Senior DevOps Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior DevOps Engineer в Bamboo Card — B2B-дистрибьютора цифровых подарочных продуктов. Роль с полной ответственностью за облачную инфраструктуру AWS, GitHub-организацию и CI/CD-пайплайны.

Задачи

• Владеть всей инфраструктурой AWS как кодом (CloudFormation / CDK / Terraform), без ручных изменений в проде
• Проектировать и поддерживать мультиаккаунтные окружения AWS: VPC, ECS/Lambda, RDS SQL Server, S3, CloudFront, Route 53, SES, API Gateway
• Управлять IAM и IAM Identity Center с least-privilege доступом
• Строить переиспользуемые IaC-модули и шаблоны
• Выявлять и устранять configuration drift между окружениями
• Владеть GitHub-организацией: репозитории, команды, права, rulesets, branch protection, CODEOWNERS
• Определять и внедрять конвенции ветвления, pull request и релизов
• Управлять секретами, окружениями, сканированием зависимостей и кода (Dependabot, GitHub Advanced Security)
• Проектировать и поддерживать CI/CD-пайплайны в GitHub Actions для .NET, React и инфраструктурных репозиториев
• Создавать общие reusable workflows и composite actions
• Использовать OIDC-федерацию к AWS вместо долгоживущих ключей
• Внедрять апрувы окружений, безопасные стратегии деплоя (blue/green, canary) и быстрый откат
• Управлять self-hosted или larger runners
• Настраивать мониторинг, логирование и алертинг с CloudWatch
• Участвовать в on-call и вести incident response и post-mortems
• Отвечать за бэкапы, disaster recovery и тестирование восстановления
• Работать с Security Lead по харденингу: WAF, GuardDuty, Security Hub, KMS, CloudTrail
• Отслеживать и снижать расходы AWS через right-sizing, тегирование и reserved capacity
• Документировать инфраструктуру, runbooks и пайплайны
• Автоматизировать рутинные задачи и улучшать developer experience

Требования

• 6+ лет в DevOps, SRE или platform engineering, минимум 4 года с продакшн-нагрузками на AWS
• Глубокий практический опыт infrastructure-as-code (CloudFormation, CDK или Terraform) в мультиаккаунтных AWS-сетапах
• Сильный опыт администрирования GitHub: организации, rulesets, CODEOWNERS, секреты, security-фичи
• Опыт построения и поддержки сложных пайплайнов GitHub Actions, включая reusable workflows и OIDC к AWS
• Фундаментальные знания сетей и безопасности: VPC, DNS, TLS, IAM, управление секретами
• Скриптование на Bash, Python или PowerShell; опыт с Docker и ECS (Kubernetes/EKS — плюс)
• Опыт поддержки .NET и SQL Server нагрузок на AWS — сильное преимущество
• Полное владение системами, от дизайна до инцидентов в 3 часа ночи
• Умение понятно документировать и делиться знаниями
• Способность возражать против небезопасных решений и объяснять trade-offs
• AWS-сертификации (DevOps Engineer Professional, Solutions Architect) и опыт в финтехе/платежах — плюс

Условия

• Полное владение инфраструктурой и delivery-платформой быстрорастущего глобального бизнеса цифровых подарков
• Конкурентная зарплата и пакет бенефитов по рынку ОАЭ (виза, медстраховка и дополнительные бенефиты)
• Прямая линия к CTO и реальное влияние на выбор инструментов и архитектурные решения
• Разнообразная предпринимательская технологическая команда, ценящая ownership, точность и постоянное улучшение
• Участие в следующей главе развития Bamboo Card при масштабировании платформы и выходе на новые рынки

Навыки

• AWS
• CloudFormation
• CDK
• Terraform
• GitHub
• GitHub Actions
• OIDC
• VPC
• DNS
• TLS
• IAM
• IAM Identity Center
• Bash
• Python
• PowerShell
• Docker
• ECS
• Kubernetes
• EKS
• .NET
• SQL Server
• RDS
• Lambda
• S3
• CloudFront
• Route 53
• SES
• API Gateway
• CloudWatch
• WAF
• GuardDuty
• Security Hub
• KMS
• CloudTrail
• Dependabot
• GitHub Advanced Security
• React