Senior DevOps Engineer (Remote, Contract)

INFUSE ищет Senior DevOps Engineer, который будет отвечать за нашу инфраструктуру AWS, пайплайны CI/CD и стек observability и развивать их. Вы будете связующим звеном между облачной инженерией и разработкой программного обеспечения во всём нашем продуктовом портфеле, включая продакшн-продукты на основе LLM и устаревшие системы, требующие модернизации.

Нам нужен проактивный технический партнёр, который возглавит наш переход на EKS и GitHub Actions, внедрит базовые стандарты безопасности zero-trust и по ходу работы будет наставником для инженерных команд.

• Проектировать, создавать и эксплуатировать защищённую инфраструктуру AWS (EC2 с Docker Compose, EKS) с помощью Terraform и Ansible; переносить подходящие рабочие нагрузки с EC2 на EKS

• Создавать и поддерживать CI/CD в GitHub Actions; перенести оставшиеся задачи Jenkins в GitHub Actions

• Поддерживать новые и существующие сервисы на уровне нашего базового стандарта безопасности: прокси Cloudflare с WAF и ограничением частоты запросов (rate limiting), источники (origins) открыты только для Cloudflare, доступ через SSM, без публичного SSH, IAM с наименьшими привилегиями, ротация секретов, регулярные патчи и пересборки, никаких контейнеров, запущенных от root

• Отвечать за мониторинг, алертинг и логи на нашем стандартном стеке (Grafana, OpenTelemetry, Sentry); дежурства (on-call), реагирование на инциденты, разборы после инцидентов

• Отвечать за резервное копирование и регулярные проверки восстановления из бэкапов

• Контролировать расходы на AWS: теги, rightsizing, удаление неиспользуемых ресурсов, оценки для новых проектов

• Регулярно анализировать инфраструктуру, которую мы эксплуатируем, находить риски и лишние расходы и предлагать план, не дожидаясь тикета

• Принимать на себя инфраструктуру, которая не задокументирована или поддерживается подрядчиками; документировать её и приводить к IaC, CI/CD и нашим стандартам

• Подключаться к новым проектам на старте (kickoff): проверять архитектуру хостинга, оценивать стоимость, готовить инфраструктуру к ревью готовности к продакшну

• Работать с внутренними командами и подрядчиками; устанавливать стандарты и следить за их соблюдением; наставлять других инженеров.

• 5+ лет в DevOps / SRE: подтверждённый опыт эксплуатации критически важных продакшн-сред, включая 3+ года практического опыта работы с AWS в больших масштабах

• Отличное владение IaC и CI/CD: экспертный уровень Terraform, высокий уровень владения Ansible и опыт проектирования продакшн-процессов в GitHub Actions

• Контейнеризация и Kubernetes: серьёзный продакшн-опыт с Docker и Kubernetes (в частности, управляемый AWS EKS и Helm)

• Безопасность в продакшне и управление инцидентами: практический опыт hardening платформ, паттернов zero-trust, автоматизированного управления секретами, установки патчей в системах и настройки Cloudflare WAF/proxy. Комфортная работа в режиме ротации дежурств (on-call), реагирование на инциденты и проведение проверенных учений по восстановлению из бэкапов

• Английский язык на уровне B2 или выше.

• Kafka (MSK), Jenkins, ClickHouse, Backstage, Sentry, Langfuse, SonarQube/Trivy/gitleaks, Cloudflare Zero Trust, AIOps, руководство небольшой командой DevOps, сертификации AWS/CKA.

• Полностью удалённый формат работы

• График: понедельник–пятница, с 14:00 до 23:00 по восточноевропейскому времени (включая 1 час перерыва)

• Атмосфера сотрудничества и инноваций, в которой ценятся инициатива и эксперименты

• Оплачиваемый отпуск и больничные

• Сокращённый рабочий день по пятницам в летний период

• Выходные в национальные праздники США и в день вашего рождения.