JPMorganChase
Lead Software Engineer - Cloud / GCP Engineer
Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.
Ведущий инженер в команду Global Technology Infrastructure JPMorganChase: отвечает за архитектуру и hands-on реализацию базовых возможностей платформы GCP — landing zones, иерархию org/folder/project, сеть и shared services, а также за guardrails безопасности и автоматизацию.
Задачи
- Разрабатывать креативные программные решения: проектирование, разработка и техническая диагностика нестандартных задач
- Руководить архитектурой и hands-on поставкой базовых возможностей платформы GCP (landing zones, иерархия org/folder/project, сеть, shared services)
- Создавать и поддерживать переиспользуемую автоматизацию и paved roads (модули Terraform, референсные архитектуры, CI/CD enablement) для ускорения безопасного онбординга
- Отвечать за guardrails безопасности GCP: IAM/role engineering, паттерны service account, IAM Conditions, org policies и deny policies
- Проектировать и внедрять федерацию идентичности (OIDC/SAML, Workforce Identity Federation, Workload Identity Federation), обеспечивать IAM governance и готовность к аудиту через автоматизацию
- Продвигать в команде использование одобренных AI-инструментов разработки для повышения качества кода, скорости поставки и операционных результатов, задавая стандарты валидации
- Проводить оценочные сессии с внешними вендорами, стартапами и внутренними командами по архитектурным решениям и их применимости
Требования
- Формальное обучение или сертификация по software engineering и 5+ лет практического опыта
- Сильный опыт с GCP IAM и идентичностью (моделирование ролей/прав, service accounts, паттерны федерации, управление доступом)
- Практическая экспертиза с ключевыми сервисами GCP: Cloud Run/Cloud Functions, Pub/Sub, GKE
- Владение Terraform и программирование/скриптинг на Python или Go (автоматизация, tooling, интеграция с CI/CD)
- Опыт внедрения guardrails в масштабе (IAM Conditions/deny policies, policy-as-code, централизованное логирование/аудит, паттерны управления ключами)
- Подтверждённая способность поставлять безопасные, соответствующие требованиям решения и влиять на технические решения кросс-функциональных команд
- Опыт руководства эффективным использованием одобренных AI-инструментов разработки и установки ожиданий по валидации результатов AI
- Понимание ответственного использования AI в инженерных процессах: чувствительность данных, безопасная обработка входов/выходов, соответствие требованиям по надёжности и безопасности
Условия
- Конкурентный пакет вознаграждения: базовая зарплата определяется ролью, опытом, навыками и локацией
- Возможны комиссионные выплаты и/или дискреционная incentive-компенсация в виде кэша и/или forfeitable equity
- Комплексное медицинское страхование, центры здоровья и wellness на территории
- Пенсионный сберегательный план, резервный уход за детьми, компенсация обучения, поддержка ментального здоровья, финансовый коучинг
- Работа в стабильной, отказоустойчивой и безопасной операционной среде
- Равные возможности трудоустройства, политика diversity and inclusion, разумные accommodations
Навыки
- GCP
- IAM
- Terraform
- Python
- Go
- Cloud Run
- Cloud Functions
- Pub/Sub
- GKE
- OIDC
- SAML
- Workforce Identity Federation
- Workload Identity Federation
- CI/CD
- Docker
- Kubernetes
- AWS
- Azure
- OAuth2
- LLM
- AI/ML
- AIOps