Senior IT Infrastructure & Systems Engineering - AWS

Вы будете отвечать за проектирование, автоматизацию и надёжность нашей облачной инфраструктуры и инфраструктуры идентификации в AWS и GCP, включая гибридную идентификацию на базе Okta, Active Directory и Entra ID. Вы будете задавать технические стандарты для команды, руководить реагированием на инциденты и наставлять инженеров. Эта роль охватывает только инфраструктуру и идентификацию. Она не включает администрирование SaaS-приложений и управление конечными устройствами.

Облачная архитектура и эксплуатация

• Проектировать и эксплуатировать инфраструктуру AWS: структуру из нескольких аккаунтов и регионов, проектирование VPC и сети, IAM, вычислительные ресурсы и хранилища — с учётом безопасности и стоимости
• Планировать и тестировать высокую доступность и аварийное восстановление, а также регулярно проводить обзоры расходов
• Поддерживать рабочие нагрузки в GCP, IAM на уровне организации и org policy
• Обеспечивать единообразие сетей, подключений и ограничений безопасности (guardrails) в облаках и on-prem

Infrastructure as code и автоматизация

• Отвечать за проектирование модулей Terraform, remote state и plan/apply на основе CI/CD с обнаружением дрейфа конфигурации (drift detection)
• Использовать Ansible или аналогичный инструмент для управления конфигурацией систем Linux
• Автоматизировать эксплуатационные задачи и задачи жизненного цикла с помощью Python, PowerShell или Bash, API вендоров и платформ автоматизации рабочих процессов (Okta Workflows, n8n или подобных) и отслеживать устранённую рутинную работу (toil)

Идентификация и доступ

• Отвечать за архитектуру Okta (Identity Engine): SSO (SAML/OIDC), provisioning жизненного цикла через SCIM, MFA, политики аутентификации и Device Trust
• Управлять гибридной идентификацией в Active Directory и Entra ID, включая синхронизацию и федерацию
• Отвечать за жизненный цикл сервисных аккаунтов и машинных идентификаторов, управление секретами и проектирование ролей по принципу наименьших привилегий в облачных платформах и платформах идентификации

Надёжность и наблюдаемость

• Определять SLI и SLO совместно с владельцами сервисов и создавать метрики, логи, трейсы, дашборды и алертинг с низким уровнем шума, которые их поддерживают
• Работать с инструментами оповещения и ITSM (например, PagerDuty или Freshservice) и инструментированием на основе OpenTelemetry
• Участвовать в дежурствах on-call, руководить разбором крупных инцидентов, писать RCA и добиваться исправлений, предотвращающих повторные оповещения
• Диагностировать проблемы на уровнях сети, ОС, идентификации и приложений

Безопасность и соответствие требованиям

• Руководить устранением уязвимостей и укреплением защиты (hardening)
• Отвечать за сбор доказательств для аудита и устранение замечаний по SOC 2 или аналогичным стандартам
• Проверять и документировать исключения по рискам

Лидерство

• Проверять проектные решения и pull request'ы, наставлять инженеров, поддерживать runbook'и и архитектурную документацию
• Сотрудничать с командами безопасности, DevOps и приложений по изменениям в инфраструктуре

• 6+ лет опыта в системной, инфраструктурной или облачной инженерии
• Опыт проектирования AWS-архитектуры в production сверх базового provisioning, включая проектирование с несколькими аккаунтами и DR
• Практический опыт работы с GCP (IAM, проекты, org policy, сети)
• Terraform в крупном масштабе: проектирование модулей, управление state, тестирование и интеграция в пайплайны
• Опыт работы с Okta в production: отладка сбоев SAML/OIDC, создание интеграций SCIM и работа с Okta API
• Практические знания Active Directory и Entra ID в гибридной среде, включая LDAP
• Понимание современных стандартов аутентификации (OAuth 2.0, FIDO2)
• Прочные основы сетевых технологий (TCP/IP, DNS, VPN, балансировка нагрузки, межсетевые экраны)
• Администрирование Linux; знание Windows Server будет плюсом
• Свободное владение Python или PowerShell, а также Bash
• Опыт работы со стеком наблюдаемости (Datadog, Prometheus/Grafana, CloudWatch, ELK или аналогичным) и с определением SLO
• Готовность участвовать в дежурствах on-call и руководить разбором инцидентов

• Okta Certified Professional или Administrator
• AWS Solutions Architect Professional, AWS Security Specialty или эквивалентная сертификация GCP
• Опыт работы с Okta Workflows, n8n или другой платформой автоматизации
• Опыт внедрения zero trust или device-trust
• Kubernetes (EKS) и CI/CD (GitHub Actions, Jenkins)
• Опыт поддержки аудитов SOC 2 или аналогичных