Инженер по облачной безопасности и надежности (AWS/Azure)

Что предстоит делать

<h3>МЫ — ЭТО</h3><p>StartupSoft соединяет лучших украинских инженеров с первоклассными стартапами из Кремниевой долины и ЕС. Наши разработчики работают непосредственно над продуктом как неотъемлемая часть команды стартапа.</p><h3>ОПИСАНИЕ ПРОЕКТА</h3><p>Проект представляет собой платформу цифровых финансовых услуг, предназначенную для поддержки безопасных и эффективных транзакций для частных лиц и бизнеса. Платформа предоставляет решения, которые упрощают финансовые операции и улучшают повседневный цифровой опыт. Она интегрируется с различными внешними системами и организациями для оптимизации процессов, повышения удобства использования и поддержания высоких стандартов безопасности, конфиденциальности и надежности.</p> <h3>ЭТАП</h3><p>Действующий продукт</p><h3><strong>СТЕК НА ПРОЕКТЕ</strong></h3><p>AWS/Azure, Cloud Security, IAM/RBAC, Vulnerability Remediation, Cloud Networking, Resilience &amp; Disaster Recovery, Dynatrace/Splunk/CloudWatch/Azure Monitor, Python/Bash/PowerShell, Terraform, Kubernetes (AKS/EKS), Linux.</p><h3>КОМАНДА</h3><p>В основном находится в Канаде</p> <h3><strong>Требования:</strong></h3><ul><li>Три и более лет практического опыта в области cloud platform engineering, cloud security engineering, infrastructure engineering, DevSecOps, site reliability engineering, cloud operations engineering или аналогичной роли, поддерживающей бизнес-критичные распределенные платформы.</li><li>Глубокая практическая экспертиза в области platform engineering либо Azure, либо AWS, вместе с рабочим знанием альтернативной облачной платформы, достаточным для поддержки security hardening, resilience engineering, recovery validation, миграционных активностей, troubleshooting, документации и backup coverage.</li><li>Сильный практический опыт внедрения и поддержки cloud security controls, безопасных конфигураций платформы, security baselines, облачных политик, configuration controls и secure-by-default инженерных паттернов.</li><li>Сильные практические знания в области identity and access management, включая RBAC, managed identities, Microsoft Entra ID, AWS IAM, privileged-access controls, cloud-native workload identities, service principals, роли, политики, секреты, сертификаты и практики access-review.</li><li>Сильное понимание cloud networking и network security controls, включая virtual networks или VPCs, подсети, маршрутизацию, файрволы, network security groups или security groups, private connectivity, name resolution, балансировку нагрузки, ingress и egress controls и применение сетевых политик.</li><li>Опыт внедрения и валидации утвержденных стандартов образов виртуальных машин и контейнеров, image hardening, image lifecycle controls, configuration compliance и устранения несоответствующих компонентов платформы.</li><li>Подтвержденный опыт координации и выполнения vulnerability remediation в облачных сервисах, операционных системах, образах виртуальных машин, контейнерах, managed Kubernetes платформах, middleware и компонентах инфраструктуры.</li><li>Опыт поддержки patching-инициатив, сбора security evidence, валидации compliance controls, документирования результатов remediation и участия в platform-control reviews в регулируемой среде.</li><li>Опыт работы с enterprise monitoring и observability по логам, метрикам, трейсам, алертам, дашбордам и телеметрическим интеграциям с использованием таких инструментов, как Dynatrace, Splunk, Azure Monitor, CloudWatch и ServiceNow.</li><li>Подтвержденный практический опыт проектирования доступности платформы, отказоустойчивости, емкости, масштабируемости, готовности к восстановлению и устранения single-point-of-failure, включая recovery validation, resilience testing, планирование и проведение disaster-recovery, анализ сценариев отказов, документированные оценки и контролируемый remediation.</li><li>Владение PowerShell, Bash, Python или эквивалентными языками скриптов и автоматизации с практиками source-control, тестирования, переиспользуемого кода, безопасности, поддерживаемости и аудируемости.</li><li>Сильные навыки troubleshooting в Linux, облачных сервисах, API, микросервисах, контейнерах, Kubernetes, базах данных, middleware, конфигурации, производительности и распределенных зависимостях.</li><li>Подтвержденная способность расследовать сложные инциденты платформы и повторяющиеся проблемы, изолировать security, infrastructure и runtime fault domains, оценивать инженерный риск, внедрять контролируемый remediation, валидировать восстановление и эффективно координировать работу с AppOps, Development, Security, Release Management и enterprise platform teams.