Syms Strategic Group
Full Stack Developer (Cloud Computing)
Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.
Full Stack Developer (Cloud Computing) в Syms Strategic Group для проекта Veterans Affairs. Роль сфокусирована на проектировании, развёртывании и сопровождении облачной инфраструктуры Azure (VAEC GovCloud), автоматизации CI/CD и обеспечении безопасности и мониторинга облачных систем.
Задачи
- Создавать диаграммы потоков данных, облачные и архитектурные схемы инфраструктуры, приложений и систем
- Проектировать, разрабатывать, развёртывать и сопровождать автоматизацию CI/CD
- Управлять правами доступа в облачном провайдере для приложений, хранилищ и сервисов
- Внедрять и настраивать мониторинг облачной архитектуры и облачных систем для обеспечения производительности и соответствия политикам VA/Federal
- Обеспечивать поддержку продуктов и сервисов, включая настройку и провижининг окружений VA Enterprise Cloud (VAEC)
- Поддерживать системы и приложения в средах VAEC Azure (GovCloud) с соблюдением требований VIP
- Придерживаться DevOps-подхода и практик CI/CD
- Готовить документацию Cloud Security Provider
- Проектировать решения в VAEC/облаке и устранять пробелы в готовности к облаку
Требования
- Подтверждённый опыт проектирования, развёртывания и управления инфраструктурой и сервисами Azure
- Опыт работы с крупномасштабной отказоустойчивой и масштабируемой облачной архитектурой
- Экспертиза в ключевых сервисах Azure: Virtual Machines, Blob Storage, SQL Database, VNet, Functions, Microsoft Entra ID, ARM, Azure Monitor, DNS
- Опыт работы с практиками и сервисами безопасности Azure: Entra ID, RBAC, DDoS Protection, WAF
- Знание сетевых компонентов Azure: VNet Peering, ExpressRoute, VPN Gateway, Private Endpoints, Load Balancer
- Опыт управления мультиподписочными средами Azure через Management Groups, Azure Policy и Landing Zones
- Знание управления затратами на облако, FinOps, бюджетирования и оптимизации ресурсов через Azure Cost Management
- Владение скриптовыми языками: Python, PowerShell, Bash или JavaScript/NodeJS
- Опыт работы с IaC: ARM Templates, Ansible, GitOps
- Опыт работы с мониторингом и наблюдаемостью: Azure Monitor, Log Analytics, Application Insights, Prometheus, Grafana, New Relic
- Опыт оптимизации производительности, доступности и отказоустойчивости ресурсов Azure
- Понимание стандартов безопасности и комплаенса: HIPAA, FedRAMP, NIST, GDPR, PCI DSS
- Опыт внедрения шифрования, управления ключами и секретами, идентификации через Azure Key Vault и Entra ID
- Знание сервисов баз данных Azure: SQL Database, SQL Managed Instance, Cosmos DB, PostgreSQL, MySQL
- Опыт тюнинга производительности БД, резервного копирования, восстановления и аварийного восстановления
- Знакомство с CI/CD: Azure DevOps Pipelines, GitHub Actions, Jenkins, GitLab CI
- Опыт контейнеризации и оркестрации: Docker, AKS, Azure Container Apps, Kubernetes
- Сильные аналитические навыки и умение объяснять технические концепции нетехническим стейкхолдерам
- Опыт менторства инженеров и технического лидерства
- Опыт ведения сложных проектов облачной модернизации и миграции
- Готовность к on-call поддержке
- Навыки документирования архитектуры, процедур и конфигураций
- Способность вести несколько проектов одновременно
- Высшее образование в области Computer Science, Systems Engineering, Cloud Engineering или смежной дисциплины
- Гражданство США обязательно
- Готовность получить Public Trust (MBI)
Условия
- Удалённая работа на 100% из США (кроме CA, CO, IL, MN, NJ, NY, OR, WA)
- Полная занятость, W-2
- Зарплата $109,623 - $126,790
- Собеседования в Microsoft Teams с включённой камерой
- Требуется ссылка на профиль LinkedIn на этапе скрининга
- Работодатель — равных возможностей; ветеранам военной службы особенно рекомендуют откликаться
Навыки
- Azure
- Azure Virtual Machines
- Azure Blob Storage
- Azure SQL Database
- Azure Virtual Network
- Azure Functions
- Microsoft Entra ID
- Azure Resource Manager
- Azure Monitor
- Azure DNS
- RBAC
- Azure DDoS Protection
- Azure WAF
- VNet Peering
- Azure ExpressRoute
- VPN Gateway
- Private Endpoints
- Azure Load Balancer
- Azure Management Groups
- Azure Policy
- Azure Landing Zones
- Azure Cost Management
- FinOps
- Python
- PowerShell
- Bash
- JavaScript
- Node.js
- ARM Templates
- Ansible
- GitOps
- Log Analytics
- Application Insights
- Prometheus
- Grafana
- New Relic
- HIPAA
- FedRAMP
- NIST
- GDPR
- PCI DSS
- Azure Key Vault
- Azure SQL Managed Instance
- Azure Cosmos DB
- PostgreSQL
- MySQL
- Azure DevOps
- GitHub Actions
- Jenkins
- GitLab CI
- Docker
- AKS
- Azure Container Apps
- Kubernetes
- Edifecs
- EDI X12