Senior DevOps Engineer (Remote, Contract)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior DevOps-инженер для владения и развития AWS-инфраструктуры, CI/CD и observability-стека продуктовой компании. Роль включает миграцию на EKS и GitHub Actions, внедрение zero-trust безопасности и менторство команд.

Задачи

• Проектировать, строить и сопровождать защищённую AWS-инфраструктуру (EC2 с Docker Compose, EKS) с помощью Terraform и Ansible; переносить подходящие нагрузки с EC2 на EKS
• Строить и поддерживать CI/CD в GitHub Actions; переносить оставшиеся Jenkins-джобы в GitHub Actions
• Поддерживать сервисы на уровне security baseline: Cloudflare proxy с WAF и rate limiting, закрытые origin, доступ через SSM, без публичного SSH, least-privilege IAM, ротация секретов, регулярный патчинг и пересборки, контейнеры не под root
• Отвечать за мониторинг, алертинг и логи на стандартном стеке (Grafana, OpenTelemetry, Sentry); on-call, incident response, post-incident reviews
• Отвечать за бэкапы и регулярные тесты восстановления
• Контролировать затраты AWS: теги, rightsizing, удаление неиспользуемых ресурсов, оценки для новых проектов
• Регулярно ревьюить инфраструктуру, находить риски и излишки и предлагать план без ожидания тикета
• Принимать недоукомплектованную или отданную подрядчикам инфраструктуру, документировать её и приводить к IaC, CI/CD и стандартам
• Подключаться к новым проектам на старте: ревью дизайна хостинга, оценка стоимости, подготовка инфраструктуры к production-readiness review
• Работать с внутренними командами и подрядчиками; задавать и внедрять стандарты; менторить других инженеров

Требования

• 5+ лет в DevOps / SRE, опыт эксплуатации mission-critical production-сред, включая 3+ года практической работы с AWS в масштабе
• Экспертный уровень Terraform, уверенное владение Ansible, опыт проектирования production-воркфлоу в GitHub Actions
• Сильный production-опыт с Docker и Kubernetes (managed AWS EKS и Helm)
• Практика по hardening платформы, zero-trust, автоматизированному управлению секретами, патчингу и настройке Cloudflare WAF/proxy; готовность к on-call, incident response и проверенным drill по восстановлению бэкапов
• Английский язык на уровне B2 и выше

Условия

• Полностью удалённый формат работы
• График: понедельник–пятница, 14:00–23:00 по восточноевропейскому времени (включая 1 час перерыва)
• Среда, ориентированная на инновации и инициативу
• Оплачиваемый отпуск и больничные
• Сокращённые часы по пятницам летом
• Выходные в национальные праздники США и в день рождения

Навыки

• AWS
• EC2
• Docker Compose
• EKS
• Terraform
• Ansible
• GitHub Actions
• Jenkins
• Cloudflare
• WAF
• SSM
• IAM
• Grafana
• OpenTelemetry
• Sentry
• Docker
• Kubernetes
• Helm
• Prometheus
• Linux
• Bash
• Python
• Node.js
• PostgreSQL
• Redis
• WordPress
• Nginx
• PHP-FPM
• MySQL
• Kafka
• ClickHouse
• Backstage
• Langfuse
• SonarQube
• Trivy
• gitleaks
• Cloudflare Zero Trust
• Claude Code