Главный агентный облачный архитектор (AWS)

Что предстоит делать

Наш клиент — быстрорастущая корпоративная программная организация, которая приобретает и масштабирует B2B SaaS-бизнесы. По мере расширения портфеля компания строит стандартизированную облачную основу, поддерживающую множество корпоративных приложений в средах разработки, тестирования, продакшена и внутренних средах. Организация активно инвестирует в облачное управление, операции с использованием AI, автоматизацию инфраструктуры и операционное совершенство для создания безопасной, масштабируемой и экономически эффективной облачной экосистемы. Они ищут опытного Chief Agentic Cloud Architect, который будет определять и управлять облачной архитектурой AWS организации, устанавливать облачные стандарты и политики безопасности, а также создавать интеллектуальную операционную модель, работающую на автоматизации и инструментах с AI-поддержкой. Это стратегическая практическая руководящая роль, отвечающая за проектирование облачной основы, поддерживающей несколько корпоративных SaaS-продуктов, при обеспечении надежности, безопасности, соответствия требованиям и операционной эффективности в масштабе. Рабочие часы: Эта роль требует ежедневного взаимодействия с инженерной командой, базирующейся в США. Кандидаты должны быть доступны для работы как минимум до 15:00 по восточному времени США (EST), с возможностью работать сверх этого времени, когда этого требуют бизнес-задачи.

• Облачная основа и управление
• Проектировать и отвечать за архитектуру AWS Landing Zone, включая стратегию мультиаккаунтности, организационную иерархию и стандарты предоставления аккаунтов.
• Определять и обеспечивать соблюдение облачного управления с помощью Service Control Policies (SCP) в средах разработки, QA, staging, продакшена, внутренних и клиентских средах.
• Отвечать за общую архитектуру облачной инфраструктуры, включая вычислительные ресурсы, хранилища, сети и сервисы баз данных, обеспечивая высокую доступность, отказоустойчивость, аварийное восстановление и масштабируемость.
• Устанавливать стандарты Infrastructure as Code с использованием Terraform или AWS CDK для обеспечения воспроизводимости, аудируемости и версионирования инфраструктуры.
• Оптимизировать затраты на облако за счет правильного подбора размеров ресурсов, планирования резервирования мощностей и постоянного анализа инфраструктуры.
• Архитектура безопасности
• Определять и поддерживать стандарты облачной безопасности в области сетей, приложений, управления идентификацией и защиты данных.
• Внедрять безопасную архитектуру с использованием сегментации VPC, принципов наименьших привилегий IAM, шифрования, управления секретами, безопасности веб-приложений и аутентификации между сервисами.
• Обеспечивать постоянное соответствие требованиям с помощью автоматизированного применения политик, обнаружения отклонений инфраструктуры, аудита журналов и изоляции сред.
• Наблюдаемость и операционное совершенство
• Проектировать, внедрять и поддерживать платформу наблюдаемости организации с использованием Prometheus, Grafana, CloudWatch и связанных технологий мониторинга.
• Разрабатывать панели мониторинга, метрики производительности приложений, стратегии оповещения и отчетность по Service Level Objective (SLO).
• Создавать комплексные операционные runbook с четко определенными триггерами, процедурами, путями эскалации и шагами проверки для обеспечения эффективной операционной поддержки.
• Облачные операции с AI-поддержкой
• Внедрять мониторинг и автоматизацию с AI-поддержкой для работоспособности инфраструктуры, валидации развертываний, обнаружения аномалий, анализа автоматического масштабирования и оптимизации затрат на облако.
• Создавать операционные циклы обратной связи, которые постоянно улучшают надежность, производительность, безопасность и операционные процессы с помощью интеллектуальной автоматизации.
• Продвигать проактивные операции за счет сокращения ручного вмешательства при сохранении соответствующего инженерного контроля для сложных или высоковлиятельных решений.

Что ждём от вас

• 12+ лет опыта в области облачной инфраструктуры, платформенного инжиниринга, Site Reliability Engineering (SRE) или DevOps.
• Сертификация AWS Solutions Architect – Associate обязательна; сертификация AWS Solutions Architect – Professional настоятельно рекомендуется.
• Обширный опыт проектирования и эксплуатации AWS Landing Zones с использованием AWS Organizations, Organizational Units (OU) и Service Control Policies (SCP).
• Глубокие практические знания сервисов AWS, включая EC2, EKS, RDS, Lambda, S3, CloudFront, Route 53, CloudWatch, IAM, VPC, Transit Gateway, AWS Control Tower и связанные сервисы.
• Сильный опыт проектирования безопасных мультиаккаунтных сред AWS и внедрения фреймворков облачного управления.
• Опыт управления облачной инфраструктурой в средах разработки, QA, staging и продакшена.
• Сильный опыт создания и эксплуатации платформ наблюдаемости с использованием Prometheus, Grafana или эквивалентных технологий.
• Опыт написания операционных runbook и установления стандартизированных операционных процедур.
• Практический опыт работы с AI-поддержкой операций с инфраструктурой, агентными AI-рабочими процессами или автоматизацией на основе LLM.
• Отличные архитектурные, коммуникационные и лидерские навыки с возможностью устанавливать технические стандарты для нескольких инженерных команд.
• Желательно
• Дополнительные сертификации AWS, такие как DevOps Engineer Professional, Security Specialty или Advanced Networking Specialty.
• Обширный опыт работы с Terraform или AWS CDK для Infrastructure as Code на корпоративном уровне.
• Опыт поддержки мультипродуктовых SaaS-сред или инициатив по консолидации крупномасштабных облачных платформ.
• Знакомство с практиками FinOps и фреймворками управления облачными затратами.
• Опыт внедрения AWS Control Tower или аналогичных решений автоматизации Landing Zone.
• Опыт руководства инициативами по облачной трансформации, управлению или модернизации корпоративных платформ.

Что предлагаем