые не решились ранее, а от нас уходят задачи, после которых эти инциденты не повторяются. Мы ищем инженера, которому мало просто потушить пожар: важно понять, почему он начался, и сделать так, чтобы он не случился снова.

Обязанности

• Разбирать инциденты, эскалированные от бизнес пользователей, системы мониторинга и дежурной смены: не только сбои, но и деградацию производительности под нагрузкой. Находить причину по логам, метрикам, трассировкам и данным в БД.
• Вести управление критичными инцидентами (процесс управления инцидентами): собирать нужных людей, координировать работу, держать бизнес и смежные команды в курсе статуса (коммуникационный план). Для системы МС+ счёт идёт на минуты.
• Готовить справки по итогам инцидентов: хронология, влияние на клиентов и бизнес, первопричина, что уже сделано и что нужно сделать, чтобы инцидент не повторился.
• Находить дефекты в продуктиве и подтверждать их: шаги воспроизведения, логи, запросы, ожидаемое и фактическое поведение.
• Ставить задачи на исправление в разработку так, чтобы разработчику не пришлось ничего переспрашивать, и вести их до выката исправления.
• Искать закономерности и повторяющиеся причины в прошедших инцидентах.
• Предлагать и доводить до конца меры, которые снижают число инцидентов: исправления, изменения в процессах, автоматизацию.
• Описывать новые метрики и алерты, если инцидент показал, что мониторинг не заметил проблему или заметил её поздно.
• Разбирать метрики, которые срабатывают неверно (ложные срабатывания, пропуски, неверные пороги), и добиваться их исправления.

Требования

• Опыт от 3 лет во второй или третьей линии поддержки, в эксплуатации или SRE.
• Опыт поддержки высоконагруженных систем, работающих круглосуточно.
• Уверенные знания Linux: логи, процессы, сеть, базовый bash.
• SQL на уровне, достаточном, чтобы самостоятельно найти и проверить данные в продуктивной БД.
• Опыт работы с системами логирования и мониторинга: ELK / OpenSearch, Grafana, Prometheus, Zabbix
• Понимание устройства распределённых систем: микросервисы, HTTP/REST, очереди Kafka / RabbitMQ, интеграции.
• Знание процессов управления инцидентами и проблемами (ITIL или аналог).
• Аккуратность в работе с продуктивными данными в рамках требований информационной безопасности.
• Умение ясно писать: справка по инциденту и задача в разработку — ваш основной рабочий результат.
• Спокойствие и собранность во время критичного инцидента.

Будет плюсом

• Опыт работы в банке или финтехе, понимание банковских процессов: платежи, карты, расчёты.
• Опыт ведения крупных инцидентов и проведения разборов в формате blameless postmortem.
• Kubernetes, Docker.
• Умение читать код Java / Python настолько, чтобы найти место дефекта. Писать продуктовый код не требуется.
• Трассировка и APM: OpenTelemetry, Jaeger и аналоги.
• Понимание SLI/SLO и практик SRE.
• Скрипты автоматизации на Python или bash.
• Сертификат ITIL 3/4 Foundation.

Условия

• Комфортный современный офис (ст.м.Кутузовская)
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
• вознаграждение за рекомендацию друзей в команду Сбера.