Syms Strategic Group
Full Stack Developer (Cloud Computing)
Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.
Full Stack Developer (Cloud Computing) в Syms Strategic Group для проекта Veterans Affairs. Роль сфокусирована на проектировании, развёртывании и эксплуатации облачной инфраструктуры Azure (VAEC GovCloud), автоматизации CI/CD и обеспечении безопасности и мониторинга облачных систем.
Задачи
- Создавать диаграммы потоков данных, облачные и архитектурные схемы для инфраструктуры, приложений и систем
- Проектировать, разрабатывать, развёртывать и эксплуатировать средства автоматизации CI/CD
- Управлять правами доступа в облачном провайдере для приложений, хранилищ и сервисов
- Внедрять и настраивать мониторинг облачной архитектуры и размещённых в облаке систем для обеспечения производительности и соответствия требованиям VA/федеральным политикам
- Обеспечивать клиентоориентированную поддержку продуктов и сервисов, включая настройку и провижининг окружений VA Enterprise Cloud (VAEC)
- Поддерживать системы и приложения в окружениях VAEC Azure (GovCloud) с соблюдением требований VIP к разработке, релизам и документации
- Готовить документацию по облачной безопасности
- Проектировать решения в VAEC/облаке и устранять пробелы в готовности к облаку
Требования
- Подтверждённый опыт проектирования, развёртывания и управления инфраструктурой и сервисами Azure
- Опыт работы с крупномасштабной, высокодоступной и масштабируемой облачной архитектурой
- Экспертиза в ключевых сервисах Azure: Virtual Machines, Blob Storage, Azure SQL Database, VNet, Azure Functions, Microsoft Entra ID, ARM, Azure Monitor, Azure DNS
- Опыт работы с практиками и сервисами безопасности Azure: Microsoft Entra ID, RBAC, DDoS Protection, WAF
- Владение сетевыми компонентами Azure: VNet Peering, ExpressRoute, VPN Gateway, Private Endpoints, Load Balancer
- Опыт построения и управления мультиподписочными окружениями Azure с помощью Management Groups, Azure Policy и Azure Landing Zones
- Знание управления затратами на облако, практик FinOps, бюджетирования, стратегий тегирования и оптимизации ресурсов с Azure Cost Management
- Владение языками скриптов: Python, PowerShell, Bash или JavaScript/NodeJS для автоматизации и облачных операций
- Опыт работы с IaC: ARM Templates, Ansible, методологии GitOps
- Владение инструментами мониторинга и наблюдаемости: Azure Monitor, Log Analytics, Application Insights, Azure Activity Log, Prometheus, Grafana, New Relic
- Опыт оптимизации производительности, доступности и отказоустойчивости ресурсов Azure
- Понимание лучших практик безопасности Azure и фреймворков соответствия: HIPAA, FedRAMP, NIST, GDPR, PCI DSS
- Опыт внедрения шифрования, управления ключами, секретами и идентификацией с Azure Key Vault, customer-managed keys и Microsoft Entra ID
- Знание сервисов баз данных Azure: Azure SQL Database, SQL Managed Instance, Cosmos DB, Azure Database for PostgreSQL, Azure Database for MySQL
- Опыт настройки производительности БД, резервного копирования и восстановления, высокой доступности и аварийного восстановления
- Знакомство с CI/CD: Azure DevOps Pipelines, GitHub Actions, Jenkins, GitLab CI
- Опыт с контейнеризацией и оркестрацией: Docker, AKS, Azure Container Apps, Kubernetes
- Сильные аналитические навыки и умение объяснять технические концепции нетехническим стейкхолдерам
- Опыт наставничества инженеров и технического лидерства, участие в управлении облачной архитектурой
- Опыт руководства инициативами по модернизации, миграции и трансформации облака
- Готовность к on-call поддержке и участию в оперативном реагировании
- Навыки документирования архитектуры, операционных процедур, средств безопасности и конфигураций систем
- Опыт ведения нескольких проектов одновременно с высоким качеством результатов
- Стремление следить за новыми технологиями Azure, cloud-native архитектурами и лучшими практиками
- Опыт работы с Edifecs и стандартами EDI X.12 (транзакции 837, 834, 835, 277, 270/271, 278, 999) — желательно
- Продвинутые сертификации Azure (DevOps Engineer Expert, Azure Administrator Associate, Azure Security Engineer Associate) — желательно
- Степень бакалавра в Computer Science, Systems Engineering, Cloud Engineering или смежной технической области
- Требуется гражданство США и готовность получить Public Trust (MBI)
Условия
- Удалённая работа на 100% из США (кандидаты из CA, CO, IL, MN, NJ, NY, OR, WA не рассматриваются)
- Полная занятость, W-2 позиция
- Зарплата $109,623 - $126,790
- Собеседования в Microsoft Teams с включённой камерой
- Ветераны военной службы приветствуются
- Равные возможности трудоустройства
Навыки
- Azure
- Azure Virtual Machines
- Azure Blob Storage
- Azure SQL Database
- Azure VNet
- Azure Functions
- Microsoft Entra ID
- ARM
- Azure Monitor
- Azure DNS
- RBAC
- Azure DDoS Protection
- Azure WAF
- VNet Peering
- Azure ExpressRoute
- VPN Gateway
- Private Endpoints
- Azure Load Balancer
- Azure Management Groups
- Azure Policy
- Azure Landing Zones
- Azure Cost Management
- FinOps
- Python
- PowerShell
- Bash
- JavaScript
- Node.js
- Ansible
- GitOps
- Log Analytics
- Application Insights
- Prometheus
- Grafana
- New Relic
- Azure Key Vault
- Azure SQL Managed Instance
- Azure Cosmos DB
- Azure Database for PostgreSQL
- Azure Database for MySQL
- Azure DevOps Pipelines
- GitHub Actions
- Jenkins
- GitLab CI
- Docker
- Azure Kubernetes Service
- Azure Container Apps
- Kubernetes
- HIPAA
- FedRAMP
- NIST
- GDPR
- PCI DSS
- Edifecs
- EDI X.12