Senior DevOps Engineer (Remote, Contract)

INFUSE ищет Senior DevOps Engineer, который будет отвечать за нашу инфраструктуру на AWS, CI/CD-пайплайны и стек обсервабилити и развивать их. Вы будете связующим звеном между облачной инженерией и разработкой программного обеспечения во всей нашей линейке продуктов, включая продуктовые LLM-решения в продакшене и устаревшие системы, требующие модернизации.

Нам нужен проактивный технический партнёр, который возглавит наш переход на EKS и GitHub Actions, внедрит базовые требования безопасности по принципу zero-trust и по ходу дела будет наставником для инженерных команд.

• Проектировать, создавать и эксплуатировать защищённую инфраструктуру AWS (EC2 с Docker Compose, EKS) с помощью Terraform и Ansible; переносить подходящие рабочие нагрузки с EC2 на EKS

• Создавать и поддерживать CI/CD в GitHub Actions; перенести оставшиеся задачи Jenkins в GitHub Actions

• Поддерживать новые и существующие сервисы на уровне нашего базового стандарта безопасности: прокси Cloudflare с WAF и ограничением частоты запросов, origin-серверы открыты только для Cloudflare, доступ через SSM, без публичного SSH, IAM с минимально необходимыми правами, ротация секретов, регулярное обновление патчей и пересборки, никаких контейнеров, запущенных от root

• Отвечать за мониторинг, алертинг и логи на нашем стандартном стеке (Grafana, OpenTelemetry, Sentry); дежурства on-call, реагирование на инциденты, разборы после инцидентов

• Отвечать за резервное копирование и регулярные проверки восстановления

• Контролировать расходы на AWS: теги, подбор подходящих размеров ресурсов, удаление неиспользуемых ресурсов, оценки для новых проектов

• Регулярно проводить ревью используемой нами инфраструктуры, находить риски и лишние траты и предлагать план, не дожидаясь тикета

• Принимать на себя инфраструктуру, которая не задокументирована или поддерживается подрядчиками; документировать её и приводить к IaC, CI/CD и нашим стандартам

• Подключаться к новым проектам на старте: проверять архитектуру хостинга, оценивать стоимость, готовить инфраструктуру к ревью готовности к продакшену

• Работать с внутренними командами и подрядчиками; устанавливать стандарты и следить за их соблюдением; наставлять других инженеров.

• 5+ лет в DevOps / SRE: подтверждённый опыт эксплуатации критически важных продакшен-окружений, включая 3+ года практического опыта работы с AWS в большом масштабе

• Уверенное владение IaC и CI/CD: экспертный уровень Terraform, высокий уровень владения Ansible и опыт проектирования продакшен-процессов в GitHub Actions

• Контейнеризация и Kubernetes: серьёзный продакшен-опыт с Docker и Kubernetes (в частности, управляемый AWS EKS и Helm)

• Безопасность в продакшене и управление инцидентами: практический опыт усиления защиты платформы (hardening), паттернов zero-trust, автоматизированного управления секретами, установки патчей в системах и настройки Cloudflare WAF/прокси. Комфортная работа в ротации on-call, с реагированием на инциденты и проведением проверенных учений по восстановлению из резервных копий

• Английский на уровне B2 или выше.

• Kafka (MSK), Jenkins, ClickHouse, Backstage, Sentry, Langfuse, SonarQube/Trivy/gitleaks, Cloudflare Zero Trust, AIOps, руководство небольшой DevOps-командой, сертификации AWS/CKA.

• Полностью удалённый формат работы

• График: понедельник–пятница, 14:00 – 23:00 по восточноевропейскому времени (включая 1 час перерыва)

• Атмосфера сотрудничества и инноваций, в которой ценятся инициатива и эксперименты

• Оплачиваемый отпуск и больничные

• Сокращённый рабочий день по пятницам в летний период

• Выходные в национальные праздники США и в день вашего рождения.