Cloud Infrastructure Engineer (Data Center)

Проект направлен на модернизацию и управление сложной облачной и гибридной инфраструктурой в Azure, AWS и GCP, поддерживая корпоративные приложения, а также нагрузки данных и AI/ML. Как Cloud Infrastructure Engineer, вы будете проектировать безопасную, надёжную и экономически эффективную инфраструктуру, гибридную и мульти‑облачную связность, а также возможности платформы в сотрудничестве с командами продуктовой инженерии и данных.

• Оценивать и классифицировать корпоративные нагрузки, работающие в Azure IaaS и PaaS, определять подходы к миграции и создавать последовательные дорожные карты модернизации;
• Проектировать и развёртывать управляемые облачные landing zones, стандартизируя сети, идентификацию, политики и топологию подписок с помощью инфраструктуры как кода;
• Устанавливать стандарты автоматизированного предоставления инфраструктуры во всех средах для снижения ручных операций и неконтролируемого роста подписок;
• Управлять идентификацией и доступом к облачным ресурсам, корпоративным SaaS‑приложениям и нагрузкам CI/CD с использованием Microsoft Entra ID, политик условного доступа и федерации идентификации рабочих нагрузок;
• Проектировать основную и резервную связность между дата‑центрами и облачными регионами, включая ExpressRoute, SD‑WAN, межоблачные соединения и сегментированные потоки трафика;
• Реализовывать сегментацию нулевого доверия на границе IT/OT, обеспечивая безопасную и управляемую политиками связность для SCADA, HMI, EdgeOS и корпоративных систем;
• Проектировать архитектуры восстановления после катастроф для облачных нагрузок и гибридной связности, определять цели RTO/RPO и автоматизировать тестирование переключения;
• Создавать безопасные среды вычислений и хранения в AWS или GCP для поддержки AI/ML, инженерии данных и нагрузок приложений следующего поколения;
• Разрабатывать стандартизированные шаблоны CI/CD, политики‑как‑код, механизмы управления затратами и дашборды расходов в облаке;
• Создавать возможности платформы самообслуживания, позволяющие внутренним командам потреблять инфраструктуру через документированные API и шаблоны, сотрудничая с командами продуктовой инженерии и инфраструктуры по вопросам владения сетью и требований к потокам данных.

• 7+ лет опыта в инженерии облачной инфраструктуры, с глубокими практическими навыками в Microsoft Azure и производственным опытом работы как минимум с двумя крупными облачными провайдерами, такими как Azure, AWS или GCP;
• Сильный опыт работы с облачными сетями, IAM, вычислениями, сервисами IaaS/PaaS и Microsoft Entra ID / Azure AD, включая условный доступ, федерацию идентификации рабочих нагрузок, SAML/SCIM и управление сервисными принципалами;
• Доказанная экспертиза в IaC с использованием Terraform и/или Bicep, включая управляемые landing zones, реестры модулей и миграцию облачной инфраструктуры;
• Практический опыт проектирования и эксплуатации конвейеров CI/CD с использованием Azure DevOps, GitHub Actions или аналогичных инструментов, включая pipeline‑as‑code, сканирование безопасности и контрольные точки развертывания;
• Твёрдое понимание архитектуры нулевого доверия, безопасности границы IT/OT и промышленных систем управления, таких как SCADA, HMI и ICS;
• Опыт проектирования и валидации архитектур восстановления после катастроф в разных регионах и у разных облачных провайдеров, включая определение RTO/RPO и автоматическое тестирование переключения;
• Знакомство с практиками FinOps и инструментами, включая тегирование затрат, атрибуцию расходов, модели showback/chargeback, CloudHealth, CloudCor или нативные инструменты управления стоимостью облака;
• Опыт работы с фреймворками политики‑как‑код, такими как Azure Policy, AWS SCPs, GCP Organization Policies или Open Policy Agent;
• Уровень английского: B2 или выше;

• Техническое и нетехническое обучение для профессионального и личного роста;
• Внутренние конференции и митапы для обучения у экспертов отрасли;
• Поддержка и наставничество от опытного сотрудника, помогающего вам профессионально расти и развиваться;
• Медицинская страховка;
• Курсы английского языка;
• Спортивные мероприятия для поддержания здорового образа жизни;
• Гибкие варианты работы, включая удалённые и гибридные возможности;
• Программа рекомендаций за привлечение новых талантов;
• Программа годовщины работы и дополнительные дни отпуска.