Cloud & Infrastructure Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по облачной инфраструктуре в финансовую компанию NEWITY. Отвечает за проектирование, безопасность и надёжность мультиаккаунтной среды AWS с serverless и event-driven компонентами, а также за CI/CD и SRE-практики.

Задачи

• Поддерживать внедрение и эксплуатацию масштабируемой, безопасной и высокодоступной облачной инфраструктуры AWS для бизнес-критичных приложений
• Отвечать за безопасность инфраструктуры: выявлять, приоритизировать и устранять находки по безопасности, поддерживать контроль доступа, сети и защиты данных
• Администрировать и укреплять identity и access в AWS: least-privilege политики, гигиена ролей и permission-set, управление жизненным циклом учётных данных
• Отвечать за управление секретами: безопасное хранение, ротация и безопасные паттерны доступа в рантайме
• Проектировать, внедрять и поддерживать Infrastructure as Code на Terraform или AWS CloudFormation
• Строить и оптимизировать CI/CD пайплайны для автоматизированных, надёжных и безопасных деплоев
• Участвовать в развитии облачной архитектуры, инфраструктурных стандартов и операционных практик
• Управлять контейнеризированными и cloud-native окружениями
• Отвечать за и расширять инфраструктуру удалённого доступа (AWS Client VPN)
• Администрировать поддерживающие сервисы Azure, включая управление секретами/ключами и назначение ролей
• Поддерживать мониторинг, логирование, алертинг и observability (CloudWatch, GuardDuty и аналоги)
• Отвечать за надёжность и доступность сервисов: определять и отслеживать цели по здоровью сервисов, управлять мощностями и производительностью, снижать операционную рутину через автоматизацию
• Участвовать в incident response, root cause analysis и планировании восстановления
• Поддерживать инфраструктуру для интеграций с внешними партнёрами (банки, кредит, верификация личности, налоги, лендинг-маркетплейсы), включая хранение учётных данных, сетевые пути и контроль экспозиции
• Работать с Product Engineering по производительности, масштабируемости и регуляторным требованиям, сохраняя организационную независимость
• Поддерживать программу соответствия SOC 2 Type II через инфраструктурные доказательства и поддержание контролей
• Проводить инициативы по оптимизации облачных затрат и предлагать улучшения
• Продвигать DevOps-практики, автоматизацию и культуру непрерывного улучшения
• Исследовать и рекомендовать новые технологии для инфраструктурной стратегии

Требования

• Bachelor's degree в Computer Science, IT, Engineering или смежной области либо эквивалентный опыт
• 4–7 лет опыта в Cloud Infrastructure, DevOps, Platform Engineering или SRE
• Опыт проектирования, развёртывания и поддержки AWS-окружений в продакшене
• Сильная экспертиза в AWS: compute и serverless, storage, managed databases, networking, edge/CDN и DNS, API management, event-driven messaging
• Опыт с Infrastructure as Code: Terraform или AWS CloudFormation
• Опыт построения и поддержки CI/CD пайплайнов: GitHub Actions, Azure DevOps, Jenkins, GitLab CI или аналоги
• Сильные основы облачной безопасности: least-privilege доступ, управление секретами, укрепление сети и публичной экспозиции
• Опыт внедрения и поддержки безопасных облачных окружений, желательно в регулируемых отраслях
• Опыт с мониторингом, логированием, алертингом и threat-detection инструментами
• Основы SRE: мониторинг здоровья и доступности сервисов, управление мощностями и производительностью, системное снижение операционной рутины через автоматизацию
• Навыки скриптинга и автоматизации хотя бы на одном языке общего назначения
• Понимание networking, security, identity management и лучших практик облачной архитектуры
• Опыт работы в среде с контролем изменений и аудитом (SOC 2 или аналоги)
• Готовность ежедневно взаимодействовать с отдельной продуктовой инженерной организацией, сохраняя независимость, включая отстаивание возражений по безопасности и надёжности
• Отличные навыки решения проблем, коммуникации и кросс-функционального взаимодействия
• Плюс: опыт с контейнеризацией и оркестрацией
• Плюс: опыт с Azure (управление секретами/ключами, RBAC, инструменты оценки безопасности)
• Плюс: опыт с Jack Henry или IBM i / AS400
• Плюс: сертификация AWS (Solutions Architect Associate, SysOps Administrator Associate или Security Specialty)

Условия

• Базовая ставка: $110,000 – $150,000 в год + performance bonus (в зависимости от опыта)
• Комплексная медицинская, стоматологическая и офтальмологическая страховка
• Пенсионный план с взносом компании 3% от общей зарплаты
• Оплачиваемый отпуск и праздничные дни
• Возможности профессионального развития

Навыки

• AWS
• Azure
• Terraform
• AWS CloudFormation
• GitHub Actions
• Azure DevOps
• Jenkins
• GitLab CI
• CI/CD
• CloudWatch
• GuardDuty
• AWS Client VPN
• Serverless
• Event-driven architecture
• Networking
• DNS
• CDN
• API management
• Identity and Access Management
• Secrets management
• Containerization
• Orchestration
• SOC 2
• IBM i
• AS400
• Jack Henry