Azure DevOps Lead Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Руководящая роль в IREN: техническое направление и стандарты Azure-платформы и DevOps-практики. Ведёт команду DevOps-инженеров, отвечает за архитектуру, безопасность и надёжность платформы в регулируемой среде.

Задачи

• Определять и владеть архитектурой платформы Azure/M365, дизайном Landing Zone, моделью управления и стандартами DevOps
• Руководить, наставлять и развивать DevOps-инженеров, включая планирование работ, код-ревью, технический коучинг и обратную связь
• Устанавливать и обеспечивать соблюдение стандартов infrastructure-as-code, библиотек модулей, стратегий ветвления и релизов, паттернов пайплайнов в Azure DevOps и GitHub
• Отвечать за надёжность платформы: определять SLO, стандарты мониторинга и алертинга, практики on-call и управление инцидентами
• Проектировать и внедрять контроль идентичности, сети и политик (Entra ID, Conditional Access, Azure Policy, RBAC, приватные сети) совместно с кибербезопасностью и IT
• Руководить security-by-design и автоматизацией комплаенса, обеспечивая аудиторские доказательства для SOX и ISO 27001
• Определять приоритеты роадмапа платформы и снижение технического долга, оценивать новые сервисы Azure, автоматизацию и AI-инструменты
• Быть старшей технической эскалацией по сложным инцидентам платформы, анализу первопричин и пост-инцидентным разборам
• Управлять отношениями с Microsoft и ключевыми вендорами, включая лицензирование, поддержку и архитектурные ревью
• Чётко доносить статус платформы, риски и решения до руководства IT и кросс-функциональных стейкхолдеров

Требования

• 7+ лет в DevOps, платформенной или облачной инженерии, минимум 4 года проектирования и эксплуатации Microsoft Azure в enterprise-масштабе
• Подтверждённый опыт руководства или наставничества инженеров и владения технической поставкой для команды
• Экспертный уровень infrastructure as code (Bicep и/или Terraform / OpenTofu) и дизайна CI/CD в Azure DevOps и/или GitHub / GitLab Actions, включая переиспользуемые модули и библиотеки пайплайнов
• Глубокие знания Entra ID, сетей Azure, Azure Policy/Management Groups, Landing Zones и сервисов безопасности Azure (Defender for Cloud, Key Vault / OpenBAO, Sentinel)
• Сильные навыки скриптинга и автоматизации на PowerShell и Python, включая Microsoft Graph и Azure REST API
• Подтверждённый опыт эксплуатации платформ в регулируемых средах и подготовки аудиторских доказательств для SOX, ISO 27001 или аналогов
• Опыт с observability (Azure Monitor, KQL), практиками SRE и управлением политиками безопасности
• Отличные коммуникативные навыки, умение объяснять архитектуру и риски инженерам и руководителям в разных часовых поясах
• Сертификации Microsoft (AZ-400, AZ-305, AZ-500) приветствуются; Terraform Associate — плюс
• Степень бакалавра в Computer Science, IT или смежной области (или эквивалентный опыт)

Условия

• Конкурентная компенсация: базовая зарплата, годовые performance-бонусы и программы акционерного вознаграждения
• Диапазон зарплаты для локации San Francisco, California: USD $190,000 - 235,000 в год в зависимости от опыта
• Краткосрочные и долгосрочные программы стимулирования
• Медицинская, стоматологическая и офтальмологическая страховка — 100% оплачивается компанией для сотрудников, 75% для иждивенцев
• Оплачиваемое компанией страхование жизни и инвалидности
• Добровольное страхование жизни, критических заболеваний и от несчастных случаев
• Health Savings Accounts (HSA) в сочетании с High-Deductible Health Plan
• Программа помощи сотрудникам и ресурсы для благополучия
• Пенсионный план 401(k) с вкладом компании
• Оплачиваемый отпуск (PTO) и праздничные дни
• Гибкие условия работы
• Возможности карьерного роста и внутренней мобильности
• Обучение и развитие
• Корпоративные мероприятия и тимбилдинг

Навыки

• Azure
• Microsoft 365
• Entra ID
• Azure DevOps
• GitHub
• GitLab Actions
• Bicep
• Terraform
• OpenTofu
• CI/CD
• Azure Policy
• Management Groups
• Landing Zones
• Defender for Cloud
• Key Vault
• OpenBAO
• Sentinel
• PowerShell
• Python
• Microsoft Graph
• Azure REST API
• Azure Monitor
• KQL
• SRE
• SOX
• ISO 27001
• RBAC
• Conditional Access