Strong Middle DevOps инженер

Что предстоит делать

<p><strong>О TheTop</strong> <br>Мы — небольшая, быстро развивающаяся команда с бизнес-частью в США. Никаких слоёв менеджмента. Никаких бесконечных цепочек согласований. Идеи проходят путь от эксперимента до продакшена за дни, а не за кварталы.</p><p><strong>Введение</strong> <br>Мы ищем сильного Middle DevOps Engineer, который возьмёт на себя инфраструктуру TheEngine. Каждый корпоративный клиент получает собственное изолированное окружение — либо в нашем AWS, либо в собственном аккаунте клиента. Ваша задача — сделать развёртывание, защиту и эксплуатацию этих окружений быстрыми, воспроизводимыми и рутинными, и всё это через Terraform.</p><p>Вы будете тесно работать с нашей инженерной командой и с нашим офисом в США, поэтому существенное пересечение по US Eastern Time — часть этой роли.</p><p><strong>Стек</strong> <br>AWS (ECS, VPC, IAM, Secrets Manager, CloudWatch, multi-account setup), Terraform, GitHub Actions с OIDC, Docker, сервисы на Python + FastAPI, фронтенд на TypeScript.</p><p><strong>Чем вы будете заниматься</strong></p><ul><li>Владеть и развивать нашу кодовую базу Terraform: модули, управление состоянием, multi-environment и multi-account развёртывания</li><li>Превратить создание нового окружения для клиента в один воспроизводимый запуск Terraform — с примерно дня сегодня до нескольких часов</li><li>Эксплуатировать и улучшать наши окружения: dev, stage, demo и изолированные продакшен-ячейки для каждого клиента</li><li>Поддерживать развёртывания в собственные AWS-аккаунты клиентов (BYOC)</li><li>Строить и поддерживать CI/CD на GitHub Actions: OIDC к AWS, безопасные раскатки и откаты</li><li>Обеспечивать безопасность, которую ожидают корпоративные клиенты: least-privilege IAM, изоляция секретов, сегментация сети, аудит-трейлы</li><li>Настраивать мониторинг и алертинг, реагировать на инциденты и держать счёт за AWS под контролем (структура аккаунтов, right-sizing, прозрачность затрат)</li><li>Документировать инфраструктуру и изменения, чтобы команда могла двигаться быстро без догадок</li></ul><p><strong>Требования</strong></p><ul><li>3+ года коммерческого опыта в DevOps / Cloud / SRE, включая 2+ года работы с AWS в продакшене</li><li>Сильные навыки Terraform: написание переиспользуемых модулей, управление remote state, работа с несколькими окружениями и аккаунтами</li><li>Практический опыт с ECS, сетями VPC, IAM, Secrets Manager и CloudWatch</li><li>Опыт построения CI/CD пайплайнов в GitHub Actions</li><li>Docker и контейнеризованные развёртывания</li><li>Скриптинг на Python и/или Bash</li><li>Твёрдое понимание практик облачной безопасности</li><li>Регулярное использование AI-инструментов в повседневной работе (Claude Code, Copilot или аналоги)</li><li>Английский уровня Upper-Intermediate или выше; вы будете общаться напрямую с командой в США</li><li>Доступность для работы с офисом в США по Eastern Time: быть онлайн до <nobr>22:00–23:00</nobr> по киевскому времени</li></ul><p><strong>Будет плюсом</strong></p><ul><li>AWS Organizations / multi-account архитектура (Control Tower или аналоги)</li><li>Опыт развёртывания в облачные аккаунты, принадлежащие клиентам</li><li>Опыт FinOps и оптимизации затрат на AWS</li><li>Опыт работы с инфраструктурой для LLM / AI</li><li>Kubernetes (EKS)</li><li>Работа по обеспечению безопасности и соответствия требованиям для корпоративных клиентов (SOC 2, ISO 27001)</li><li>Сертификация AWS</li></ul><p><strong>Что мы предлагаем</strong></p><ul><li>Полное владение инфраструктурой, где решения принимаете вы, а не комитет</li><li>Remote-first формат со смещённым графиком: начинайте день позже, чтобы совпадать с часами офиса в США</li><li>Прямое сотрудничество с инженерным лидом, CTO и основателями</li><li>Продукт, который уже обслуживает продакшен-трафик корпоративных клиентов</li></ul><p><strong>Как откликнуться</strong> <br>Отправьте своё CV с ожиданиями по зарплате и несколькими строками о самой интересной конфигурации AWS/Terraform, которую вы построили.</p> <div> <a href="https://jobs.dou.ua/companies/thetop/vacancies/375620/#reply-btn-id">Откликнуться на вакансию</a> </div>