Старший PlatformOps инженер (DevOps/SRE)

Что предстоит делать

<h3>О роли</h3><p>Helpware создает мультитенантную B2B AI-платформу для операций поддержки клиентов — портфель продуктов, охватывающий Agent Assist, AI-powered QA, обработку документов, автоматизацию поддержки, управление рабочей силой и другие. Мы нанимаем Sr. PlatformOps Engineer, который будет отвечать за надежность, безопасность и эксплуатационную пригодность этой инфраструктуры, а также выполнять классические обязанности DevOps: CI/CD, окружения и поддержку разработчиков.</p><p>Это роль владельца платформы. Ваша задача — помогать команде разработки воплощать архитектурные проекты в операционную реальность, поддерживать их в здоровом состоянии по мере роста числа тенантов и обеспечивать их структурно (в пайплайнах и общих инструментах).</p><p>Рабочие часы в дальнейшем:</p><p><strong>8/9 AM — 5/6 PM EST</strong> <br><strong>14:00/15:00 — 23:00/24:00 CET</strong></p><h3>Что вы будете делать</h3><p><strong>Инфраструктура платформы (AWS)</strong></p><ul><li>Участвовать в проектировании облачной архитектуры, фокусируясь на столпах Well-Architected Framework: Security, Operational Excellence, Performance Efficiency, Reliability и Cost Optimization.</li><li>Отвечать за AWS-инфраструктуру: сервисы ECS Fargate, нагрузки Lambda и Batch, RDS PostgreSQL, ElastiCache Redis, S3, CloudWatch, сеть/IAM, Bedrock и т.д.</li><li>Управлять всем как кодом (предпочтительно Terraform), с проверяемым и повторяемым провижинингом окружений для dev/test/staging/prod.</li><li>Эксплуатировать наш стек Observability и self-hosted Langfuse: развертывание, обновления, резервное копирование/восстановление и контроль доступа (на базе SSO, с ограничением по ролям, с собственным audit log).</li></ul><p><strong>DevOps и поддержка разработчиков</strong></p><ul><li>Создавать и поддерживать CI/CD пайплайны, включая гейты соответствия платформы: контрактные тесты для стандарта логирования и линтер соответствия логирования.</li><li>Отвечать за управление секретами, пайплайны артефактов/образов и стратегии развертывания (blue/green или rolling) для сервисов.</li></ul><p><strong>Мониторинг и поддержка</strong></p><ul><li>Отвечать за наш OpenTelemetry пайплайн (SDK → Collector → CloudWatch для приложений/инфраструктуры; Langfuse для LLM-трейсов), сохраняя нетронутым трехслойное разделение между инфраструктурной наблюдаемостью, наблюдаемостью LLM и бизнес-audit log.</li><li>Поддерживать инфраструктуру учета использования и затрат по тенантам, дашборды уровня платформы, алертинг и SLO.</li><li>Обеспечивать соответствие хранения и маскирования трейсов стандарту управления данными (маскированный контент только в LLM-трейсах, заданные окна хранения для каждого слоя).</li><li>Поддерживать продуктовые команды в повседневной работе: проблемы с окружениями, вопросы по развертыванию, отладка производительности.</li></ul><p><strong>Безопасность и соответствие требованиям</strong></p><ul><li>Поддерживать уровень безопасности, лежащий в основе обязательств SOC 2 / HIPAA / GDPR: least-privilege IAM, сетевая изоляция, шифрование при хранении и при передаче, audit trails.</li><li>Обеспечивать защиту данных prompt/completion, поддерживать архитектуру маскирования PII на уровне инфраструктуры.</li></ul><h3>Что мы ищем</h3><ul><li>5+ лет в ролях platform, SRE или DevOps с эксплуатацией production-нагрузок на AWS (и других Cloud Platforms, предпочтительно)</li><li>Глубокий практический опыт с ECS (или EKS), RDS, ElastiCache, S3, CloudWatch, IAM и сетями VPC.</li><li>Сильный практический опыт infrastructure-as-code (Terraform или CDK) и владение CI/CD (GitHub Actions, GitLab CI или аналоги).</li><li>Опыт работы с Claude Code и AI Spec Driven Design</li><li>Опыт эксплуатации stateful open-source систем в production — работа с ClickHouse или сопоставимыми columnar/analytics хранилищами (Druid, Pinot) либо доказуемо переносимый глубокий опыт операций с базами данных (Postgres at scale, Elasticsearch, Kafka).</li><li>Рабочее знание OpenTelemetry: collectors, exporters, sampling и conventions инструментирования.</li><li>Привычка ставить безопасность на первое место: вы относитесь к IAM-политикам, секретам и границам данных как к проектной работе, а не как к чему-то, что делается в последнюю очередь.</li></ul><h3>Будет плюсом</h3><ul><li>Опыт работы с несколькими Cloud-провайдерами (AWS, Azure, GCP).</li><li>Опыт self-hosting LLM/GenAI инструментов (Langfuse, LiteLLM, vLLM) или эксплуатации GenAI-нагрузок (Bedrock, управление стоимостью токенов).</li><li>Свободное владение scripting/automation (предпочтительно Python или Go; сервисы платформы — на Python/FastAPI).</li><li>Предыдущий опыт работы в среде, управляемой требованиями соответствия (SOC 2 audits, HIPAA, GDPR data residency).</li><li>Опыт работы с multi-tenant SaaS операциями: изоляция тенантов, per-tenant metering, управление noisy-neighbor.</li><li>Опыт FinOps — распределение затрат AWS, стратегии тегирования, атрибуция затрат по тенантам.</li></ul> <div> <a href="https://jobs.dou.ua/companies/unicsoft/vacancies/373527/#reply-btn-id">Откликнуться на вакансию</a> </div>