Senior DevOps Engineer (Remote, Contract)

INFUSE ищет Senior DevOps Engineer, который будет отвечать за нашу инфраструктуру AWS, пайплайны CI/CD и стек observability и развивать их. Вы станете связующим звеном между облачной инженерией и разработкой программного обеспечения во всей нашей линейке продуктов, включая боевые LLM-продукты и устаревшие системы, требующие модернизации.

Нам нужен проактивный технический партнёр, который возглавит наш переход на EKS и GitHub Actions, внедрит базовые стандарты безопасности zero-trust и по ходу дела будет наставником для инженерных команд.

• Проектировать, создавать и эксплуатировать защищённую инфраструктуру AWS (EC2 с Docker Compose, EKS) с помощью Terraform и Ansible; переносить подходящие нагрузки с EC2 на EKS

• Создавать и поддерживать CI/CD в GitHub Actions; перенести оставшиеся задания Jenkins в GitHub Actions

• Поддерживать новые и существующие сервисы на уровне нашего базового стандарта безопасности: прокси Cloudflare с WAF и ограничением частоты запросов, origin-серверы открыты только для Cloudflare, доступ через SSM, никакого публичного SSH, IAM с минимально необходимыми привилегиями, ротация секретов, регулярное обновление патчей и пересборка, никаких контейнеров, работающих от root

• Отвечать за мониторинг, алертинг и логи на нашем стандартном стеке (Grafana, OpenTelemetry, Sentry); дежурства on-call, реагирование на инциденты, разборы после инцидентов

• Отвечать за резервное копирование и регулярные проверки восстановления

• Контролировать расходы на AWS: теги, подбор оптимальных размеров ресурсов, удаление неиспользуемых ресурсов, оценки для новых проектов

• Регулярно просматривать инфраструктуру, которую мы эксплуатируем, находить риски и лишние расходы и предлагать план, не дожидаясь тикета

• Принимать на себя инфраструктуру, которая не задокументирована или управляется подрядчиками; документировать её и приводить к IaC, CI/CD и нашим стандартам

• Подключаться к новым проектам на старте: проверять проект хостинга, оценивать стоимость, готовить инфраструктуру к ревью готовности к production

• Работать с внутренними командами и подрядчиками; устанавливать стандарты и следить за их соблюдением; наставлять других инженеров.

• 5+ лет в DevOps / SRE: подтверждённый опыт эксплуатации критически важных production-окружений, включая 3+ года практического опыта работы с AWS в большом масштабе

• Отличное владение IaC и CI/CD: экспертный уровень Terraform, высокий уровень владения Ansible и опыт проектирования production-процессов в GitHub Actions

• Контейнеризация и Kubernetes: серьёзный production-опыт с Docker и Kubernetes (в частности, управляемым AWS EKS и Helm)

• Безопасность в production и управление инцидентами: практический опыт усиления защиты платформы (hardening), паттернов zero-trust, автоматизированного управления секретами, установки патчей в системах и настройки Cloudflare WAF/прокси. Готовность к ротациям дежурств on-call, реагированию на инциденты и проведению проверенных учений по восстановлению из резервных копий

• Английский на уровне B2 или выше.

• Знакомство с прикладной экосистемой: опыт поддержки микросервисов на Node.js и Python в связке с PostgreSQL и Redis, а также веб-стеков (WordPress, Nginx, PHP-FPM, MySQL) за Cloudflare

• Современная observability: практический опыт настройки и поддержки пайплайнов Grafana, Prometheus и OpenTelemetry

• Основные навыки скриптинга и работы с системами: глубокое владение администрированием Linux, скриптами на Bash и Python.

• Лидерские навыки в совместной работе: умение эффективно управлять работой, документировать и стандартизировать её во внутренних командах и внешних группах подрядчиков.

• Рабочий процесс с использованием ИИ: ежедневный опыт использования современных ИИ-инструментов и агентов для разработчиков (предпочтительно Claude Code) для ускорения инженерной работы.

• Проактивность и самостоятельность: человек, который сам берётся за дело, активно проводит аудит окружений, выявляет уязвимости до того, как они приведут к сбоям, и приносит на обсуждение конкретные предложения.

Будет плюсом:

• Kafka (MSK), Jenkins, ClickHouse, Backstage, Sentry, Langfuse, SonarQube/Trivy/gitleaks, Cloudflare Zero Trust, AIOps, руководство небольшой командой DevOps, сертификаты AWS/CKA.

• Полностью удалённый формат работы

• График: понедельник–пятница, с 14:00 до 23:00 по восточноевропейскому времени (включая 1 час перерыва)

• Командная среда, ориентированная на инновации, где ценятся инициатива и эксперименты

• Оплачиваемый отпуск и больничные

• Сокращённый рабочий день по пятницам в летний период

• Выходные в национальные праздники США и в день вашего рождения.