Инженер облачной платформы (Terraform, AWS/Azure, Kubernetes)

Что предстоит делать

<h3>МЫ — ЭТО</h3><p>StartupSoft соединяет лучших украинских инженеров с первоклассными стартапами из Кремниевой долины и ЕС. Наши разработчики работают непосредственно над продуктом как неотъемлемая часть команды стартапа.</p><h3>ОПИСАНИЕ ПРОЕКТА</h3><p>Проект представляет собой платформу цифровых финансовых услуг, предназначенную для поддержки безопасных и эффективных транзакций для частных лиц и компаний. Платформа предоставляет решения, которые упрощают финансовые операции и улучшают повседневный цифровой опыт. Она интегрируется с различными внешними системами и организациями для оптимизации процессов, повышения удобства использования и поддержания высоких стандартов безопасности, конфиденциальности и надежности.</p> <h3>ЭТАП</h3><p>Действующий продукт</p><h3><strong>СТЕК НА ПРОЕКТЕ</strong></h3><p>Terraform, AWS, Azure, Kubernetes (EKS/AKS), GitHub Actions, Jenkins, Splunk, Dynatrace, Azure Monitor, Amazon CloudWatch, Linux, Bash, PowerShell.</p><h3>КОМАНДА</h3><p>В основном находится в Канаде</p><h3>Требования:</h3><ul><li>Три или более лет практического опыта в области облачной платформенной инженерии, инфраструктурной инженерии, DevSecOps, инженерии надежности сайтов (SRE), облачных операций или аналогичной роли, связанной с поддержкой критически важных для бизнеса распределенных платформ.</li><li>Глубокая практическая экспертиза в эксплуатации облачных сервисов Azure или AWS, с продемонстрированным рабочим знанием эквивалентных сервисов и архитектурных паттернов на альтернативной платформе, достаточным для реализации Terraform, провижининга окружений, готовности к миграции, устранения неполадок, документирования, обеспечения непрерывности и валидации готовности платформы.</li><li>Практический производственный опыт с Azure Kubernetes Service (AKS) или Amazon Elastic Kubernetes Service (EKS), а также достаточное рабочее знание альтернативного управляемого сервиса Kubernetes для обеспечения вторичного резервного покрытия.</li><li>Сильные навыки устранения неполадок в Linux, Java или аналогичных стеках приложений, API, микросервисах, контейнерах, базах данных, обмене сообщениями, конфигурации, производительности и распределенных зависимостях.</li><li>Опыт использования Splunk и Dynatrace для корпоративного мониторинга и наблюдаемости, а также рабочее знание Azure Monitor и CloudWatch, соответствующее основной и альтернативной облачным платформам кандидата.</li><li>Владение PowerShell, Bash или эквивалентным скриптовым/программным языком, с практиками контроля версий и переиспользуемого кода.</li><li>Практический опыт с GitHub Actions и Jenkins, включая переиспользуемые рабочие процессы и пайплайны, автоматизацию развертывания, продвижение по окружениям, управление пайплайнами, автоматизированную валидацию, откат, улучшение надежности релизов и управляемый self-service для разработчиков. Также требуется сильный практический опыт с Terraform для управления инфраструктурой под контролем версий, автоматизированного провижининга, управления конфигурацией, валидации соответствия и прослеживаемости изменений.</li><li>Рабочее знание инженерного контроля изменений, обеспечения релизов, аварийного восстановления, устранения уязвимостей, доказательств безопасности и управления регулируемой облачной платформой.</li><li>Рабочее знание оптимизации и управления затратами Azure и AWS, включая использование ресурсов, rightsizing, распределение и видимость затрат, соответствие требованиям к тегированию, резервирования и savings plans, оптимизацию хранилища, бюджеты, оповещения и поддержку отчетности.</li><li>Продемонстрированная способность исследовать сложные проблемы платформы, изолировать домены инфраструктурных и runtime-сбоев, оценивать инженерные риски, внедрять контролируемое устранение, валидировать восстановление и эффективно координировать действия с командами AppOps, разработки, безопасности, управления релизами и корпоративной платформы.</li><li>Четкая письменная и устная коммуникация, дисциплинированное документирование и способность сотрудничать в разных часовых поясах в регулируемой производственной среде.