</li><li>Рабочее знание инфраструктуры на основе Terraform, environment provisioning, cross-cloud provisioning patterns, platform-readiness validation, AKS или EKS и runtime services, достаточное для обеспечения назначенного backup coverage; это поддерживающие, а не основные квалификации.</li><li>Четкая письменная и устная коммуникация, дисциплинированная документация и способность сотрудничать в разных часовых поясах в регулируемой производственной среде.</li></ul><h3>Будет плюсом</h3><ul><li>Опыт поддержки платежных, финансовых или других высоконагруженных систем с высокой доступностью.</li><li>Знание database operations, distributed tracing, resilience testing и автоматизированного восстановления.</li><li>Опыт создания модульных операционных библиотек, self-service возможностей, inner-source активов или механизмов самовосстановления, используемых в нескольких продуктах.</li><li>Дополнительный опыт применения GitHub Actions, Jenkins или Dynatrace для deployment validation, алертинга, дашбордов, отчетности и операционных доказательств предпочтителен.</li> </ul><h3><strong>Обязанности:</strong></h3><p>Основные зоны ответственности (55%)</p><p>Security Hardening</p><ul><li>Внедрять и поддерживать RBAC, managed identities, access controls, network controls, облачные политики, утвержденные стандарты образов и platform baselines.</li><li>Координировать и выполнять vulnerability remediation в облачных сервисах, операционных системах, контейнерах, Kubernetes платформах, middleware и компонентах платформы.</li><li>Поддерживать patching-инициативы, сбор security evidence, валидацию compliance и platform-control reviews.</li></ul><p>Resilience Engineering</p><ul><li>Проектировать и улучшать доступность платформы, отказоустойчивость, масштабируемость, емкость, готовность к восстановлению и общую устойчивость сервисов платформы Azure и AWS.</li><li>Выявлять, приоритизировать и устранять single points of failure платформы, хрупкие зависимости, ограничения емкости и пробелы в восстановлении.</li><li>Планировать и проводить resilience testing, recovery validation, disaster-recovery учения, сценарии отказов и мероприятия по remediation в рамках назначенных доменов платформы.</li><li>Документировать оценки устойчивости, процедуры восстановления, результаты по емкости, доказательства тестирования, выявленные риски и подтвержденные результаты восстановления.</li></ul><p>Обеспечение безопасности и устойчивости</p><ul><li>Поддерживать телеметрию, логи, трейсы, алерты, дашборды и интеграции с Dynatrace, Splunk, Azure Monitor, CloudWatch и ServiceNow.</li><li>Внедрять автоматизацию, поддерживающую security controls, recovery validation, observability onboarding, проверку compliance и инженерную эффективность.</li></ul><p>Вторичные зоны ответственности (20%)</p><p>Observability &amp; Automation</p><ul><li>Выступать назначенным вторичным владельцем для назначенных возможностей observability и automation в соответствии с Platform Capability Ownership Model.</li><li>Обеспечивать вторичное владение и инженерную поддержку возможностей observability платформы в Dynatrace, Splunk, Azure Monitor и CloudWatch.</li><li>Поддерживать и непрерывно улучшать дашборды платформы и возможности observability в рамках назначенной зоны вторичного владения.</li><li>Внедрять и поддерживать телеметрические интеграции по метрикам, логам, распределенным трейсам, cloud-native monitoring services, enterprise observability платформам и ServiceNow.</li><li>Настраивать и оптимизировать алерты, пороги, маршрутизацию, корреляцию и логику эскалации для снижения шума, повышения качества обнаружения и поддержки своевременного операционного реагирования.</li><li>Разрабатывать инженерную автоматизацию, которая улучшает observability onboarding, согласованность дашбордов и алертов, security controls, recovery validation, проверку compliance, согласованность платформы и операционную эффективность.</li><li>Создавать и поддерживать операционные инструменты, обеспечивающие повторяемую диагностику, валидацию телеметрии, сбор доказательств, валидацию платформы, remediation и рабочие процессы поддержки.</li></ul><p>Поддерживающие обязанности (10%)</p><p>Infrastructure as Code</p><ul><li>Поддерживать мероприятия по внедрению Terraform.</li><li>Поддерживать валидацию готовности среды.</li><li>Участвовать в provisioning reviews при выполнении роли backup coverage.</li></ul><p>Kubernetes &amp; Runtime Services</p><ul><li>Обеспечивать backup-поддержку для AKS, EKS и runtime services при назначении.