Senior Networking DevOps Engineer
Оценка ИИEPAM — стабильный и известный работодатель с отличными процессами. Вакансия предлагает работу с современным стеком (GCP, K8s) и четко очерченный круг задач в области сетевой безопасности, что отлично подходит для Senior-специалиста.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в узкой специализации: сетевая безопасность в облаке GCP и тонкая настройка Ingress NGINX. Высокий уровень ответственности за доступность платформы для большого сообщества разработчиков повышает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля позиции Senior DevOps в Армении рыночный диапазон обычно составляет $4500–$6500 после вычета налогов. EPAM обычно предлагает конкурентоспособные зарплаты, соответствующие международным стандартам для данного региона.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Senior Networking DevOps Engineer
EPAM Systems LLC
*📅* Deadline: 2026-11-25
*🗺* Armenia
*🗂*
*📢* We are looking for a Senior Networking DevOps Engineer to own the network security layer and ingress configuration of an internal code quality platform running on GCP and Kubernetes.
The role covers GCP Cloud Armor policy management, DNS and firewall configuration, Ingress NGINX tuning, and abuse prevention — ensuring the service stays available and well-protected for a large developer community.
The work combines proactive hardening (automating Cloud Armor rules, cleaning up redundant network configurations) with reactive investigation (diagnosing rate-limit issues, tracing client IPs in proxy logs), with all changes validated on a test cluster before being applied to production.
*🆔* 100097494
*👉* Откликнуться
*👉* Откликнуться
*👉* Откликнуться
*👉* Telegram: Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- GCP
- Kubernetes
- Cloud Armor
- DNS
- Firewall
- Nginx
- DevOps
- Network Security
Возможные вопросы на собеседовании
Проверка опыта работы с основным инструментом защиты в GCP, указанным в вакансии.
Расскажите о вашем опыте настройки и автоматизации политик GCP Cloud Armor. Как вы подходите к минимизации ложноположительных срабатываний?
Вакансия включает тюнинг NGINX. Важно понять навыки отладки сложных сетевых проблем.
Как вы диагностируете проблемы с ограничением скорости (rate-limiting) и отслеживаете IP-адреса клиентов через цепочку прокси-серверов в Kubernetes?
Проверка навыков работы с инфраструктурой как кодом и процессами тестирования сетевых изменений.
Опишите процесс валидации изменений сетевых конфигураций на тестовом кластере перед их деплоем в продакшн. Какие инструменты вы используете?
Роль подразумевает очистку избыточных конфигураций.
Какую стратегию вы используете для выявления и безопасного удаления устаревших или избыточных правил файрвола и DNS-записей в крупной инфраструктуре?
Проверка понимания безопасности на уровне L7.
С какими специфическими атаками на уровне приложения вы сталкивались и как настраивали защиту на уровне Ingress для их предотвращения?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