</li><li>Английский: Upper-Intermediate (B2) или выше.</li></ul><p>Предпочтительные квалификации</p><ul><li>Опыт поддержки платежных, финансовых или других высоконагруженных систем с высокой доступностью.</li><li>Знание операций с базами данных, распределенной трассировки, тестирования устойчивости и автоматизированного восстановления.</li><li>Опыт создания модульных операционных библиотек, возможностей self-service, внутренних open-source активов или механизмов самовосстановления, используемых в нескольких продуктах.</li></ul><p>Предпочтительные технические навыки</p><ul><li>Предпочтителен дополнительный опыт применения Dynatrace для валидации телеметрии платформы, оповещений, дашбордов, отчетности и операционных доказательств.</li></ul><h3>Обязанности</h3><h3>Основные обязанности <nobr>(70–75%)</nobr></h3><p><strong>Инфраструктура как код</strong></p><ul><li>Владеть и поддерживать переиспользуемые модули Terraform, инфраструктурные паттерны, стандарты и руководства по реализации, поддерживающие платформенные окружения Azure и AWS.</li><li>Реализовывать провижининг инфраструктуры под контролем версий, управление конфигурацией, валидацию соответствия и прослеживаемость изменений с использованием Terraform и утвержденных инженерных практик.</li><li>Выявлять, исследовать и устранять дрейф конфигурации инфраструктуры, несоответствия окружений и дефекты провижининга.</li><li>Улучшать стандартизацию инфраструктуры через переиспользуемые модули, шаблоны, паттерны автоматизации и механизмы контроля согласованности окружений.</li></ul><p><strong>Провижининг и согласованность окружений</strong></p><ul><li>Провижинить, поддерживать и валидировать окружения разработки, тестирования, staging и production в соответствии с утвержденными стандартами платформы.</li><li>Определять, поддерживать и применять стандарты окружений, базовые конфигурации, инвентаризацию зависимостей, стандарты именования, стандарты тегирования и механизмы контроля провижининга, которые повышают согласованность между окружениями разработки, тестирования, staging и production.</li><li>Отслеживать соответствие утвержденным стандартам окружений, исследовать отклонения и устранять пробелы в согласованности в назначенных окружениях.</li><li>Валидировать готовность инфраструктуры, готовность платформы и готовность окружения перед развертыванием, миграцией или мероприятиями по вводу в production.</li></ul><p><strong>Кросс-облачная платформенная инженерия</strong></p><ul><li>Последовательно применять утвержденные кросс-облачные инженерные практики в платформенных окружениях Azure и AWS в рамках назначенных инфраструктурных доменов.</li><li>Поддерживать онбординг на облачную платформу, готовность к миграции, валидацию окружений и требования непрерывности в обоих облачных окружениях.</li><li>Применять знания кросс-облачной реализации к паттернам Terraform, механизмам контроля провижининга, валидации окружений и устранению неполадок в Azure и AWS.</li></ul><h3>Вторичные обязанности <nobr>(15–20%)</nobr></h3><p><strong>Kubernetes и runtime-сервисы</strong></p><ul><li>Поддерживать Azure Kubernetes Service (AKS) и Amazon Elastic Kubernetes Service (EKS).</li><li>Помогать с обновлениями кластеров, конфигурацией runtime, масштабированием, паттернами хостинга рабочих нагрузок, ingress, восстановлением платформы и валидацией готовности runtime.</li><li>Обеспечивать вторичное владение Kubernetes и runtime-сервисами, включая квалифицированное резервное покрытие для назначенных обязанностей по AKS и EKS.</li></ul><h3>Вспомогательные обязанности <nobr>(5–10%)</nobr></h3><p><strong>Безопасность и харденинг</strong></p><ul><li>Поддерживать реализацию механизмов безопасности, утвержденных базовых конфигураций, мероприятий по устранению уязвимостей и инициатив по харденингу платформы, возглавляемых основными владельцами.</li></ul><p><strong>Наблюдаемость и автоматизация</strong></p><ul><li>Поддерживать интеграции телеметрии и онбординг мониторинга в рамках назначенных инфраструктурных доменов. Участвовать в инициативах по автоматизации платформы только там, где они напрямую обеспечивают провижининг на основе Terraform или рабочие процессы CI/CD.