Ведущий инженер по облачным сетям (Principal Engineer)

Что предстоит делать

<p>Мы ищем Principal Engineer, который сформирует фундамент нашей платформы Agentic AI. Вы будете отвечать за проектирование возможностей уровня фреймворка, паттернов мульти-агентной оркестрации, интеграций MCP/A2A, стандартов рантайма, наблюдаемости и developer experience. Эта роль сочетает практическую инженерию с техническим лидерством и сыграет ключевую роль в создании масштабируемых паттернов, применяемых в нескольких AI-командах и реализациях агентов.</p><h3>Какой проект мы для вас подготовили</h3><p>Наш заказчик — транснациональная корпорация с более чем вековой историей и офисами в более чем 180 странах. Их самая амбициозная цель на данный момент — внедрение линейки продуктов со сниженным риском (RRPs). Целевая аудитория — более 1 миллиарда потребителей по всему миру. IT-платформа включает более 700 приложений.<br>Миссия Intellias — помочь клиенту с разработкой комплексной программной экосистемы для революционного IoT-продукта на стыке инновационного потребительского опыта и передовых технологий. Наши команды участвуют в разработке ключевых компонентов платформы для лучших в своем классе решений в области электронной коммерции, цифрового маркетинга и IoT. Как DevOps-инженер, вы станете частью Core Architecture Team и будете отвечать за архитектуру и внедрение лучших практик в нашей Digital Engineering Enterprise Platform.<br>Платформа — это набор сервисов и интернет-приложений, которые ускоряют разработку и поставку программных приложений, решая общие задачи SDLC. Платформа предоставляет инженерным командам доступ и потребление набора сервисов, технологий и практик для разработки и эксплуатации их приложений, обеспечивая соблюдение требований и лучших практик.<br>Проект находится в продакшене более 2 лет и поддерживается несколькими командами.</p><p>Наши технические домены:<br>— AWS cloud, частично Azure<br>— SSO, Organizations, Service control policies, модели доступа.<br>— IAAC: terraform enterprise, terratest, chalice<br>— Serverless: lambda, step functions, широкий спектр различной автоматизации, fargate<br>— Системная, прикладная, сетевая архитектуры и архитектура безопасности<br>— Оркестрация: k8s (eks)<br>— SRE-активности (логирование, трассировка, мониторинг), OpsGenie, Splunk<br>— Hashicorp Vault<br>— Гибридные сети</p><h3>Чем вы будете заниматься</h3><ul><li>Проектировать и поддерживать масштабируемые сетевые архитектуры AWS, охватывающие несколько регионов и аккаунтов.</li><li>Создавать и оптимизировать решения для облачной связности с использованием сетевых сервисов AWS, гибридных моделей подключения и высокодоступных паттернов маршрутизации.</li><li>Разрабатывать и внедрять стратегии сетевой сегментации для поддержки требований безопасности, соответствия и изоляции трафика.</li><li>Развивать и совершенствовать возможности облачной Landing Zone для обеспечения эффективного онбординга и стандартизированных операций.</li><li>Интегрировать решения безопасного доступа и возможности инспекции трафика с использованием технологий Prisma Access.</li><li>Обеспечивать соответствие сетевых архитектур корпоративным стандартам безопасности, рекомендациям AWS по безопасности и отраслевым лучшим практикам.</li><li>Тесно сотрудничать с командами безопасности для внедрения принципов zero-trust networking и моделей доступа с наименьшими привилегиями.</li><li>Автоматизировать процессы развертывания и настройки сети с использованием Infrastructure as Code и скриптовых технологий.</li><li>Мониторить состояние сети, производительность и эффективность маршрутизации, проактивно выявляя и устраняя узкие места.</li><li>Внедрять продвинутые политики маршрутизации, контроль маршрутов и механизмы фильтрации для обеспечения предсказуемых потоков трафика.