Infrastructure Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инфраструктурный инженер в команду Princeton DMIA Integration. Отвечает за провижининг, конфигурацию, безопасность и поддержку инфраструктуры интеграционных платформ — от on-premises Linux до облака Azure.

Задачи

• Провижининг, конфигурация и поддержка инфраструктуры интеграционных и data-платформ, включая WSO2 и middleware на on-premises Linux-серверах
• Проектирование и построение облачной инфраструктуры Azure на базе AKS и других сервисов Azure по принципам IaC
• Администрирование и харденинг серверных окружений: патчинг ОС, управление пакетами, конфигурация сервисов, security hardening на Linux
• Администрирование IAM-интеграций: LDAP, Active Directory, управление сервисными аккаунтами и жизненным циклом сертификатов
• Настройка сети для интеграционных нагрузок: DNS, firewall, балансировщики, VPN, сеть API-шлюзов
• Участие в CI/CD-инфраструктуре: build-агенты, артефакт-репозитории, автоматизация деплоя
• Поддержка API- и data-команд: провижининг окружений, планирование мощностей, тюнинг производительности
• Участие в on-call ротации и эскалация инцидентов инфраструктурного уровня
• Внедрение и поддержка мониторинга, алертинга и логирования интеграционных сервисов
• Планирование disaster recovery, резервного копирования и восстановления окружений

Требования

• 7+ лет опыта провижининга и управления облачной инфраструктурой на Azure, включая настройку сети и безопасности
• Опыт построения или масштабирования общей платформы для нескольких команд: tenant isolation, resource governance, self-service onboarding
• Опыт построения CI/CD-пайплайнов для автоматизированного деплоя контейнеризованных нагрузок (Azure DevOps, Jenkins, GitHub Actions или аналог)
• Опыт встраивания автоматизированных security-контролей в пайплайны: сканирование образов и уязвимостей, policy enforcement, compliance gating
• Администрирование Linux/Unix (RHEL/CentOS/Ubuntu): systemd, управление пакетами, тюнинг производительности
• Продвинутые shell- и Python-скрипты для автоматизации, мониторинга и операционных задач
• Практический опыт IAM: Active Directory, LDAP, управление сертификатами, SSO-интеграции
• Фундаментальные знания сетей: TCP/IP, DNS, HTTP/S, балансировка, firewall и proxy
• Рабочее знание REST API для автоматизации инфраструктуры и интеграции инструментов
• Опыт работы с мониторингом и observability: Prometheus, Grafana, ELK, Azure Monitor или аналог
• Способность задавать техническое направление и менторить инженеров, документировать стандарты
• Умение работать напрямую с командами приложений и объяснять технические ограничения нетехническим стейкхолдерам
• Высшее образование в CS, IT, инженерии или смежной области либо эквивалентный опыт

Условия

• Гибридный формат работы
• Полная занятость, 36.25 часов в неделю
• Оплата овертайма не предусмотрена
• Комплексный пакет льгот для подходящих сотрудников
• Испытательный срок 180 дней
• Диапазон зарплат: $135,000 – $150,000

Навыки

• Azure
• AKS
• Kubernetes
• Docker
• Bicep
• Terraform
• ARM
• Linux
• Shell scripting
• Python
• SQL
• DNS
• HTTP/S
• TCP/IP
• Load balancing
• Firewalls
• Active Directory
• LDAP
• OAuth 2.0
• SAML
• Certificate management
• CI/CD
• Azure DevOps
• Jenkins
• GitHub Actions
• Prometheus
• Grafana
• ELK
• Azure Monitor
• REST APIs
• WSO2
• ArgoCD
• Flux
• Helm
• HashiCorp Vault
• Azure Key Vault
• Ansible
• Snowflake
• Databricks
• Microsoft Fabric
• Shibboleth