Principal Engineer, Platform Engineering

SingleStore ищет Principal Cloud Network & Reliability Engineer, который возглавит работу над архитектурой, надёжностью и автоматизацией сетевой основы, поддерживающей нашу инженерную организацию.

Это senior-роль с практической технической работой, охватывающая облачные сети, обеспечение надёжности сайтов (site reliability engineering), автоматизацию инфраструктуры и архитектуру платформы в AWS, GCP, Azure и внутренней инфраструктуре.

Идеальный кандидат сочетает глубокую экспертизу в сетях с сильными навыками разработки программного обеспечения и инфраструктурной инженерии. Он должен уверенно работать на стыке организационных границ, принимать технические решения, повышать надёжность и находить смежные проблемы, требующие ответственного владельца, а не ограничиваться строго заранее определённой зоной ответственности.

Эта роль также обеспечивает старшее техническое покрытие в рабочие часы США и выступает ключевым архитектурным партнёром для команд Platform Engineering, Systems Engineering, IT, InfoSec и продуктовых инженерных команд.

• Определять архитектуру и стандарты облачных сетей в AWS, GCP, Azure и внутренней инфраструктуре.

• Проектировать и развивать маршрутизацию, сегментацию, межсетевые экраны, NAT, ingress/egress, DNS, VPN, частное подключение и сетевое взаимодействие между облаком и дата-центрами.

• Руководить техническим направлением в области технологий приватного доступа, таких как Tailscale, Headscale, WireGuard, бастионы и связанные схемы доступа.

• Устанавливать SLO, мониторинг, оповещения, процедуры восстановления и операционные стандарты для критически важных сетевых сервисов.

• Руководить диагностикой и устранением последствий серьёзных инцидентов с сетью, подключением и инфраструктурой, а также добиваться их окончательного устранения.

• Разрабатывать и поддерживать инфраструктуру с помощью Terraform, OpenTofu, Terragrunt, Python, Go или сопоставимых технологий.

• Создавать повторно используемые инфраструктурные шаблоны и автоматизацию, позволяющие платформенным и инженерным командам безопасно работать самостоятельно.

• Повышать безопасность изменений инфраструктуры за счёт автоматической валидации, обязательного ревью, наблюдаемости, журналирования изменений и практик отката.

• Сотрудничать с командами Cloud Platform, Developer Platform, Systems Engineering, IT, InfoSec и SRE в области архитектуры, затрагивающей сети, инфраструктуру, идентификацию, безопасность и надёжность.

• Выступать в роли старшей технической точки эскалации в рабочие часы США.

• Создавать архитектурные стандарты, записи о решениях, runbook-и и операционные практики, которые снижают зависимость от отдельных узких специалистов.

• Наставлять инженеров и повышать уровень экспертизы в области сетей, инфраструктуры и надёжности во всей организации.

• Выявлять архитектурные и операционные пробелы за пределами непосредственной сетевой области и помогать доводить их до решения.

• Глубокий опыт проектирования и эксплуатации сложных производственных облачных сетей как минимум у одного крупного облачного провайдера и существенный опыт у второго.

• Хорошее знание маршрутизации, разбиения на подсети, сегментации, межсетевых экранов, NAT, DNS, VPN, ingress/egress и частного подключения.

• Подтверждённый опыт диагностики сложных сбоев производственной сети и инфраструктуры.

• Сильный практический опыт работы с Terraform, OpenTofu, Terragrunt или сопоставимыми технологиями infrastructure-as-code.

• Опыт создания автоматизации инфраструктуры с использованием Python, Go или сопоставимого языка программирования.

• Сильный опыт в SRE, включая наблюдаемость, реагирование на инциденты, анализ первопричин, инженерию восстановления и повышение надёжности.

• Опыт эксплуатации Kubernetes или смежной инфраструктуры облачных платформ.

• Опыт проектирования безопасных практик изменения инфраструктуры и развёртывания.

• Умение руководить архитектурными решениями в нескольких инженерных организациях без формальных полномочий.

• Сильные навыки письменной и устной коммуникации, включая архитектурные документы, стандарты, runbook-и и разборы инцидентов.

• Подтверждённое умение наставлять инженеров, распространять технические знания и влиять на техническое направление на уровне Principal.

• Опыт работы с AWS, GCP и Azure.

• AWS Transit Gateway, Cloud WAN, Direct Connect, PrivateLink, Route 53 или эквивалентные облачные сетевые технологии.

• GCP Cloud Router, Interconnect, Shared VPC, Private Service Connect или эквивалентные технологии.

• Azure Virtual WAN, ExpressRoute, Private Link или эквивалентные технологии.

• BGP и гибридные сети «облако — дата-центр».

• Tailscale, Headscale, WireGuard или сопоставимые технологии приватного доступа.

• NetBox или другие платформы IPAM/DCIM.

• Опыт работы с Kubernetes CNI или продвинутыми сетевыми возможностями Kubernetes.

• Grafana, Prometheus, Mimir, Loki, CloudWatch, PagerDuty, Pingdom или сопоставимые инструменты наблюдаемости.

• Опыт работы с IAM и технологиями идентификации, такими как Okta, Keycloak, FreeIPA, OIDC, SAML, SCIM, JIT access, сертификаты, управление секретами или системы привилегированного доступа.

• Опыт создания policy-as-code, инфраструктурных ограничителей (guardrails) или средств автоматизированного контроля развёртывания.

• Опыт работы в крупных инфраструктурных средах с множеством аккаунтов, множеством проектов, гибридным облаком или корпоративного масштаба.

SingleStore ценит людей за их уникальные навыки и опыт, и мы с гордостью предлагаем роли в различных локациях по всей территории США. Зарплата определяется на основе допустимых недискриминационных факторов, таких как навыки, опыт и географическое положение, и является лишь одной частью нашего общего пакета вознаграждения и льгот. Общий диапазон зарплат SingleStore для этой роли при работе в Бостоне, Чикаго, Нью-Йорке, Остине, Финиксе, Лас-Вегасе, Сиэтле, Вашингтоне или Далласе: $140,000 - $215,000 USD в год