Full Stack Developer (Cloud Computing)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Full Stack Developer (Cloud Computing) в Syms Strategic Group для проекта Veterans Affairs. Проектирование и поддержка облачной инфраструктуры и приложений в Azure (VAEC GovCloud), автоматизация CI/CD и мониторинга.

Задачи

• Создавать диаграммы потоков данных, облачные и архитектурные схемы для инфраструктуры, приложений и систем
• Проектировать, разрабатывать, разворачивать и сопровождать автоматизацию CI/CD
• Управлять правами доступа в облачном провайдере для приложений, хранилищ и сервисов
• Внедрять и настраивать мониторинг облачной архитектуры и размещённых систем для обеспечения производительности и соответствия требованиям VA/Federal
• Обеспечивать поддержку продуктов и сервисов: настройка и провижининг окружений VA Enterprise Cloud (VAEC)
• Поддерживать системы и приложения в VAEC Azure (GovCloud) с соблюдением требований VIP по разработке, релизам и документации
• Готовить документацию по облачной безопасности
• Проектировать решения VAEC/облачные решения и закрывать пробелы в готовности к облаку

Требования

• Подтверждённый опыт проектирования, развёртывания и управления инфраструктурой и сервисами Azure
• Опыт работы с крупномасштабной, высокодоступной и масштабируемой облачной архитектурой
• Экспертиза в ключевых сервисах Azure: Virtual Machines, Blob Storage, SQL Database, VNet, Functions, Microsoft Entra ID, ARM, Azure Monitor, DNS
• Опыт работы с практиками и сервисами безопасности Azure: Microsoft Entra ID, RBAC, DDoS Protection, WAF
• Владение сетевыми компонентами Azure: VNet Peering, ExpressRoute, VPN Gateway, Private Endpoints, Load Balancer
• Опыт построения и управления мультиподписочными окружениями Azure через Management Groups, Azure Policy и Azure Landing Zones
• Знание управления затратами на облако, FinOps, бюджетирования, тегирования и оптимизации ресурсов с Azure Cost Management
• Владение скриптовыми языками: Python, PowerShell, Bash или JavaScript/NodeJS для автоматизации и облачных операций
• Опыт работы с IaC: ARM Templates, Ansible, методологии GitOps
• Опыт работы с мониторингом и наблюдаемостью: Azure Monitor, Log Analytics, Application Insights, Azure Activity Log, Prometheus, Grafana, New Relic
• Опыт оптимизации производительности, доступности и отказоустойчивости ресурсов Azure
• Понимание лучших практик безопасности Azure и фреймворков соответствия: HIPAA, FedRAMP, NIST, GDPR, PCI DSS
• Опыт внедрения шифрования, управления ключами и секретами, идентификации через Azure Key Vault, customer-managed keys и Microsoft Entra ID
• Знание сервисов баз данных Azure: Azure SQL Database, SQL Managed Instance, Cosmos DB, Database for PostgreSQL, Database for MySQL
• Опыт тюнинга производительности БД, резервного копирования и восстановления, HA и DR
• Знакомство с CI/CD: Azure DevOps Pipelines, GitHub Actions, Jenkins, GitLab CI
• Опыт контейнеризации и оркестрации: Docker, AKS, Azure Container Apps, Kubernetes
• Сильные аналитические навыки и умение объяснять технические концепции нетехническим стейкхолдерам
• Опыт наставничества инженеров и технического лидерства, участие в управлении облачной архитектурой
• Опыт руководства инициативами по облачной модернизации, миграции и трансформации
• Готовность к on-call поддержке и участию в операционном реагировании
• Навыки документирования архитектуры, операционных процедур, средств контроля безопасности и конфигураций систем
• Высшее образование в области Computer Science, Systems Engineering, Cloud Engineering или смежной технической дисциплины
• Гражданство США обязательно
• Наличие или возможность получить Public Trust (MBI)

Условия

• Удалённая работа 100% из США (кандидаты из CA, CO, IL, MN, NJ, NY, OR, WA не рассматриваются)
• Полная занятость, W-2
• Зарплата $109,623 - $126,790
• Собеседования в Microsoft Teams с включённой камерой
• Работодатель — равных возможностей; ветеранам военной службы рекомендуется откликаться

Навыки

• Azure
• Azure Virtual Machines
• Azure Blob Storage
• Azure SQL Database
• Azure Virtual Network
• Azure Functions
• Microsoft Entra ID
• ARM
• Azure Monitor
• Azure DNS
• RBAC
• Azure DDoS Protection
• Azure WAF
• VNet Peering
• Azure ExpressRoute
• VPN Gateway
• Private Endpoints
• Azure Load Balancer
• Azure Management Groups
• Azure Policy
• Azure Landing Zones
• FinOps
• Azure Cost Management
• Python
• PowerShell
• Bash
• JavaScript
• Node.js
• Ansible
• GitOps
• Log Analytics
• Application Insights
• Prometheus
• Grafana
• New Relic
• Azure Key Vault
• Azure SQL Managed Instance
• Azure Cosmos DB
• Azure Database for PostgreSQL
• Azure Database for MySQL
• Azure DevOps Pipelines
• GitHub Actions
• Jenkins
• GitLab CI
• Docker
• Azure Kubernetes Service
• Azure Container Apps
• Kubernetes
• HIPAA
• FedRAMP
• NIST
• GDPR
• PCI DSS
• Edifecs
• EDI X12