DevOps/ Platform Engineer (m/w/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevOps/Platform Engineer для эксплуатации и развития AWS-платформы IoT и бизнес-платформы, а также внутренних self-service порталов, чтобы инженерные команды могли самостоятельно и безопасно провижинить проекты, деплойменты и данные.

Задачи

• Эксплуатировать и развивать multi-account AWS-инфраструктуру (разделение Dev/Prod, cross-account STS-роли, least-privilege IAM)
• Развивать Terraform-инфраструктуру (библиотека модулей, S3 remote state, шаблонная генерация сервисной инфраструктуры)
• Отвечать за CI/CD в Bitbucket Pipelines, включая сборки Docker-образов, ECR и деплойменты с ручным подтверждением прода
• Управлять секретами end-to-end (SOPS + GPG в Git, AWS Secrets Manager, ротация)
• Эксплуатировать инфраструктуру Identity & Access (Microsoft Entra ID, OIDC/OAuth2/JWT) и сопровождать миграцию на Keycloak
• Эксплуатировать предоставляемые платформой дата-сервисы (MongoDB, OpenSearch, InfluxDB, Neo4j, Redshift, self-hosted Postgres)
• Строить мониторинг и алертинг на Prometheus, Grafana и CloudWatch, участвовать в incident response
• Проводить security-ревью всего интернет-доступного и следить за гигиеной IAM и секретов

Требования

• Опыт эксплуатации продуктивной облачной инфраструктуры
• Опыт в ролях DevOps Engineer, Platform Engineer, Site Reliability Engineer или Cloud Infrastructure Engineer
• Сильный опыт с AWS (ECS/EC2, ECR, ALB, Route 53, IAM включая cross-account роли, Secrets Manager, CloudWatch, S3)
• Практика с Terraform (дизайн модулей, multi-environment/multi-account, управление state)
• Опыт с CI/CD (Bitbucket Pipelines или аналог — GitLab CI/GitHub Actions) и Docker multi-stage сборками
• Основы OIDC/OAuth2 и практический опыт с Entra ID или Keycloak
• Уверенная работа с Linux и сетями (DNS, TLS, load balancing, security groups)
• Уверенный Bash и Python, умение читать код на Go
• Плюсом: Go и/или React/TypeScript, администрирование Keycloak, опыт эксплуатации MongoDB, OpenSearch, InfluxDB, Neo4j, Redshift или Postgres, знание немецкого как рабочего языка

Условия

• Осмысленная работа с реальным влиянием на снижение CO₂ в зданиях
• Коллегиальная атмосфера с короткими путями принятия решений
• Бессрочный трудовой договор с привлекательным пакетом оплаты
• 30 дней отпуска плюс свободные 24.12 и 31.12
• Частная дополнительная медстраховка и субсидия на пенсионное обеспечение
• Фитнес для сотрудников, корпоративные мероприятия и corporate benefits
• Deutschlandticket

Навыки

• AWS
• ECS
• EC2
• ECR
• ALB
• Route 53
• IAM
• Secrets Manager
• CloudWatch
• S3
• Terraform
• Bitbucket Pipelines
• GitLab CI
• GitHub Actions
• Docker
• SOPS
• GPG
• Microsoft Entra ID
• OIDC
• OAuth2
• JWT
• Keycloak
• MongoDB
• OpenSearch
• InfluxDB
• Neo4j
• Redshift
• PostgreSQL
• Prometheus
• Grafana
• Linux
• DNS
• TLS
• Bash
• Python
• Go
• React
• TypeScript