Cloud DevSecOps Engineer Senior

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Ведущий инженер DevSecOps в SAIC: основной фокус — миграция Atlassian Jira и Confluence из Data Center в Cloud SaaS/Atlassian Government Cloud (AGC), а также поддержка корпоративного DevSecOps-пайплайна и инфраструктуры в AWS.

Задачи

• Проводить предмиграционную оценку по чек-листу C2AGC: готовность сайта, организации, административный доступ, архитектурные ограничения AGC
• Инвентаризировать и картировать проекты Jira (50+ проектов, ~25K задач), пространства Confluence (40+ пространств, ~20k страниц), учётные записи, схемы безопасности, вложения, кастомные workflow, скрипты автоматизации, приложения Marketplace и API-интеграции
• Оценивать совместимость приложений Marketplace с AGC и согласовывать поддержку вендоров и окна переключения
• Проводить минимум два сквозных тестовых цикла миграции на тестовой среде AGC, координировать UAT, фиксировать и триажить дефекты
• Готовить runbook'и переключения, процедуры отката, шаблоны коммуникаций и графики on-call; выполнять живую миграцию в окна обслуживания без потери данных
• Обеспечивать hypercare после миграции: исправлять битые ссылки и интеграции, проверять права, передавать в стандартную эксплуатацию
• Администрировать, патчить и поддерживать корпоративный DevSecOps-инструментарий на Linux: GitHub Enterprise, CloudBees Jenkins, SonarQube, JFrog Artifactory, Invicti
• Помогать командам разработки настраивать, отлаживать и оптимизировать CI/CD-пайплайны со статическим и динамическим сканированием безопасности
• Поддерживать ATO для DevSecOps-инструментов, контролировать доступы и blue/green деплой
• Проектировать, строить и поддерживать инфраструктуру в AWS (EC2, VPC, Load Balancers, API Gateway, Lambda) через IaC (CloudFormation/Terraform)
• Настраивать автоматические бэкапы, мониторинг безопасности, логирование и патчинг окружений с помощью Bash/Python и средств конфигурационного управления

Требования

• Минимум 10+ лет в IT с фокусом на доставку приложений, системное администрирование или разработку ПО
• Минимум 6+ лет прямого опыта построения DevOps-пайплайнов и администрирования инструментов в AWS
• Практический опыт миграции self-managed Jira Data Center и Confluence Data Center в Cloud SaaS / AGC
• Опыт работы с Jira Cloud Migration Assistant (JCMA), Confluence Cloud Migration Assistant (CCMA) и оценки путей миграции данных приложений Marketplace
• Знание FedRAMP Moderate/High, Atlassian Access/Guard, интеграции SAML/SSO и архитектуры развёртывания AGC
• Опыт настройки и поддержки CloudBees Jenkins (Ops Center и агенты), GitHub Enterprise, SonarQube, JFrog Artifactory и инструментов сканирования безопасности
• Понимание ключевых сервисов AWS (EC2, VPC, Serverless, IAM, CloudFormation)
• Сильные навыки администрирования Linux
• Владение shell-скриптами (Bash, Python) и Infrastructure as Code
• Гражданство США или грин-карта, проживание в США не менее 3 лет, возможность получить public trust

Условия

• Желательны сертификации AWS Certified Developer – Associate или AWS Certified Solutions Architect / DevOps Engineer – Professional
• Желательны сертификации Atlassian Certified Professional (ACP-CA, ACP-MJCP)
• SAIC — Equal Opportunity Employer, штаб-квартира в Рестоне, Вирджиния

Навыки

• Atlassian Jira
• Confluence
• Atlassian Government Cloud
• JCMA
• CCMA
• FedRAMP
• SAML
• SSO
• AWS
• EC2
• VPC
• API Gateway
• Lambda
• CloudFormation
• Terraform
• Linux
• Bash
• Python
• GitHub Enterprise
• CloudBees Jenkins
• SonarQube
• JFrog Artifactory
• Invicti
• CI/CD