Cloud Platform Engineer (SF)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Cloud Platform Engineer в Mercor: отвечает за внутреннюю IT-инфраструктуру компании и управляет ей как кодом. Владеет identity-инфраструктурой (Okta, SCIM), облачными IAM и структурой аккаунтов, автоматизирует онбординг и оффбординг сотрудников.

Задачи

• Владеть identity-инфраструктурой Mercor — конфигурацией и провижинингом Okta — управляемой как код в Terraform, а не через консоль
• Проектировать и внедрять SCIM-интеграции по всему SaaS-стеку, автоматизируя провижининг и депровижининг пользователей
• Отвечать за планирование и архитектуру identity при масштабировании: модели доступа, стратегия групп и эволюция прав от сотен до тысяч сотрудников
• Владеть структурой облачных аккаунтов, IAM-ролями и границами прав в AWS, GCP, Azure и Vercel, поддерживая least-privilege доступ по мере роста организации
• Создавать и поддерживать Terraform для внутренних платформ, чтобы окружения были воспроизводимыми, а каждое изменение — ревьюируемым
• Строить автоматизацию, снижающую объём ручных тикетов на онбординг и оффбординг сотрудников
• Проектировать и владеть управлением секретами, ротацией ключей и жизненным циклом сервисных аккаунтов
• Диагностировать проблемы identity и инфраструктуры, находить первопричины и внедрять системные исправления
• Документировать архитектуру платформы, runbook'и и автоматизацию, чтобы команда могла ей пользоваться и развивать её
• Менторить будущих членов IT-команды по infrastructure-as-code, практикам автоматизации и системному мышлению
• Помогать выстраивать устойчивые процедуры эскалации по мере роста команды

Требования

• Практический production-опыт с Terraform, управление реальной инфраструктурой как кодом
• Production-опыт с Okta и SCIM-интеграциями — желательно с декларативным управлением
• Сильные навыки работы с IAM-ролями и правами минимум на двух крупных облачных платформах — AWS, GCP или Azure; Vercel будет плюсом
• Владение хотя бы одним языком программирования с пониманием базовых принципов кодинга
• Опыт построения автоматизированных workflow между системами через API
• Сильные навыки incident management: триаж, root-cause analysis и системное мышление
• Сильные навыки документирования — умение писать технические руководства, по которым смогут работать и учиться другие члены команды
• Навыки коммуникации — умение объяснять технические концепции identity и инфраструктуры нетехническим стейкхолдерам
• Системное мышление: умение прослеживать зависимости и учитывать эффекты второго порядка

Условия

• San Francisco, CA
• Full-time, пять дней в неделю в офисе
• Участие в on-call ротации для выходных инцидентов
• Работа в офисе в San Francisco, NYC или London
• Профитабельная компания Series C с оценкой $10 млрд

Навыки

• Terraform
• Okta
• SCIM
• IAM
• AWS
• GCP
• Azure
• Vercel
• API
• Secrets management
• Key rotation