Syms Strategic Group
Full Stack Developer (Cloud Computing)
Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.
Full Stack Developer (Cloud Computing) в Syms Strategic Group для проекта Veterans Affairs. Роль сфокусирована на проектировании, развёртывании и эксплуатации облачной инфраструктуры Azure (VAEC GovCloud), автоматизации CI/CD и обеспечении безопасности и мониторинга облачных систем.
Задачи
- Создавать диаграммы потоков данных, облачные и архитектурные диаграммы для облачной инфраструктуры, приложений и систем
- Проектировать, разрабатывать, развёртывать и эксплуатировать средства автоматизации для CI/CD
- Управлять правами доступа в облачном провайдере для каждого приложения, хранилища и сервиса
- Внедрять и настраивать мониторинг облачной архитектуры и облачных систем для обеспечения производительности и соответствия требованиям VA/Federal
- Обеспечивать поддержку продуктов и сервисов: настройка, конфигурирование и провижининг окружений VA Enterprise Cloud (VAEC)
- Поддерживать системы и приложения в средах VAEC Azure (GovCloud) с соблюдением требований VIP
- Придерживаться DevOps-подхода и практик CI/CD
- Готовить документацию по облачной безопасности
- Проектировать облачные решения VAEC и устранять пробелы в готовности к облаку
Требования
- Подтверждённый опыт проектирования, развёртывания и управления инфраструктурой и сервисами Azure
- Опыт работы с крупномасштабной, высокодоступной и масштабируемой облачной архитектурой
- Экспертиза в ключевых сервисах Azure: Virtual Machines, Blob Storage, Azure SQL Database, VNet, Azure Functions, Microsoft Entra ID, ARM, Azure Monitor, Azure DNS
- Опыт работы с практиками и сервисами безопасности Azure: Microsoft Entra ID, RBAC, DDoS Protection, WAF
- Владение сетевыми компонентами Azure: VNet Peering, ExpressRoute, VPN Gateway, Private Endpoints, Load Balancer
- Опыт построения и управления мультиподписочными средами Azure с помощью Management Groups, Azure Policy и Azure Landing Zones
- Знание управления затратами на облако, практик FinOps, бюджетирования, тегирования и оптимизации ресурсов через Azure Cost Management
- Владение скриптовыми языками: Python, PowerShell, Bash или JavaScript/NodeJS для автоматизации и облачных операций
- Опыт работы с IaC: ARM Templates, Ansible, методологии GitOps
- Владение инструментами мониторинга и наблюдаемости: Azure Monitor, Log Analytics, Application Insights, Azure Activity Log, Prometheus, Grafana, New Relic
- Опыт оптимизации производительности, доступности и отказоустойчивости ресурсов Azure
- Понимание лучших практик безопасности Azure и фреймворков соответствия: HIPAA, FedRAMP, NIST, GDPR, PCI DSS
- Опыт внедрения шифрования, управления ключами и секретами, решений идентификации через Azure Key Vault, customer-managed keys и Microsoft Entra ID
- Знание сервисов баз данных Azure: Azure SQL Database, SQL Managed Instance, Cosmos DB, Azure Database for PostgreSQL, Azure Database for MySQL
- Опыт настройки производительности БД, резервного копирования и восстановления, высокой доступности и аварийного восстановления
- Знакомство с CI/CD-инструментами: Azure DevOps Pipelines, GitHub Actions, Jenkins, GitLab CI
- Опыт контейнеризации и оркестрации: Docker, Azure Kubernetes Service (AKS), Azure Container Apps, Kubernetes
- Сильные аналитические навыки и умение объяснять технические концепции нетехническим стейкхолдерам
- Опыт менторства инженеров и технического лидерства, участие в управлении облачной архитектурой
- Опыт руководства инициативами по облачной модернизации, миграции и трансформации
- Готовность к on-call поддержке и участию в оперативном реагировании
- Навыки документирования архитектуры, операционных процедур, средств безопасности и конфигураций систем
- Способность вести несколько проектов одновременно с высоким качеством результатов
- Стремление отслеживать новые технологии Azure, cloud-native архитектуры и отраслевые практики
- Опыт 20+ лет профессиональной работы
- Степень бакалавра в Computer Science, Systems Engineering, Cloud Engineering или смежной технической дисциплине
- Гражданство США обязательно
- Наличие или возможность получения допуска Public Trust (MBI)
Условия
- Удалённая работа 100% на территории США (кандидаты из CA, CO, IL, MN, NJ, NY, OR, WA не рассматриваются)
- Полная занятость, W-2
- Зарплата $109,623 - $126,790
- Собеседования в Microsoft Teams с включённой камерой
- Требуется ссылка на профиль LinkedIn на этапе скрининга
- Ветераны военной службы приветствуются
Навыки
- Azure
- Azure Virtual Machines
- Azure Blob Storage
- Azure SQL Database
- Azure Virtual Network
- Azure Functions
- Microsoft Entra ID
- Azure Resource Manager
- Azure Monitor
- Azure DNS
- RBAC
- Azure DDoS Protection
- Azure Web Application Firewall
- VNet Peering
- Azure ExpressRoute
- VPN Gateway
- Private Endpoints
- Azure Load Balancer
- Azure Management Groups
- Azure Policy
- Azure Landing Zones
- FinOps
- Azure Cost Management
- Python
- PowerShell
- Bash
- JavaScript
- Node.js
- Ansible
- GitOps
- Log Analytics
- Application Insights
- Prometheus
- Grafana
- New Relic
- Azure Key Vault
- Azure Cosmos DB
- Azure Database for PostgreSQL
- Azure Database for MySQL
- Azure DevOps Pipelines
- GitHub Actions
- Jenkins
- GitLab CI
- Docker
- Azure Kubernetes Service
- Kubernetes
- Azure Container Apps
- CI/CD
- HIPAA
- FedRAMP
- NIST
- GDPR
- PCI DSS
- Edifecs
- EDI X12