Senior DevOps Engineer (Remote, Contract)

Нам нужен проактивный технический партнёр, который возглавит наш переход на EKS и GitHub Actions, обеспечит соблюдение базовых требований безопасности zero-trust и по ходу работы будет наставником для инженерных команд.

• Проектировать, создавать и эксплуатировать защищённую инфраструктуру AWS (EC2 с Docker Compose, EKS) с помощью Terraform и Ansible; переносить подходящие нагрузки с EC2 на EKS

• Создавать и поддерживать CI/CD в GitHub Actions; перенести оставшиеся задачи Jenkins в GitHub Actions

• Поддерживать новые и существующие сервисы на уровне нашей базовой безопасности: прокси Cloudflare с WAF и ограничением частоты запросов, origin-серверы открыты только для Cloudflare, доступ через SSM, никакого публичного SSH, IAM по принципу наименьших привилегий, ротация секретов, регулярное обновление и пересборка, никаких контейнеров, запущенных от root

• Отвечать за мониторинг, алертинг и логи на нашем стандартном стеке (Grafana, OpenTelemetry, Sentry); дежурства on-call, реагирование на инциденты, разборы после инцидентов

• Отвечать за резервное копирование и регулярные тесты восстановления

• Контролировать расходы на AWS: теги, rightsizing, удаление неиспользуемых ресурсов, оценки для новых проектов

• Регулярно анализировать используемую нами инфраструктуру, находить риски и лишние траты и предлагать план, не дожидаясь тикета

• Брать на себя инфраструктуру, которая не задокументирована или поддерживается подрядчиками; документировать её и приводить к IaC, CI/CD и нашим стандартам

• Подключаться к новым проектам на старте (kickoff): проверять архитектуру хостинга, оценивать стоимость, готовить инфраструктуру к production-readiness review

• Работать с внутренними командами и подрядчиками; устанавливать стандарты и следить за их соблюдением; наставлять других инженеров.

• 5+ лет в DevOps / SRE: подтверждённый опыт эксплуатации критически важных production-сред, включая 3+ года практического опыта работы с AWS в большом масштабе

• Отличное владение IaC и CI/CD: экспертный уровень Terraform, высокий уровень владения Ansible и опыт проектирования production-процессов в GitHub Actions

• Контейнеризация и Kubernetes: серьёзный production-опыт работы с Docker и Kubernetes (в частности, с управляемым AWS EKS и Helm)

• Безопасность в production и управление инцидентами: практический опыт усиления защиты платформы (hardening), применения паттернов zero-trust, автоматизированного управления секретами, обновления систем и настройки Cloudflare WAF/proxy. Готовность к ротации дежурств on-call, реагированию на инциденты и проведению проверенных учений по восстановлению из резервных копий

• Английский язык на уровне B2 или выше.

• Kafka (MSK), Jenkins, ClickHouse, Backstage, Sentry, Langfuse, SonarQube/Trivy/gitleaks, Cloudflare Zero Trust, AIOps, руководство небольшой командой DevOps, сертификаты AWS/CKA.

• Полностью удалённый формат работы

• График: понедельник–пятница, с 14:00 до 23:00 по восточноевропейскому времени (включая 1 час перерыва)

• Атмосфера сотрудничества и приоритета инноваций, где ценятся инициатива и эксперименты

• Оплачиваемый отпуск и оплачиваемые больничные

• Сокращённый рабочий день по пятницам в летний период

• Выходные в национальные праздники США и в день вашего рождения.