Cloud Engineer

Что предстоит делать

**Местоположение:** Удалённо, Канада | Удалённо, США BeyondTrust — это место, где вы можете воплотить своё призвание в жизнь через работу, которую вы делаете, создавая более безопасный мир с помощью нашего портфеля SaaS-решений в области кибербезопасности. Наша культура гибкости, доверия и непрерывного обучения означает, что ваш рост и ваш вклад в наш успех будут признаны. Вас окружат люди, которые бросают вам вызов, поддерживают и вдохновляют вас быть лучшей версией себя. **Роль** Cloud Engineer проектирует, обеспечивает безопасность и поддерживает критически важную облачную инфраструктуру, которая обеспечивает надёжные сервисы для пользователей по всему миру. Успешный кандидат демонстрирует сильное техническое суждение, операционную дисциплину и способность применять практические решения к сложным задачам облачной инженерии. **Что вы будете делать** - Эксплуатировать и поддерживать облачную инфраструктуру BeyondTrust, обеспечивая доступность, производительность и операционное здоровье во всех средах. - Проектировать, развёртывать и обеспечивать безопасность мультиаккаунтных сред AWS, Azure и GCP в соответствии с организационными стандартами. - Проектировать, развёртывать и поддерживать сетевые решения AWS, включая VPC, Transit Gateway, VPC Peering, PrivateLink, VPC Endpoints и связанные сервисы маршрутизации и подключения. - Разрабатывать и поддерживать переиспользуемые модули Terraform, управление удалённым состоянием и конфигурации под контролем версий, которые обеспечивают соблюдение стандартов инфраструктуры. - Создавать и поддерживать CI/CD пайплайны с использованием GitHub Actions, включая self-hosted runners, для последовательной и надёжной доставки изменений инфраструктуры и приложений. - Устранять и разрешать инциденты, применять патчи, проверять процессы резервного копирования и восстановления, а также оптимизировать инфраструктуру для производительности и экономической эффективности. - Устранять проблемы облачного подключения, связанные с DNS, маршрутизацией, балансировкой нагрузки и взаимодействием приложений в мультиаккаунтных средах. - Обеспечивать поддержку в нерабочее время по мере необходимости, разрешать инциденты и документировать пост-инцидентные обзоры и последующие действия. - Администрировать федерацию идентификации, аутентификацию, авторизацию и контроль привилегированного доступа на облачных платформах. - Интегрировать, управлять и поддерживать сторонние инструменты, используемые для облачного доступа, операций, безопасности и аудита. - Обеспечивать соблюдение стандартов управления, включая управление аккаунтами, тегирование ресурсов, соответствие конфигураций и планирование мощностей через контролируемые и поддающиеся аудиту изменения. - Использовать инструменты инженерии с поддержкой AI для разработки переиспользуемой автоматизации, которая ускоряет доставку и повышает производительность команды. - Создавать и поддерживать архитектурные диаграммы, стандарты Terraform, SOP, руководства по устранению неполадок и документацию по аварийному восстановлению. **Что вы привнесёте** - 2+ года опыта проектирования, обеспечения безопасности и управления крупными облачными средами в AWS, Azure или GCP. - 2+ года практического опыта с основными сервисами AWS, включая сетевые сервисы, вычисления, хранение, балансировку нагрузки, мониторинг и сервисы автоматизации. - 2+ года опыта разработки и поддержки модулей Terraform или других решений infrastructure as code. - 2+ года опыта работы с AWS IAM, включая роли, политики, разрешения и управление доступом. - Глубокое понимание сетевых технологий AWS, включая CIDR, маршрутизацию, DNS, средства контроля безопасности, Transit Gateway и сервисы подключения VPC. - 2+ года опыта работы с рабочими процессами Git, контролем версий, скриптингом, управлением конфигурациями и автоматизированным тестированием и валидацией инфраструктуры. - 2+ года опыта создания или поддержки CI/CD пайплайнов с использованием GitHub Actions или аналогичных платформ автоматизации. - 2+ года опыта написания скриптов на Python (предпочтительно), PowerShell или Bash. - Сильные навыки устранения неполадок, решения проблем и анализа первопричин. - Знакомство с инструментами облачного мониторинга и observability, такими как CloudWatch, Prometheus или Datadog. - 2+ года опыта работы в рамках процессов ITSM и управления изменениями. - Сильные навыки устной и письменной коммуникации, включая способность создавать и поддерживать техническую документацию. - Степень бакалавра в области Computer Science, Information Systems, Computer Engineering или эквивалентный практический опыт. **Обязательные требования** - AWS Certified Solutions Architect Associate, AWS Certified CloudOps Engineer или эквивалентная облачная сертификация. - 3+ года опыта в двух или более из следующих областей: - AWS Organizations, Control Tower и мультиаккаунтное управление. - Сетевые технологии AWS, включая VPC, IPAM, WAF и гибридные сетевые архитектуры. - GitHub Actions, self-hosted runners или администрирование CI/CD платформ. - Облачная observability, безопасность инфраструктуры или регулируемые среды. - Внедрение облачных контролей в соответствии с требованиями SOC 2, ISO 27001, NIST CSF 2.0 или FedRAMP Moderate. - Опыт использования инструментов инженерии с поддержкой AI, таких как GitHub Copilot, Claude Code или эквивалентных решений, для повышения эффективности разработки и операционной деятельности. **Лучше вместе** Разнообразие. Инклюзивность. Для нас это больше, чем просто слова. Это руководящие ценности того, как мы строим наши команды, воспитываем лидеров и создаём культуру, в которой люди чувствуют себя частью целого. Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиентах, которые, как и мы, происходят из самых разных слоёв общества. Мы нанимаем невероятных людей из разнообразных слоёв, потому что, когда мы разные вместе, мы сильнее вместе. **О нас** BeyondTrust — глобальный лидер в области identity security, защищающий Paths to Privilege™. Наш подход, ориентированный на идентичность, выходит за рамки защиты привилегий и доступа, предоставляя организациям наиболее эффективное решение для управления всей поверхностью атак на идентичность и нейтрализации угроз — будь то внешние атаки или инсайдеры. BeyondTrust возглавляет движение за трансформацию identity security для предотвращения нарушений и ограничения масштаба атак, одновременно создавая превосходный клиентский опыт и операционную эффективность. Нам доверяют 20 000 клиентов, включая 75 из Fortune 100, и наша глобальная экосистема партнёров. Узнайте больше на www.beyondtrust.com. #LI-BS1 Для подачи заявки: https://weworkremotely.com/remote-jobs/beyondtrust-cloud-engineer