Cloud Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Cloud Engineer в Altagrove для поддержки защищённой облачной модернизации и инфраструктуры, ориентированной на выполнение задач. Основной фокус — hands-on инженерия AWS, приветствуется опыт multi-cloud.

Задачи

• Проектировать, развёртывать, настраивать и поддерживать защищённую облачную инфраструктуру AWS для корпоративных и критически важных нагрузок.
• Создавать и управлять средами AWS с использованием EC2, VPC, S3, IAM, RDS, Lambda, CloudWatch, Route 53, Elastic Load Balancing и связанных сервисов.
• Проектировать и поддерживать облачные сети: VPC, подсети, маршрутизацию, security groups, VPN, Direct Connect, DNS, балансировку нагрузки и гибридные подключения.
• Поддерживать облачные миграции, модернизацию приложений, развёртывание нагрузок и интеграцию между облаком и on-premises средами.
• Внедрять Infrastructure as Code с помощью Terraform, AWS CloudFormation, Ansible или аналогичных технологий автоматизации.
• Развёртывать и поддерживать контейнеризованные нагрузки с использованием Docker, Kubernetes, Amazon ECS и/или Amazon EKS.
• Настраивать IAM, шифрование, логирование, мониторинг, управление уязвимостями, резервное копирование и другие средства безопасности и отказоустойчивости в облаке.
• Разрабатывать и поддерживать CI/CD пайплайны и автоматизированные процессы развёртывания в DevSecOps средах.
• Мониторить доступность, производительность, ёмкость, безопасность и стоимость облака, устранять проблемы инфраструктуры, сетей и связности приложений.
• Взаимодействовать с командами сетей, кибербезопасности, разработки, систем и заказчиками для поддержки облачных развёртываний, интеграций, тестирования, документации и выполнения задач.

Требования

• Практический опыт проектирования, развёртывания, эксплуатации и устранения неполадок в production средах AWS.
• Сильные знания ключевых сервисов AWS: EC2, VPC, IAM, S3, RDS, CloudWatch, Route 53, Lambda, балансировка нагрузки и связанные инфраструктурные сервисы.
• Опыт работы с сетями AWS: архитектура VPC, маршрутизация, security groups, VPN, DNS и гибридная облачная интеграция.
• Опыт использования Terraform, CloudFormation, Ansible или аналогичных технологий Infrastructure as Code и автоматизации.
• Опыт администрирования Linux и/или Windows Server в облачных средах.
• Рабочее знание контейнеров и оркестрации: Docker, Kubernetes, ECS, EKS.
• Опыт работы с Git, CI/CD пайплайнами, практиками DevSecOps и скриптингом на Python, PowerShell, Bash или аналогичных языках для администрирования облака и автоматизации развёртывания инфраструктуры.
• Знание концепций облачной безопасности: IAM, RBAC, шифрование, управление ключами, логирование, управление уязвимостями, принцип наименьших привилегий и Zero Trust.
• Опыт поддержки облачных миграций, модернизации инфраструктуры, гибридных или multi-cloud сред; опыт с Azure или Google Cloud будет плюсом.
• Опыт работы с AWS GovCloud или облачными средами для DoD, государственных или регулируемых заказчиков предпочтителен, включая знание RMF, NIST, STIGs или hardening безопасности.
• Сильные навыки устранения неполадок в облачной инфраструктуре, сетях, операционных системах, идентификации и связности приложений.
• Степень бакалавра в области Computer Science, Information Technology, Systems Engineering, Cloud Computing или смежной области; может быть рассмотрен эквивалентный опыт. Сертификация AWS предпочтительна; сертификации Azure или других облаков будут плюсом.
• Требуется действующий security clearance. Необходима работа onsite в Herndon, VA и готовность к командировкам.

Условия

• Работа onsite в Herndon, VA.
• Возможны командировки.
• Требуется действующий security clearance.

Навыки

• AWS
• EC2
• VPC
• S3
• IAM
• RDS
• Lambda
• CloudWatch
• Route 53
• Elastic Load Balancing
• VPN
• Direct Connect
• DNS
• Terraform
• AWS CloudFormation
• Ansible
• Docker
• Kubernetes
• Amazon ECS
• Amazon EKS
• Git
• CI/CD
• DevSecOps
• Python
• PowerShell
• Bash
• Linux
• Windows Server
• RBAC
• Zero Trust
• Azure
• Google Cloud
• AWS GovCloud
• RMF
• NIST
• STIGs