Senior Software Engineer I

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер Infrastructure as Code для проектирования, автоматизации и защиты масштабируемой мультиоблачной инфраструктуры в GCP, AWS и Azure. Роль с фокусом на переиспользуемые IaC-модули, сетевую безопасность и поддержку AI/agentic-нагрузок.

Задачи

• Проектировать, автоматизировать и защищать масштабируемую инфраструктуру в GCP, AWS и Azure
• Создавать переиспользуемые IaC-модули и безопасные мультиоблачные паттерны
• Внедрять сетевые и security-контроли
• Автоматизировать инфраструктуру через CI/CD и policy-as-code
• Создавать стандартизированные self-service возможности для инженерных команд
• Поддерживать AI и agentic enablement: безопасную связность, идентичность, доступ к API/инструментам и инфраструктурные паттерны для agentic-нагрузок в мультиоблаке

Требования

• 7+ лет опыта инфраструктурной инженерии с сильной экспертизой в IaC на Terraform, OpenTofu или аналогичных фреймворках
• 7+ лет практического опыта проектирования и автоматизации инфраструктуры в GCP, AWS и/или Azure с акцентом на переиспользуемые мультиоблачные паттерны
• Сильное знание cloud networking: VPC/VNet, подсети, маршрутизация, DNS, NAT, балансировка, private connectivity, peering, transit-архитектуры, VPN, выделенные интерконнекты
• Глубокое понимание network security: security groups, firewall policies/rules, network ACLs, микросегментация, ingress/egress-контроли, private endpoints, принципы Zero Trust
• Опыт внедрения паттернов сетевой сегментации и изоляции между приложениями, окружениями, бизнес-юнитами и облаками
• Сильный опыт с API gateways и API-инфраструктурой: безопасный ingress/egress, аутентификация и авторизация, rate limiting, маршрутизация, policy enforcement, private APIs, service-to-service связность
• Опыт проектирования безопасной связности для Kubernetes и контейнеризованных нагрузок: GKE/EKS/AKS networking, network policies, service ingress/egress, изоляция нагрузок
• Сильное понимание IAM, управления секретами, шифрования, сертификатов/PKI и архитектуры облачной безопасности с интеграцией в IaC-модули и пайплайны
• Опыт создания enterprise-grade переиспользуемых Terraform-модулей, policy-driven инфраструктурных паттернов, CI/CD-интеграций, автоматизированного тестирования и инфраструктурного governance
• Опыт проектирования и эксплуатации крупномасштабной, высокодоступной, отказоустойчивой мультиоблачной инфраструктуры
• Сильное понимание распределённых систем, микросервисов, service-to-service коммуникации и современных паттернов связности приложений
• Опыт поддержки AI/agentic-нагрузок в мультиоблаке: безопасная связность агентов с API/инструментами, идентичность и авторизация, контролируемый сетевой доступ, интеграция API gateway, работа с секретами, автоматизация инфраструктуры для agentic-платформ
• Право на работу в США (American Express не спонсирует визу)

Условия

• Конкурентная базовая зарплата
• Бонусные программы
• 6% company match в пенсионном плане
• Бесплатный финансовый коучинг и поддержка финансового благополучия
• Комплексная медицинская, стоматологическая, офтальмологическая страховка, страхование жизни и инвалидности
• Гибкая модель работы: гибрид, офис или удалённо в зависимости от роли и потребностей бизнеса
• 20+ недель оплачиваемого родительского отпуска для всех родителей независимо от пола
• Бесплатный доступ к глобальным wellness-центрам с медсёстрами и врачами (в зависимости от локации)
• Бесплатная и конфиденциальная психологическая поддержка через программу Healthy Minds
• Возможности карьерного развития и обучения

Навыки

• Terraform
• OpenTofu
• GCP
• AWS
• Azure
• VPC
• VNet
• DNS
• NAT
• Load Balancing
• VPN
• Network Security
• IAM
• Kubernetes
• GKE
• EKS
• AKS
• API Gateway
• Apigee
• AWS API Gateway
• Azure API Management
• Kong
• CI/CD
• Policy-as-code
• OPA
• Sentinel
• Zero Trust
• PKI
• Secrets Management
• FinOps
• Service Mesh
• WAF
• IDS/IPS
• MCP