</li></ul><p><strong>Устойчивость и восстановление</strong></p><ul><li>Поддерживать назначенные тестирования устойчивости и учения по непрерывности путем валидации окружений, проверки зависимостей, участия в тестировании восстановления, сбора доказательств и устранения пробелов в готовности на уровне окружения, при этом владельцы возможностей сохраняют ответственность за инженерию устойчивости и харденинг безопасности.</li></ul><p><strong>Готовность платформы и поддержка миграции</strong></p><ul><li>Выполнять валидацию готовности платформы для новых и измененных возможностей в рамках назначенных инфраструктурных и runtime-доменов, включая реализацию Terraform, согласованность окружений, готовность AKS или EKS, обеспечение CI/CD и подтверждающие доказательства по безопасности, устойчивости, наблюдаемости, восстановлению, емкости и поддерживаемости.</li><li>Содействовать готовности к облачной миграции и онбордингу через реализацию Terraform, провижининг окружений AWS, онбординг наблюдаемости, валидацию runtime, поддержку cutover и стабилизацию платформы после миграции.</li><li>Содействовать контролируемому выводу Azure из эксплуатации после миграции через назначенную валидацию зависимостей, определение судьбы конфигураций, удаление доступа, вывод ресурсов, обновление инвентаризации и сбор доказательств, при этом основные владельцы валидируют требования к устойчивости, безопасности, соответствию и хранению.</li></ul><p><strong>Кросс-облачные ожидания</strong></p><ul><li>Поддерживать глубокую практическую экспертизу в одной основной облачной платформе и рабочее владение альтернативной платформой. AWS является стратегической основной платформой, тогда как компетенция в Azure остается необходимой для поддержки готовности к миграции, валидации паритета, операционной непрерывности, устранения неполадок и мероприятий по выводу из эксплуатации.</li><li>Инженерные инвестиции, стандартизация, автоматизация и будущие мероприятия по онбордингу платформ все больше сосредоточиваются на возможностях AWS по мере того, как инфраструктура переходит с Azure и владение платформой, специфичной для Azure, со временем уменьшается.</li><li>Участвовать в кросс-обучении Azure/AWS для поддержки онбординга миграции, кросс-облачной операционной готовности и назначенного владения возможностями платформы.</li></ul><p><strong>Покрытие и непрерывность платформы</strong></p><ul><li>Участвовать в структурированном кросс-обучении, обратном затенении (reverse-shadowing), учениях по валидации восстановления, поддержании документации и мероприятиях по резервному исполнению, поддерживающих требования к покрытию и непрерывности платформы.</li><li>Квалифицироваться для назначенных обязанностей резервного владельца путем самостоятельного выполнения документированных процедур без опоры на недокументированные знания основного владельца.</li><li>Периодически выполнять назначенные процедуры резервного владельца и участвовать в мероприятиях по валидации восстановления, обзорах операционной готовности и учениях по непрерывности для поддержания продемонстрированной способности покрытия.</li><li>Поддерживать актуальность runbook'ов, документации зависимостей, процедур провижининга, стандартов конфигурации, процедур восстановления, путей эскалации и доказательств валидации в общих репозиториях.</li><li>Поддерживать цели по отсутствию единых точек отказа на уровне отдельных людей через активную передачу знаний, операционную практику, валидацию восстановления и мероприятия по готовности к непрерывности.</li></ul><p><strong>Оптимизация и управление облачными затратами</strong></p><ul><li>Выявлять и реализовывать возможности оптимизации платформы, которые снижают ненужные инфраструктурные затраты без ущерба для надежности, безопасности, производительности или поддерживаемости.</li><li>Поддерживать реализацию и управление стандартами тегирования, практиками распределения затрат, механизмами видимости затрат и доказательствами оптимизации, используемыми для управления платформой и планирования.</li><li>Поддерживать оценку, реализацию, мониторинг использования и продление</li></ul> <div> <a href="https://jobs.dou.ua/companies/startup-soft/vacancies/377861/#reply-btn-id">Откликнуться на вакансию</a> </div>