DevOps-инженер

Что предстоит делать

<p><strong>О нас</strong></p><p>1CSD LLC создает и поддерживает платформу для обеспечения целостности доходов в сфере здравоохранения США — мультитенантное SaaS-решение, которое сопоставляет клинические события с финансовыми начислениями и выявляет расхождения для медицинских организаций. Мы — небольшая команда опытных специалистов, где инженеры обладают реальной ответственностью и напрямую влияют на продукт. Открытое общение, быстрая итерация, смелые идеи.</p><p>Мы работаем по Agile-спринтам с ежедневными утренними стендапами по понедельникам, средам и пятницам, а также регулярными ретроспективами.</p><p><strong>О роли</strong></p><p>Вы будете полностью отвечать за нашу облачную инфраструктуру, автоматизацию CI/CD и безопасность. Это единственная позиция DevOps в команде — роль с высоким уровнем доверия и ответственности, где вы устанавливаете стандарты, а не следуете чужим. Вы будете тесно работать с инженерной командой из США, поэтому уверенный английский язык обязателен.</p><p>100% удаленная работа, командировки не требуются.</p><p><strong>Необходимые навыки</strong></p><p> — 5+ лет в DevOps / SRE / инженерии инфраструктуры<br> — Уверенный опыт работы с AWS: ECS/Fargate, Lambda, RDS PostgreSQL, S3, VPC, IAM<br> — Terraform (Infrastructure-as-Code) в продакшене<br> — Docker и контейнерные рабочие процессы во всех средах<br> — CI/CD с GitHub Actions — пайплайны развертывания в нескольких средах (Dev / Test / Staging / Prod)<br> — Написание скриптов на Python и Bash<br> — Мониторинг и наблюдаемость с CloudWatch, Grafana, Sentry<br> — Твердое понимание облачной безопасности: WAF, IAM с минимальными привилегиями, шифрование, ротация учетных данных, SSO<br> — Английский язык уровня Upper-Intermediate (B2+) или выше — ежедневное письменное и устное общение с командой из США<br> — Свободное владение украинским (или русским) языком</p><p><strong>Желательно</strong></p><p> — Опыт работы с фреймворками соответствия: SOC 2 Type II, ISO 27001, HIPAA<br> — Databricks / операции с пайплайнами данных<br> — Kubernetes<br> — Terraspace, Terragrunt<br> — AWS GuardDuty, AWS Shield<br> — Сканирование уязвимостей (например, Beagle Security) и процессы их устранения<br> — Настройка Auth0 / SSO<br> — Опыт поддержки мультитенантного, высокодоступного SaaS в масштабе (тысячи пользователей, 1M+ ежедневных записей)<br> — Опыт интеграции инструментов: ClickUp, Slack, QuickSight, Freshdesk, 1Password, администрирование Office 365</p><p><strong>Чем вы будете заниматься</strong></p><p> — Управление инфраструктурой AWS (ECS/Fargate, Lambda, RDS PostgreSQL, S3, VPC) и оптимизация облачных затрат<br> — Поддержка и развитие Infrastructure-as-Code в Terraform<br> — Владение пайплайнами GitHub Actions и рабочими процессами развертывания во всех средах, с воротами утверждения и откатом<br> — Проведение релизов: версионирование, развертывание и реагирование на инциденты для срочных проблем в продакшене<br> — Внедрение автоматизированного тестирования и сканирования уязвимостей<br> — Поддержка безопасности и соответствия требованиям (SOC 2, ISO 27001, HIPAA) — WAF, Shield, GuardDuty, IAM, шифрование, ротация учетных данных<br> — Настройка дашбордов и оповещений в Grafana, CloudWatch и Sentry; мониторинг аптайма, SLA и автоскейлинга<br> — Поддержка технического онбординга/офбординга клиентов и сотрудников (выделение ресурсов AWS, Databricks, Auth0 SSO, управление доступом)<br> — Администрирование хранилищ 1Password, MFA и политик доступа Office 365</p><p><strong>Что мы предлагаем</strong></p><p> — Полностью удаленная работа из любой точки Украины<br> — Компенсация уровня senior<br> — Оплачиваемый отпуск и больничный<br> — Предоставление всего необходимого оборудования<br> — Прямая ответственность за инфраструктуру без бюрократии — вы строите ее по-своему<br> — Работа с современным стеком AWS/Terraform/Databricks и дружной международной продуктовой командой</p>