Старший DevOps инженер

Что предстоит делать

<p><strong>Продуктовая компания SpaceWhale ищет Senior DevOps Engineer, чтобы присоединиться к нашей команде и взять на себя ответственность за нашу платформу AWS, Infrastructure as Code и пайплайны доставки.</strong></p><p><strong>Обязательные требования:</strong></p><ul><li>5+ лет общего опыта в DevOps / SRE / Cloud Engineering, включая ответственность за продакшн-инфраструктуру</li><li>Минимум 3 года практического опыта работы с AWS в продакшене (EC2, EKS, VPC, IAM, RDS, S3, CloudWatch) с приоритетом безопасности: управление секретами (KMS), IAM, сетевые политики, сканирование образов контейнеров и устранение уязвимостей</li><li>Контейнеризация обязательна: Docker, multi-stage сборки, укрепление и оптимизация образов, приватные реестры контейнеров</li><li>Kubernetes обязателен: опыт работы в продакшене с EKS или самостоятельно управляемыми кластерами — проектирование кластеров и обновления, сети (Ingress, service mesh), автомасштабирование (HPA/Karpenter), RBAC и укрепление безопасности, деплой на основе Helm</li><li>Сильный практический опыт с OpenTofu или Terraform с подходом «создай один раз — переиспользуй многократно»: проектирование и владение версионируемой библиотекой переиспользуемых модулей, обеспечение соблюдения стандартов и соглашений во всех окружениях, управление состоянием (удалённые бэкенды, блокировки), workspaces, версионирование провайдеров, обнаружение дрейфа</li><li>Infrastructure as Code для всего стека (Terraform/OpenTofu + Helm charts)</li><li>Проектирование, стандартизация и владение CI/CD-платформами, обслуживающими несколько команд: общие шаблоны пайплайнов и переиспользуемые jobs, созданные один раз и переиспользуемые во всех сервисах (GitLab CI, GitHub Actions, Jenkins, Azure DevOps или аналогичные)</li><li>Observability в масштабе: Prometheus, Grafana, Loki/ELK, распределённая трассировка (Tempo/Jaeger), алертинг</li><li>Опыт с высокой доступностью, аварийным восстановлением и управлением инцидентами (on-call, RCA / post-mortems)</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Terragrunt для оркестрации Terraform в мультиаккаунтных / мультиокруженческих средах (DRY-конфиги, управление зависимостями)</li><li>GitOps-процессы и инструменты (ArgoCD, Flux или аналогичные)</li><li>AWS Organizations и стратегия мультиаккаунтного IAM</li><li>Опыт работы с Azure DevOps (Pipelines, Repos, Boards) как платформой CI/CD и управления работой</li><li>Опыт поддержки приложений на .NET, Node.js или PHP: сборка и контейнеризация сервисов, пайплайны CI/CD для приложений, тюнинг рантайма и диагностика</li><li>Практический опыт с фреймворками соответствия требованиям (ISO 27001, SOC 2, PCI DSS, DORA) и поддержкой аудитов</li><li>FinOps / оптимизация облачных затрат на уровне компании</li><li>Операции с базами данных (PostgreSQL, MSSQL, MySQL, Redis) — репликация, резервное копирование, тюнинг производительности</li></ul><p><strong>Обязанности:</strong></p><ul><li>Участвовать в формировании архитектуры и roadmap платформы AWS и Kubernetes; помогать определять стандарты для инфраструктуры, деплоя и безопасности</li><li>Проектировать, строить и непрерывно улучшать CI/CD-пайплайны и инструменты self-service для разработчиков во всех инженерных командах</li><li>Владеть кодовой базой OpenTofu/Terraform: библиотека модулей, стратегия состояния, структура окружений (Terragrunt), пайплайны plan/apply и процесс ревью</li><li>Проектировать и эксплуатировать инфраструктуру AWS (сети, EKS, IAM, хранилища данных) в соответствии с Well-Architected Framework</li><li>Обеспечивать надёжность, масштабируемость и производительность продакшн-систем; определять планы по ёмкости и стратегию DR</li><li>Развивать observability: мониторинг, логирование, трассировка, алертинг и процессы on-call</li><li>Руководить реагированием на инциденты, анализом первопричин и post-mortems; внедрять превентивные меры</li><li>Сотрудничать с командой Security (CISO) по вопросам соответствия требованиям, укрепления безопасности, управления уязвимостями и процессов сертификации (ISO, SOC 2, DORA)</li><li>Оптимизировать облачные затраты и развивать практики FinOps</li><li>Тесно взаимодействовать с командами разработки, QA и продукта; оценивать и внедрять новые технологии</li></ul><p><strong>Условия работы:</strong></p><ul><li>Возможность работать full-time удалённо;</li><li>Возможности для профессионального развития и личностного роста;</li><li>Медицинская страховка, занятия английским языком;</li><li>Конкурентоспособная зарплата, разумные и справедливые условия работы, гибкий график;</li><li>Команда сильных IT-специалистов, работающих в динамичной продуктовой среде;</li><li>Офис в центре города рядом со станцией метро с отличным видом.</li></ul><p><strong>О нас:</strong></p><p>SpaceWhale — глобальная IT-компания. Мы разрабатываем и предоставляем технологические решения, которые меняют повседневную жизнь, трансформируют отраслевые инсайты и создают передовые продукты. По мере нашего роста мы строим разнообразную команду, где каждый участник может исследовать, учиться и процветать.</p><p><strong>Мы объединили одни из самых ярких умов в разработке и маркетинге, чтобы решать ключевые задачи:</strong></p><ul><li>Проектировать технологические решения, которые меняют как бизнес наших клиентов, так и мир.</li><li>Создавать кампании, которые запускают тренды и выводят продукты в глобальный центр внимания.</li><li>Трансформировать отраслевые инсайты и опыт в прорывные продукты.</li><li>Интегрировать новейшие практики безопасности для защиты данных и построения доверия.</li></ul><p><strong>Присоединяйтесь к нам! И станьте частью перемен вместе с SpaceWhale</strong></p> <div> <a href="https://jobs.dou.ua/companies/spacewhale/vacancies/373330/#reply-btn-id">Откликнуться на вакансию</a> </div>