</li></ul><p>Platform Readiness и поддержка миграции</p><ul><li>Выполнять platform-readiness validation для новых и измененных возможностей в рамках назначенных инфраструктурных и runtime доменов, включая внедрение Terraform, согласованность среды, готовность AKS или EKS, CI/CD enablement и поддержку доказательств по безопасности, устойчивости, observability, восстановлению, емкости и поддерживаемости.</li><li>Вносить вклад в готовность миграции KONEK Core через внедрение Terraform, provisioning среды AWS, observability onboarding, runtime validation, поддержку cutover и стабилизацию платформы после миграции в рамках назначенной зоны.</li><li>Вносить вклад в контролируемый вывод Azure из эксплуатации после миграции через назначенную валидацию зависимостей, disposition конфигураций, удаление доступов, вывод ресурсов, обновление инвентаря и сбор доказательств, при этом первичные владельцы валидируют требования по устойчивости, безопасности, compliance и хранению.</li></ul><p>Кросс-облачные ожидания</p><p>От инженера ожидается поддержание глубокой практической экспертизы в одной основной облачной платформе — Azure или AWS — и рабочего уровня владения альтернативной платформой. Эта компетенция должна поддерживать внедрение Terraform, environment provisioning, готовность к миграции, troubleshooting, документацию, recovery validation, требования непрерывности, структурированное кросс-обучение и backup coverage по мере перехода KONEK Core с Azure на AWS.</p><p>AWS является стратегической основной облачной платформой для KONEK. Компетенция в Azure требуется для поддержки готовности к миграции, валидации платформы, требований непрерывности, операционной поддержки во время перехода и контролируемого вывода Azure из эксплуатации. По мере продвижения миграционных активностей фокус platform engineering будет все больше смещаться в сторону возможностей платформы AWS, контролей, устойчивости, observability, автоматизации и security engineering.</p><p>Выполнять назначенные обязанности backup-владельца для возможностей платформы и периодически проводить recovery-validation, maintenance и readiness-активности без опоры на первичного владельца.</p><p>Участвовать в структурированном кросс-обучении, reverse-shadowing, recovery validation, поддержании документации и активностях backup execution для поддержки Platform Coverage Model и требований нулевого single-point-of-failure на уровне отдельного человека.</p><p>Оптимизация и управление облачными затратами</p><ul><li>Поддерживать оптимизацию затрат Azure и AWS в рамках назначенных инфраструктурных доменов через анализ использования, рекомендации по rightsizing, улучшения scaling-policy, выявление простаивающих или устаревших ресурсов и внедрение утвержденных экономически эффективных паттернов платформы.</li><li>Улучшать видимость и распределение затрат, поддерживая соответствие тегированию, метаданные владения, cost-allocation tags, инвентари ресурсов, бюджеты, алерты, дашборды и входные данные для отчетности по назначенным возможностям Azure и AWS.</li><li>Поддерживать оценку, внедрение, мониторинг использования и планирование продления Azure reservations и savings plans, а также AWS Reservations и Savings Plans в партнерстве с enterprise cloud-platform и финансовыми командами.</li><li>Поддерживать оптимизацию затрат на хранение через назначенные обновления lifecycle-policy, retention controls, tiering, обзоры снапшотов и резервных копий, оптимизацию томов, очистку неиспользуемых данных и сбор доказательств, при этом первичные владельцы валидируют требования устойчивости и compliance.</li><li>Обеспечивать поддержку cost-governance и отчетности, расследуя существенные отклонения, документируя возможности оптимизации, отслеживая утвержденные действия до закрытия и собирая доказательства фактической экономии, при этом первичные владельцы валидируют результаты по безопасности, устойчивости, производительности и compliance.</li></ul><p>Структура ответственности. Security Hardening и Vulnerability Remediation: 30%; Resilience Engineering и Recovery Readiness: 25%; Observability и Automation: 20%; миграционные активности: 5%; а также Infrastructure as Code, Environment Provisioning и Kubernetes.</p><p>Backup Support: 10%. Поддержка инцидентов и проблем платформы составляет 10% от общего объема ePort, распределенного по этим аллокациям возможностей, и не является дополнительной аллокацией.</p> <div> <a href="https://jobs.dou.ua/companies/startup-soft/vacancies/377899/#reply-btn-id">Откликнуться на вакансию</a> </div>