Syms Strategic Group
Full Stack Developer (Cloud Computing)
Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.
Full Stack Developer (Cloud Computing) в Syms Strategic Group для проекта Veterans Affairs. Проектирование, развёртывание и сопровождение облачной инфраструктуры и приложений в Azure (VAEC GovCloud), автоматизация CI/CD и мониторинга.
Задачи
- Создавать диаграммы потоков данных, облачные и архитектурные схемы для инфраструктуры, приложений и систем
- Проектировать, разрабатывать, развёртывать и сопровождать автоматизацию CI/CD
- Управлять правами доступа в облачном провайдере для приложений, хранилищ и сервисов
- Внедрять и настраивать мониторинг облачной архитектуры и размещённых в облаке систем для обеспечения производительности и соответствия требованиям VA/Federal
- Обеспечивать поддержку продуктов и сервисов, включая настройку и провижининг окружений VA Enterprise Cloud (VAEC)
- Поддерживать системы и приложения в окружениях VAEC Azure (GovCloud) с соблюдением требований VIP
- Готовить документацию Cloud Security Provider
- Проектировать решения в VAEC/облаке и устранять пробелы в готовности к облаку
Требования
- Подтверждённый опыт проектирования, развёртывания и управления инфраструктурой и сервисами Azure
- Опыт работы с крупномасштабной отказоустойчивой и масштабируемой облачной архитектурой
- Экспертиза в ключевых сервисах Azure: Virtual Machines, Blob Storage, Azure SQL, VNet, Functions, Microsoft Entra ID, ARM, Azure Monitor, Azure DNS
- Опыт работы с практиками и сервисами безопасности Azure: Entra ID, RBAC, DDoS Protection, WAF
- Знание сетевых компонентов Azure: VNet Peering, ExpressRoute, VPN Gateway, Private Endpoints, Load Balancer
- Опыт управления мультиподписочными окружениями Azure через Management Groups, Azure Policy и Azure Landing Zones
- Знание управления затратами на облако, FinOps, бюджетирования, тегирования и оптимизации ресурсов в Azure Cost Management
- Владение скриптовыми языками: Python, PowerShell, Bash или JavaScript/NodeJS
- Опыт работы с IaC: ARM Templates, Ansible, GitOps
- Опыт работы с мониторингом и наблюдаемостью: Azure Monitor, Log Analytics, Application Insights, Prometheus, Grafana, New Relic
- Опыт оптимизации производительности, доступности и отказоустойчивости ресурсов Azure
- Понимание требований соответствия: HIPAA, FedRAMP, NIST, GDPR, PCI DSS
- Опыт внедрения шифрования, управления ключами и секретами, идентификации через Azure Key Vault, customer-managed keys и Entra ID
- Знание сервисов баз данных Azure: Azure SQL Database, SQL Managed Instance, Cosmos DB, Azure Database for PostgreSQL, Azure Database for MySQL
- Опыт тюнинга производительности БД, резервного копирования, восстановления, HA и DR
- Знание CI/CD: Azure DevOps Pipelines, GitHub Actions, Jenkins, GitLab CI
- Опыт с контейнеризацией и оркестрацией: Docker, AKS, Azure Container Apps, Kubernetes
- Опыт наставничества инженеров и технического лидерства, участие в управлении облачной архитектурой
- Опыт ведения сложных инициатив по модернизации, миграции и трансформации облака
- Готовность к on-call поддержке и участию в операционном реагировании
- Навыки документирования архитектуры, операционных процедур, средств контроля безопасности и конфигураций систем
- Высшее образование в области Computer Science, Systems Engineering, Cloud Engineering или смежной технической дисциплины
- Гражданство США и готовность получить Public Trust (MBI)
- 20+ лет профессионального опыта
Условия
- Удалённая работа на 100% из США (кандидаты из CA, CO, IL, MN, NJ, NY, OR, WA не рассматриваются)
- Полная занятость, W-2
- Зарплата $109,623 - $126,790
- Собеседования в Microsoft Teams с включённой камерой
- Ветеранам военной службы — приоритет при рассмотрении
- Работодатель — равных возможностей
Навыки
- Azure
- Azure Virtual Machines
- Azure Blob Storage
- Azure SQL Database
- Azure VNet
- Azure Functions
- Microsoft Entra ID
- ARM
- Azure Monitor
- Azure DNS
- RBAC
- DDoS Protection
- WAF
- VNet Peering
- ExpressRoute
- VPN Gateway
- Private Endpoints
- Azure Load Balancer
- Management Groups
- Azure Policy
- Azure Landing Zones
- FinOps
- Azure Cost Management
- Python
- PowerShell
- Bash
- JavaScript
- Node.js
- Ansible
- GitOps
- Log Analytics
- Application Insights
- Prometheus
- Grafana
- New Relic
- HIPAA
- FedRAMP
- NIST
- GDPR
- PCI DSS
- Azure Key Vault
- Azure SQL Managed Instance
- Azure Cosmos DB
- Azure Database for PostgreSQL
- Azure Database for MySQL
- Azure DevOps Pipelines
- GitHub Actions
- Jenkins
- GitLab CI
- Docker
- AKS
- Azure Container Apps
- Kubernetes
- Edifecs
- EDI X12