Senior DevOps Engineer (Remote, Contract)

INFUSE ищет Senior DevOps Engineer, который будет отвечать за нашу инфраструктуру в AWS, конвейеры CI/CD и стек наблюдаемости и развивать их. Вы будете связующим звеном между облачной инженерией и разработкой программного обеспечения во всей нашей линейке продуктов, включая продуктовые LLM-решения в продакшене и устаревшие системы, требующие модернизации.

Нам нужен проактивный технический партнёр, который возглавит наш переход на EKS и GitHub Actions, внедрит базовые требования безопасности по принципу zero-trust и по ходу дела будет наставником для инженерных команд.

• Проектировать, создавать и эксплуатировать защищённую инфраструктуру в AWS (EC2 с Docker Compose, EKS) с помощью Terraform и Ansible; переносить подходящие рабочие нагрузки с EC2 на EKS

• Создавать и поддерживать CI/CD в GitHub Actions; переносить оставшиеся задачи Jenkins в GitHub Actions

• Поддерживать новые и существующие сервисы на уровне нашего базового стандарта безопасности: прокси Cloudflare с WAF и ограничением частоты запросов, origin-серверы открыты только для Cloudflare, доступ через SSM, без публичного SSH, IAM по принципу наименьших привилегий, ротация секретов, регулярные обновления и пересборки, никаких контейнеров, запущенных от root

• Отвечать за мониторинг, алертинг и логи на нашем стандартном стеке (Grafana, OpenTelemetry, Sentry); дежурства on-call, реагирование на инциденты, разбор инцидентов после их завершения

• Отвечать за резервные копии и регулярные проверки восстановления

• Контролировать расходы на AWS: теги, подбор оптимального размера ресурсов, удаление неиспользуемых ресурсов, оценки стоимости для новых проектов

• Регулярно проводить аудит инфраструктуры, которую мы эксплуатируем, находить риски и лишние траты и предлагать план, не дожидаясь тикета

• Принимать на себя инфраструктуру, которая не задокументирована или поддерживается подрядчиками; документировать её и приводить к IaC, CI/CD и нашим стандартам

• Подключаться к новым проектам на старте: проверять архитектуру хостинга, оценивать стоимость, готовить инфраструктуру к ревью готовности к продакшену

• Работать с внутренними командами и подрядчиками; устанавливать стандарты и следить за их соблюдением; наставлять других инженеров.

• 5+ лет в DevOps / SRE: подтверждённый опыт эксплуатации критически важных продакшен-сред, включая 3+ года практического опыта эксплуатации AWS в больших масштабах

• Глубокое владение IaC и CI/CD: экспертный уровень в Terraform, очень уверенное владение Ansible и опыт проектирования продакшен-процессов в GitHub Actions

• Контейнеризация и Kubernetes: серьёзный продакшен-опыт работы с Docker и Kubernetes (в частности, с управляемым AWS EKS и Helm)

• Безопасность в продакшене и управление инцидентами: практический опыт усиления защиты платформы (hardening), применения паттернов zero-trust, автоматизированного управления секретами, обновления систем и настройки Cloudflare WAF/прокси. Комфортная работа с ротацией дежурств on-call, реагированием на инциденты и проведением проверенных учений по восстановлению из резервных копий

• Английский язык на уровне B2 или выше.

• Kafka (MSK), Jenkins, ClickHouse, Backstage, Sentry, Langfuse, SonarQube/Trivy/gitleaks, Cloudflare Zero Trust, AIOps, руководство небольшой DevOps-командой, сертификаты AWS/CKA.

• Полностью удалённый формат работы

• График: понедельник–пятница, с 14:00 до 23:00 по восточноевропейскому времени (включая 1 час перерыва)

• Дружная среда, ориентированная на инновации, где ценятся инициатива и эксперименты

• Оплачиваемый отпуск и больничные

• Сокращённый рабочий день по пятницам в летний период

• Выходные в национальные праздники США и в ваш день рождения.