DevOps Engineer

Что предстоит делать

<h3>О нас</h3><p>WarrenWise — продукт на основе LLM, который готовит подробные аналитические отчеты о публичных компаниях по методологии value investing (Уоррен Баффет, Чарли Мангер). Прототип уже работает. Сейчас мы переносим его в production на AWS и готовимся к сертификациям ISO 27001 и SOC 2 Type II. Наши клиенты — финансовые компании, поэтому безопасность и надежность мы воспринимаем серьезно.</p><p>Вы станете вторым человеком в DevOps и будете работать напрямую с senior DevOps-инженером, который отвечает за архитектуру.</p><h3>Что вы будете делать</h3><ul><li>Выполнять задачи по инфраструктуре на AWS по плану senior DevOps: изменения в Terraform, новые ресурсы, обновление конфигураций.</li><li>Поддерживать CI/CD пайплайны: сборку и деплой контейнеров, проверки безопасности, сканирование образов.</li><li>Настраивать и поддерживать мониторинг, логирование и алерты (CloudWatch, CloudTrail, AWS Config).</li><li>Участвовать в on-call ротации вместе с senior DevOps.</li><li>Писать и обновлять техническую документацию: runbooks, схемы, процедуры disaster recovery.</li><li>Собирать доказательства (evidence) для аудита ISO 27001 / SOC 2: access review, отчеты о бекапах, результаты сканирований.</li><li>Регулярно проверять бекапы и восстановление, в том числе в резервном регионе.</li><li>Обрабатывать находки от инструментов безопасности (Security Hub, GuardDuty, ECR scanning) и закрывать уязвимости.</li><li>Помогать разработчикам с окружениями, доступами и деплоем.</li><li>Следить за расходами на AWS и предлагать оптимизации.</li></ul><h3>Наш стек</h3><ul><li><strong>AWS:</strong> несколько аккаунтов в AWS Organizations, VPC, Client VPN, ECS/контейнеры, RDS (PostgreSQL), S3, IAM, KMS, Cognito, Route 53, WAF, AWS Backup, Bedrock</li><li><strong>Безопасность и логирование:</strong> CloudTrail, AWS Config, CloudWatch, Security Hub, GuardDuty</li><li><strong>IaC:</strong> Terraform</li><li><strong>CI/CD:</strong> GitHub Actions или GitLab CI</li><li><strong>Приложение:</strong> Python (пайплайн генерации отчетов на Bedrock), веб-приложение с frontend, backend и SQL-базой</li></ul><h3>Что нам нужно</h3><ul><li><nobr>1–5</nobr> лет опыта в DevOps / Cloud / SRE.</li><li>Практический опыт с AWS: IAM, VPC, EC2/ECS, RDS, S3, CloudWatch.</li><li>Terraform или другой IaC на уровне, достаточном, чтобы самостоятельно вносить изменения и проходить code review.</li><li>Docker и понимание того, как контейнеры работают в production.</li><li>Опыт настройки CI/CD пайплайнов.</li><li>Уверенное владение Linux и bash, базовый Python.</li><li>Понимание сетей: подсети, маршрутизация, security groups, DNS, TLS.</li><li>Аккуратность с документацией и доступами. Никаких изменений в production без review.</li><li>Английский на уровне чтения документации и письменного общения (B1+). Часть команды не говорит по-украински.</li></ul><h3>Будет плюсом</h3><ul><li>Опыт с multi-account AWS (Organizations, Control Tower, IAM Identity Center).</li><li>KMS, шифрование данных, cross-region бекапы и DR.</li><li>Участие в подготовке к ISO 27001, SOC 2 или другим аудитам безопасности.</li><li>AWS WAF, Cognito, Bedrock.</li><li>Сертификаты AWS (Cloud Practitioner, SysOps Administrator, Solutions Architect Associate).</li><li>Опыт on-call и разбора инцидентов.</li></ul><h3>Что мы предлагаем</h3><ul><li>~$2,500 в месяц, контракт через ФОП.</li><li>Полностью удаленную работу и гибкий график, с обязательным пересечением с командой с 11:00 до 17:00 по Киеву.</li><li>Работу под руководством senior DevOps: code review, четкие задачи и возможность быстро вырасти до самостоятельного уровня.</li><li>Реальный опыт построения инфраструктуры под ISO 27001 и SOC 2 с нуля.</li><li><nobr>LLM-продукт</nobr> в финансовой сфере на ранней стадии, где ваша работа заметна.</li></ul><h3>Процесс отбора</h3><ol><li>Короткий разговор (30 мин): опыт и ожидания.</li><li>Техническое собеседование с senior DevOps (60 мин): AWS, Terraform, CI/CD, разбор практической ситуации.</li><li>Финальный разговор с командой.</li></ol><p>Присылайте CV и несколько предложений об инфраструктуре на AWS, которую вы строили или поддерживали.</p> <div> <a href="https://jobs.dou.ua/companies/xenophon-strategies/vacancies/374230/#reply-btn-id">Откликнуться на вакансию</a> </div>