Senior Platform Engineer Role (Devops)

В качестве старшего инженера платформы вы станете частью кросс-функциональной команды разработчиков, создающей технологии будущего. Наш клиент создает функцию инжиниринга платформы с нуля, и эта роль находится в центре этого процесса. В качестве старшего инженера платформы вы будете одним из основателей команды с четкой трехчастной миссией: полностью перестроить и кодифицировать наше облачное окружение в AWS и Azure, создать практику SRE и наблюдаемости мирового класса, а также построить внутреннюю платформу разработчика с «золотыми путями», которые делают выпуск программного обеспечения быстрым, безопасным и самообслуживаемым. Это роль индивидуального участника с высокой степенью ответственности. Вы будете работать напрямую с менеджером платформенной инженерии, чтобы воплотить стратегию в производственную инфраструктуру, стимулировать внедрение в командах разработчиков и установить технический стандарт для создания и эксплуатации платформы.

• Модернизация облака — перепроектирование и кодификация:

  • Мигрировать всю существующую инфраструктуру AWS и Azure в OpenTofu/Terraform и Ansible; установить стандарты модулей, удаленное состояние и конвейеры plan/apply на основе GitOps — без неуправляемых ресурсов
  • Аудит облачного окружения в соответствии с AWS и Azure Well-Architected Frameworks; создать бэклог исправлений и довести его до завершения по сетевой инфраструктуре, IAM, посадочным зонам, структуре учетных записей и управлению затратами
  • Внедрить политики как код (OPA/Conftest, AWS SCPs, Azure Policy) для обеспечения безопасности, тегирования и соответствия требованиям на уровне платформы — управление встроено, а не добавлено сверху
  • Создавать и поддерживать повторно используемые модули Terraform для вычислительных ресурсов (EKS, AKS, EC2), сети, хранилищ, баз данных и идентификации в качестве общих строительных блоков для всех команд разработчиков
  • Определить стандарты FinOps: таксономию тегов, панели мониторинга распределения затрат, рекомендации по изменению размера и планирование зарезервированных мощностей в обоих облаках

• SRE и наблюдаемость:

  • Разработать и внедрить полный стек наблюдаемости: метрики (Prometheus/Datadog), логи (Loki/OpenSearch), трассировки (Tempo/Datadog APM) и панели мониторинга (Grafana) — инструментированные end-to-end через OpenTelemetry
  • Определить SLI и SLO для всех общих сервисов платформы и критически важных приложений; создать панели мониторинга бюджета ошибок и оповещения о скорости сгорания — оповещать о симптомах, а не о необработанных метриках
  • Создать практику SRE с нуля: операционные процедуры для инцидентов, шаблоны обзоров после инцидентов и как минимум одно упражнение по хаос-инжинирингу (AWS FIS или эквивалент)
  • Сотрудничать с командами разработчиков для инструментализации их сервисов, определения значимых оповещений и создания операционных панелей мониторинга — надежность является общей ответственностью, а не налогом команды платформы
  • Создать модели планирования мощностей для вычислительных ресурсов и хранилищ, чтобы руководство команды разработчиков могло принимать решения о масштабировании на основе данных

• Внутренняя платформа разработчика и «золотые пути»:

  • Развернуть и эксплуатировать портал разработчика (Backstage, GitHub или эквивалент) как единую точку входа: каталог сервисов, шаблоны для создания, операционные процедуры, документация по API и дежурства — все в одном месте
  • Создавать и поддерживать «золотые пути» для наиболее частых рабочих процессов разработчиков: создание нового сервиса, развертывание Kubernetes, предоставление доступа к базам данных, управление секретами и настройка CI/CD — типовые настройки с возможностью обхода для обоснованных исключительных случаев
  • Отвечать за уровень платформы CI/CD: стандартизированные шаблоны конвейеров (GitHub Actions, GitLab CI), повторно используемые библиотеки рабочих процессов, конвейеры сборки и сканирования образов контейнеров, а также конвейеры продвижения по окружениям со встроенным сканированием безопасности (SAST, Snyk)
  • Отвечать за эксплуатацию платформы Kubernetes: жизненный цикл кластеров EKS и/или AKS, стандарты Helm-чартов, управляющие контроллеры, RBAC, сетевые политики и сервис-меш (Istio или Linkerd)
  • Создать уровень самообслуживания — действия для scaffolder в Backstage и автоматизация Terraform, чтобы разработчики могли получать одобренные ресурсы без создания заявок
  • Измерять уровень принятия и проводить регулярные сессии обратной связи с командами разработчиков; итерировать «золотые пути» на основе реальных проблем, а не предположений

• Сквозные обязанности:

  • Сотрудничать с коллегами-менеджерами и командами для планирования и поддержки миграции существующих рабочих нагрузок на платформу; оказывать практическую поддержку при миграции, а не только документацию
  • Внедрить безопасность по умолчанию во всей работе платформы: сканирование IaC (Checkov, tfsec), управление секретами (Vault, AWS Secrets Manager, Azure Key Vault), RBAC и упрочнение контейнеров
  • Писать четкую техническую документацию, записи о решениях по архитектуре (ADR) и операционные процедуры; повышать уровень документации для всей команды
  • Наставлять и поддерживать младших инженеров платформы; участвовать в обзорах архитектуры и решениях «создавать или покупать» вместе с менеджером платформенной инженерии

• Опыт работы на платформе, в инфраструктуре или DevOps-инжиниринге более 5 лет с прямым владением продакшен-средой в AWS и/или Azure
• IaC: Глубокое знание OpenTofu/Terraform: создание модулей, управление состоянием, стратегия рабочих пространств, удаленные бэкенды и интеграция CI/CD; Terramate как плюс
• Kubernetes: Глубокое знание эксплуатации Kubernetes: жизненный цикл кластеров EKS и/или AKS, Helm, управляющие контроллеры, RBAC, сетевые политики и автомасштабирование
• Observability & SRE: Практический опыт работы с двумя или более из следующих технологий: Prometheus, Grafana, Loki, Tempo, Datadog или OpenTelemetry — включая определение SLI/SLO и инжиниринг оповещений
• CI/CD: Опыт работы с платформой CI/CD: создание конвейеров GitHub Actions, проектирование повторно используемых рабочих процессов и владение конвейерами сборки/сканирования контейнеров
• GitOps: GitOps: ArgoCD или Flux для непрерывной доставки Kubernetes; прогрессивные паттерны доставки (canary, blue-green) как большой плюс
• IDP: Опыт работы с IDP: портал разработчика Backstage или эквивалент, GitHub, шаблоны для создания, проектирование каталога сервисов или инструменты самообслуживания
• Безопасность: Приоритет безопасности: политики как код, сканирование IaC, управление секретами, упрочнение контейнеров и практики «раннего» выявления проблем безопасности (shift-left security)
• Отличные навыки коммуникации и документирования; уверенность в представлении архитектурных решений коллегам-разработчикам и руководству

Местоположение: Мексика, MX / Удаленно
Тип занятости: Полная занятость