Название: Старший инженер по инфраструктуре
Компания: Level Up Basketball
Местоположение: Окленд / На месте
О Level
Level — это компания, занимающаяся образовательными технологиями, которая помогает студентам уверенно и с удовольствием развивать реальные академические и жизненные навыки. Мы сочетаем проверенные принципы учебных программ с первоклассным интерактивным дизайном, чтобы сделать осмысленную практику чем-то, к чему студенты хотят возвращаться, а не чем-то, через что они пробиваются с трудом. Мы поддерживаем то, что уже делают учителя, школы и родители, повышая вовлеченность студентов с помощью высококачественной, соответствующей стандартам практики, которая подкрепляет обучение в классе.
В качестве Старшего инженера по инфраструктуре в команде Platform вы будете проектировать, создавать и эксплуатировать облачную инфраструктуру и платформу для разработчиков, на которой работают все продукты Level. Вы будете полностью отвечать за критически важную инфраструктуру — платформу Kubernetes, инфраструктуру как код, доставку CI/CD и GitOps, сетевую инфраструктуру (входящий и исходящий трафик), DNS, наблюдаемость и состояние облачной безопасности — и обеспечивать надежные, самообслуживаемые основы, на которых строится остальная часть инженерной команды. Вы будете работать в небольшой, ориентированной на старших специалистов команде, где решения по инфраструктуре оказывают прямое, видимое влияние на надежность, производительность, стоимость и скорость разработки.
Что вы будете делать
- Облачная инфраструктура и IaC — проектирование, создание и эксплуатация безопасной, высокодоступной инфраструктуры AWS с использованием Terraform/OpenTofu с рабочим процессом GitOps (Atlantis). Ответственность за планирование мощностей, аварийное восстановление и оптимизацию затрат для систем, которыми вы управляете.
- Kubernetes и эксплуатация платформы — эксплуатация и развитие EKS: автомасштабирование (Karpenter), обновления, основные дополнения и доставка на основе Helm (ArgoCD).
- CI/CD и поддержка разработчиков — создание и поддержка конвейеров GitHub Actions, которые позволяют командам платформы и продукта быстро и безопасно выпускать новые версии, с инструментами самообслуживания, где это целесообразно.
- Сети, Ingress и DNS — управление входящим/исходящим трафиком (Traefik), сервис-меш и mTLS (Linkerd/Envoy), балансировка нагрузки, граничный TLS и DNS (Route 53, управляемый Terraform).
- Наблюдаемость и надежность — построение наблюдаемости с использованием OpenTelemetry и SigNoz; использование телеметрии для принятия решений по надежности, производительности и стоимости. Выступать в качестве точки эскалации для сложных инцидентов, проводя устранение неполадок и пост-мортемы.
- Безопасность и соответствие требованиям — применение лучших практик облачной безопасности в отношении идентификации, секретов и сетевых границ, с особым вниманием к данным студентов и конфиденциальности в сфере K-12. Эксплуатация инструментов оценки состояния/уязвимостей (Security Hub, GuardDuty, Inspector, Snyk) и организационных ограничений (Control Tower, SCPs).
- Ответственность и наставничество — установление стандартов, наставничество инженеров и улучшение платформы.
Что вам нужно
- 5+ лет опыта эксплуатации крупномасштабной облачной инфраструктуры (предпочтительно AWS)
- Глубокий опыт работы с IaC (Terraform/OpenTofu; CloudFormation/Pulumi/CDK также актуальны)
- Значительный опыт работы с Docker/Kubernetes (EKS) в производственной среде
- Уверенное владение скриптовыми языками/автоматизацией (Python, Go или Bash)
- Прочные фундаментальные знания облачных сетей (VPC, DNS, балансировка нагрузки, ingress, брандмауэры/WAF, VPN) и лучшие практики безопасности
- Подтвержденный опыт работы с CI/CD и GitOps (GitHub Actions или аналогичные)
- Опыт работы с инструментами наблюдаемости (метрики/логи/трассировки), используемыми для принятия реальных решений
- Подтвержденный опыт самостоятельного руководства инфраструктурными проектами от начала до конца
- Отличные коммуникативные навыки с технической и нетехнической аудиторией
Желательно
- ArgoCD, Atlantis, Linkerd/Envoy, Traefik, Karpenter, Helm
- OpenTelemetry, SigNoz (наш стек), Grafana, Datadog или Prometheus
- Опыт работы с Backstage или другими внутренними платформами для разработчиков
- Опыт работы с инфраструктурой AI/ML (планирование GPU, хостинг моделей/агентов, шлюзы инференса)
- CI/CD для сервисов Rust, опыт работы с CloudFront/CDN
- Сертификация AWS Solutions Architect / DevOps Engineer – Professional
- Опыт работы с распределенными системами, вклад в OSS инфраструктуру