</li><li>Сотрудничать с командами облака, платформы, приложений и безопасности для предоставления сетевых решений, соответствующих бизнес-целям.</li><li>Участвовать в архитектурных ревью и предоставлять технические рекомендации инженерным командам.</li><li>Вносить вклад в стратегические сетевые инициативы, включая безопасную связность, фреймворки облачного онбординга, межрегиональную коммуникацию и усилия по модернизации инфраструктуры.</li></ul><h3>Что вам для этого нужно</h3><h3>Облачные сети и архитектура</h3><ul><li>Более 6 лет опыта проектирования и эксплуатации облачных сетевых решений с сильной экспертизой в среде AWS.</li><li>Практический опыт работы с сетевыми сервисами AWS, включая VPC, Transit Gateway, Cloud WAN, Route 53 и Direct Connect.</li><li>Глубокое понимание гибридных облачных архитектур и моделей сетевой сегментации.</li><li>Опыт проектирования высокодоступных и масштабируемых сетевых сред.</li></ul><h3>Безопасность и связность</h3><ul><li>Практический опыт работы с Prisma Access, включая GlobalProtect, SPNs и CANs.</li><li>Сильные знания принципов сетевой безопасности, AWS Network Firewall, WAF, IAM и безопасных реализаций VPN.</li><li>Понимание концепций zero-trust networking и стратегий маршрутизации, управляемых безопасностью.</li></ul><h3>Маршрутизация и автоматизация инфраструктуры</h3><ul><li>Опыт работы с технологиями и протоколами маршрутизации, включая BGP и ECMP.</li><li>Подтвержденная экспертиза в инструментах Infrastructure as Code, таких как Terraform и CloudFormation.</li><li>Владение Python для автоматизации, создания инструментов и улучшения операционных процессов.</li></ul><h3>Коммуникация и сотрудничество</h3><ul><li>Сильные коммуникативные навыки и навыки управления стейкхолдерами.</li><li>Способность объяснять сложные технические концепции как технической, так и нетехнической аудитории.</li><li>Опыт сотрудничества с инженерными, платформенными командами и командами безопасности.</li></ul><h3>Желательные квалификации</h3><ul><li>Опыт работы с сегментацией Cloud WAN, маршрутизацией на основе политик, интеграцией Transit Gateway и моделями вставки сервисов.</li><li>Опыт работы в строго регулируемых средах с жесткими требованиями соответствия и управления.</li><li>Знакомство с технологиями service mesh, такими как Istio или Linkerd.</li><li>Сертификаты AWS Advanced Networking, PCNSE или аналогичные признанные в отрасли сертификации.</li><li>Предыдущее участие в крупномасштабных инициативах по трансформации корпоративных сетей.</li></ul><h3>Что мы ценим</h3><p>Технические навыки важны, но образ мышления, любознательность и способность учиться для нас не менее ценны. Если вы увлечены облачными сетями и стремитесь к росту, мы призываем вас подать заявку, даже если вы не соответствуете каждому требованию, перечисленному выше.</p><h3>Как это — работать в Intellias</h3><p>В Intellias, где технологии занимают центральное место, люди всегда важнее процессов. Создавая комфортную атмосферу в нашей команде, мы даем людям возможность раскрыть свой истинный потенциал и достигать выдающихся результатов. Именно поэтому мы предлагаем ряд преимуществ, которые поддерживают ваше благополучие и стимулируют ваш профессиональный рост.<br>Мы стремимся к справедливости, разнообразию и инклюзивности как работодатель, предоставляющий равные возможности. Все кандидаты будут рассматриваться для трудоустройства без дискриминации по признаку расы, цвета кожи, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности или самовыражения, статуса ветерана или любого другого признака, защищенного применимым законодательством.<br>Мы приветствуем и ценим уникальность каждого человека. Присоединяйтесь к Intellias для карьеры, где ваши взгляды и вклад жизненно важны для нашего общего успеха.</p> <div> <a href="https://jobs.dou.ua/companies/intellias/vacancies/370943/#reply-btn-id">Відгукнутись на вакансію</a> </div>