Strong Middle DevOps инженер

Что предстоит делать

О TheTop Мы — небольшая, быстро развивающаяся команда с бизнес-подразделением в США. Никаких уровней менеджмента. Никаких бесконечных цепочек согласований. Идеи проходят путь от эксперимента до продакшена за дни, а не за кварталы. Мы ищем сильного Middle DevOps Engineer, который возьмёт на себя инфраструктуру TheEngine. Каждый корпоративный клиент получает собственное изолированное окружение — либо в нашем AWS, либо в собственном аккаунте клиента. Ваша задача — сделать развёртывание, защиту и эксплуатацию этих окружений быстрыми, воспроизводимыми и рутинными, и всё это через Terraform. Вы будете тесно работать с нашей инженерной командой и с нашим офисом в США, поэтому существенное пересечение по времени с US Eastern Time — часть роли. Стек AWS (ECS, VPC, IAM, Secrets Manager, CloudWatch, multi-account setup), Terraform, GitHub Actions с OIDC, Docker, сервисы на Python + FastAPI, фронтенд на TypeScript. Что вы будете делать Владеть и развивать нашу кодовую базу Terraform: модули, управление state, multi-environment и multi-account развёртывания Превратить создание нового окружения для клиента в один воспроизводимый запуск Terraform — с примерно одного дня сегодня до нескольких часов Эксплуатировать и улучшать наши окружения: dev, stage, demo и изолированные production-ячейки для каждого клиента Поддерживать развёртывания в собственные AWS-аккаунты клиентов (BYOC) Строить и поддерживать CI/CD на GitHub Actions: OIDC к AWS, безопасные rollout и rollback Обеспечивать безопасность, которую ожидают корпоративные клиенты: least-privilege IAM, изоляция секретов, сегментация сети, аудит-логи Настраивать мониторинг и алертинг, реагировать на инциденты и держать счёт за AWS под контролем (структура аккаунтов, right-sizing, прозрачность затрат) Документировать инфраструктуру и изменения, чтобы команда могла двигаться быстро без догадок

Что ждём от вас

• 3+ года коммерческого опыта в DevOps / Cloud / SRE, включая 2+ года работы с AWS в продакшене
• Сильные навыки Terraform: написание переиспользуемых модулей, управление remote state, работа с несколькими окружениями и аккаунтами
• Практический опыт с ECS, сетями VPC, IAM, Secrets Manager и CloudWatch
• Опыт построения CI/CD пайплайнов в GitHub Actions
• Docker и контейнеризированные развёртывания
• Скриптинг на Python и/или Bash
• Твёрдое понимание практик облачной безопасности
• Регулярное использование AI-инструментов в повседневной работе (Claude Code, Copilot или аналоги)
• Upper-Intermediate английского или выше; вы будете общаться напрямую с командой в США
• Готовность работать с офисом в США по Eastern Time: быть онлайн до 22:00–23:00 по киевскому времени
• Будет плюсом
• AWS Organizations / multi-account архитектура (Control Tower или аналоги)
• Опыт развёртывания в облачные аккаунты, принадлежащие клиентам
• Опыт FinOps и оптимизации затрат AWS
• Опыт с инфраструктурой для LLM / AI
• Kubernetes (EKS)
• Работа по обеспечению security compliance для корпоративных клиентов (SOC 2, ISO 27001)
• Сертификация AWS

Что предлагаем