Infrastructure DevOps Software Engineer III

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер платформы DevSecOps в подразделении Engines компании Blue Origin. Отвечает за внутреннюю облачную платформу: переиспользуемые IaC-модули, golden paths, Kubernetes-сервисы и self-service автоматизацию для команд разработки и данных.

Задачи

• Проектировать, создавать и сопровождать переиспользуемые модули infrastructure-as-code на Pulumi и Terraform как версионируемые продукты с интерфейсами, тестами и документацией
• Создавать и поддерживать golden paths и шаблоны paved-road для самостоятельного провижининга compliant-инфраструктуры командами разработки
• Проектировать и эксплуатировать общие платформенные сервисы AWS: топологию аккаунтов и сети, паттерны identity и access, стратегию продвижения окружений
• Проектировать и эксплуатировать production Kubernetes-платформы на Amazon EKS: архитектура кластеров, сеть, автомасштабирование, обновления, multi-tenancy, управление ресурсами
• Создавать платформенные возможности для микросервисных архитектур: scaffolding сервисов, ingress и service discovery, доставка секретов, стандарты production readiness
• Устранять ручную и повторяющуюся операционную работу через код, инструменты и self-service
• Использовать AI-ассистентов и agentic-инструменты в повседневной разработке для ускорения создания модулей, генерации тестов, рефакторинга и документации
• Встраивать AI-автоматизацию в операции платформы: автоматический триаж, суммаризация логов и алертов, предложения по ремедиации, анализ влияния изменений
• Соблюдать ответственные практики AI-ассистированной разработки: human review, покрытие тестами, безопасная работа с proprietary и export-controlled информацией
• Проектировать и строить CI/CD-пайплайны и паттерны деплоя (blue/green, canary, progressive rollout, автоматический откат)
• Внедрять и улучшать DevSecOps-практики: автоматическое сканирование безопасности, policy-as-code, управление секретами, hardening образов, least-privilege IAM, устранение уязвимостей
• Отвечать за observability инфраструктуры и микросервисов: метрики, логи, распределённый трейсинг, дашборды, алертинг, снижение шума алертов
• Определять и инструментировать SLI, SLO и error budgets совместно с командами-заказчиками и улучшать надёжность по ним
• Руководить incident response и postmortem, проводить root cause analysis крупных production-сбоев и доводить корректирующие действия до закрытия
• Проводить работы по производительности, ёмкости, масштабируемости, отказоустойчивости и оптимизации облачных затрат
• Внедрять контроли безопасности и compliance в соответствии со стандартами Blue Origin и требованиями export control (ITAR/EAR)

Требования

• Высшее образование (B.S. или выше) в computer engineering, electrical engineering, computer science, information systems, математике, физике, аэрокосмической области или смежной
• 5+ лет практического опыта разработки, деплоя и эксплуатации ПО или облачной инфраструктуры
• Опыт работы platform engineer, DevOps/DevSecOps engineer, site reliability engineer или cloud infrastructure engineer с владением production-системами
• Опыт создания и поддержки переиспользуемых версионируемых IaC-модулей, включая Pulumi и Terraform
• Глубокий практический опыт с AWS: EC2, EKS, S3, VPC и сеть, IAM, RDS, CloudWatch, Route 53, Secrets Manager или Parameter Store
• Опыт проектирования, развёртывания и эксплуатации production Kubernetes-кластеров: обновления, сеть, автомасштабирование, troubleshooting
• Опыт поддержки нескольких внутренних команд или тенантов на общей инфраструктуре: multi-account/multi-tenant паттерны, изоляция, guardrails
• Опыт с Docker/контейнерами, пайплайнами сборки образов, реестрами и hardening образов
• Опыт проектирования и поддержки CI/CD-пайплайнов (GitLab CI, GitHub Actions, Jenkins, Argo CD)
• Подтверждённая склонность к автоматизации с заменой ручных операций кодом и self-service инструментами
• Практический опыт использования AI-ассистентов или agentic-инструментов (GitHub Copilot, Claude, Cursor, Amazon Q) в профессиональной разработке
• Опыт поддержки микросервисных архитектур и высокоскоростных команд разработки в production
• Опыт SRE-практик: определение SLI/SLO, планирование ёмкости, incident response, снижение toil через автоматизацию
• Опыт работы с Linux internals, командами и shell-скриптами
• Опыт с TypeScript и/или Python и ещё одним языком (Go, TypeScript, Java, C++)
• Опыт с мониторингом и observability (Prometheus, Grafana, CloudWatch, OpenTelemetry, Elastic Stack)
• Твёрдые знания сетевых основ: DNS, TCP/IP, балансировка нагрузки, TLS, сегментация облачной сети
• Рабочее знание баз данных и SQL, включая NoSQL
• Знание лучших практик облачной безопасности, identity and access management и безопасной доставки ПО
• Опыт участия в on-call, руководства incident response и root cause analysis
• Способность самостоятельно определять методы и подходы к новым задачам при общем руководстве
• Способность быстро учиться, работать над несколькими задачами и доводить их до конца
• Способность представлять технические концепции и рекомендации коллегам, заказчикам и руководству
• Гражданство США, статус постоянного резидента (Green Card) или законное пребывание в США как беженец/получивший убежище

Условия

• Медицинская, стоматологическая и офтальмологическая страховка, базовое и дополнительное страхование жизни, оплачиваемый родительский отпуск, краткосрочная и долгосрочная нетрудоспособность
• 401(k) с match компании до 5% и программа поддержки образования
• Stock Options для всех штатных сотрудников (от 20 часов в неделю)
• Оплачиваемый отпуск до 4 недель в год и до 14 оплачиваемых праздничных дней
• Бонусы и льготы в зависимости от роли и уровня
• Базовая зарплата для кандидатов из WA: $164,652.00 - $230,512.80

Навыки

• Pulumi
• Terraform
• AWS
• EC2
• EKS
• S3
• VPC
• IAM
• RDS
• CloudWatch
• Route 53
• Secrets Manager
• Parameter Store
• Kubernetes
• Docker
• CI/CD
• GitLab CI
• GitHub Actions
• Jenkins
• Argo CD
• GitHub Copilot
• Claude
• Cursor
• Amazon Q
• TypeScript
• Python
• Go
• Java
• C++
• Prometheus
• Grafana
• OpenTelemetry
• Elastic Stack
• Linux
• Shell
• SQL
• NoSQL
• DNS
• TCP/IP
• TLS
• Backstage
• Helm
• Kustomize
• OPA
• Gatekeeper
• Checkov
• tfsec
• AWS Organizations
• Control Tower
• HashiCorp Vault
• Kafka
• Amazon MSK
• FinOps
• SAST
• DAST
• SBOM
• NIST 800-53
• CIS Benchmarks