DevOps / Infrastructure Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevOps/Infrastructure инженер в Alchemy Cloud для эксплуатации и модернизации облачной платформы ELN/LIMS/PLM/QC на AWS. Роль сочетает production-операции, IaC, автоматизацию деплоя, безопасность и оптимизацию затрат в небольшой команде с существенным on-call.

Задачи

• Расширять и поддерживать покрытие Terraform, переводить существующие ресурсы под управление кодом, диагностировать drift и поддерживать CloudFormation по мере модернизации
• Владеть и улучшать пайплайны GitHub Actions и Jenkins, автоматизацию окружений и регулярные релизы
• Мониторить и устранять проблемы инфраструктуры приложений, баз данных, контейнеров и сети, разбирать инциденты и улучшать observability
• Оптимизировать облачные затраты через right-sizing, планирование мощностей, управление жизненным циклом ресурсов и видимость расходов
• Поддерживать деплой в customer-managed AWS-окружения и готовить техническую документацию для инфраструктурных и security-команд клиентов
• Устранять уязвимости инфраструктуры и зависимостей, усиливать безопасность платформы и поддерживать доказательства для аудита и compliance
• Строить и улучшать внутренние инструменты для управления окружениями, деплоя и операционной видимости

Требования

• Terraform: модули, state, multi-environment и multi-region, import, state mv/rm, targeted applies, диагностика drift на чужой инфраструктуре
• Глубокое знание AWS: VPC и сеть (peering, NAT, security groups, NACLs), IAM, ECS/Fargate, Aurora MySQL включая Serverless v2, ALB/NLB, S3, Secrets Manager и SSM, CloudWatch, Lambda, Batch
• Умение писать и деплоить CloudFormation, а не только читать
• Владение CI/CD: GitHub Actions и Jenkins, построение и поддержка пайплайнов
• Bash и Python для автоматизации, инструментов и операционной склейки
• Операции с Aurora MySQL: sizing и scaling, снапшоты, клоны и восстановление, failover, поведение соединений и пулов, чтение slow query
• Дисциплина работы с инцидентами: ограничение по времени, гипотеза, rollback до изменений, постмортем
• Осознание стоимости как инженерного навыка
• Практический опыт AI-assisted engineering: кодинг-агенты, инструкции для них и автоматические проверки их вывода
• Свободный письменный английский и привычка документировать

Условия

• Full-time
• Remote; гибрид или офис в зависимости от города
• Корпоративный язык — английский
• Европейские часы с пересечением с США
• Существенная on-call ответственность в небольшой команде
• Work From Home
• Training & Development

Навыки

• Terraform
• AWS
• CloudFormation
• GitHub Actions
• Jenkins
• Bash
• Python
• Aurora MySQL
• ECS
• Fargate
• VPC
• IAM
• ALB
• NLB
• S3
• Secrets Manager
• SSM
• CloudWatch
• Lambda
• Batch
• Docker
• Kubernetes
• EKS
• CloudFront
• SSO
• OIDC
• Trivy
• Dependabot
• Datadog
• Grafana
• Java
• Spring Boot
• Vue
• Azure
• GCP