DevOps Engineer

Название: DevOps Engineer Местоположение: AZ_Mesa_HQ

DevOps Engineer Платформа смешанных облаков и инжиниринг релизов

Обзор позиции

Мы ищем опытного DevOps Engineer, который поможет в создании, эксплуатации и постоянном совершенствовании CI/CD пайплайнов и инфраструктуры, поддерживающей наши мобильные продукты. Это практическая индивидуальная роль, ответственная за надежность, безопасность и скорость автоматизации сборки и выпуска в гибридной среде, включающей Amazon Web Services (AWS), Microsoft Azure и локальные дата-центры.

Вы будете работать вместе с командой DevOps инженеров, SRE и инженеров по релизам, тесно сотрудничая с командами разработки ПО, контроля качества (QE), архитектуры и информационной безопасности, чтобы сотни микросервисов безопасно выпускались несколько раз в день. Успех в этой роли измеряется вашим вкладом в частоту развертываний, процент сбоев изменений, среднее время восстановления (MTTR), доступность платформы и уровень безопасности пайплайна доставки.

Основные обязанности

CI/CD и инжиниринг релизов

Создание, поддержка и постоянное улучшение CI/CD пайплайнов, поддерживающих сотни микросервисов и приложений, включая стандарты pipeline-as-code, артефакты сборки, контейнерные образы и автоматизацию развертывания в Azure DevOps и GitHub Actions. Внесение измеримого вклада в улучшение метрик DORA: частота развертываний, время внесения изменений, процент сбоев изменений и время восстановления работоспособности сервиса. Внедрение и поддержка паттернов релизов (blue/green, canary, feature flags), процедур отката и этапов предварительной валидации перед продакшеном. Партнерство с QE для внедрения автоматизированного тестирования — модульного, интеграционного, контрактного, нагрузочного и безопасного — в пайплайны, чтобы качество обеспечивалось до продакшена.

Гибридное облако и эксплуатация инфраструктуры

Создание и эксплуатация инфраструктуры в AWS, Azure и локальных дата-центрах, включая вычислительные ресурсы, сети, хранилища, управление доступом и связность между средами (VPN, ExpressRoute, Direct Connect, peering и transit). Управление и поддержка Kubernetes (EKS, AKS и локальные кластеры), реестров контейнеров, service mesh, ingress controllers и поддерживающего middleware. Написание и поддержка Infrastructure-as-Code (IaC) с использованием Terraform и нативных инструментов платформы (CloudFormation, ARM/Bicep); участие в обнаружении дрейфа, код-ревью и policy-as-code для всех изменений инфраструктуры. Поддержка планирования мощностей, оптимизации затрат (FinOps) и подбора правильного размера ресурсов в облачных и локальных средах.

Наблюдаемость, надежность и реагирование на инциденты

Создание и поддержка стека наблюдаемости — метрики, логи, трассировки и синтетический мониторинг — и помощь в определении SLO, SLI и лимитов ошибок для критически важных сервисов. Участие в ротации дежурств и реагирование на инциденты в продакшене, участие в анализе корневых причин и отслеживание корректирующих действий до полного завершения. Поддержка упражнений по хаос-инжинирингу, игровых дней, тестирования аварийного восстановления и упражнений по обеспечению непрерывности бизнеса для проверки отказоустойчивости гибридных систем.

Безопасность и соответствие требованиям

Партнерство с отделом информационной безопасности для внедрения практик "shift-left security": SAST, DAST, SCA, сканирование секретов, сканирование образов контейнеров и сканирование политик IaC в каждом пайплайне. Управление секретами, сертификатами и инфраструктурой идентификации в облачных и локальных средах (AWS Secrets Manager, Azure Key Vault, IAM, RBAC). Помощь в поддержании готовности к аудитам для SOC 2, PCI-DSS и других нормативных баз, применимых к обработке мобильных платежей, путем предоставления доказательств контроля пайплайнов, управления доступом и управления изменениями.

Межфункциональное взаимодействие

Партнерство с командой разработки ПО для обеспечения того, чтобы новые сервисы создавались с использованием шаблонов пайплайнов, наблюдаемости и инфраструктуры с самого начала, а не добавлялись позже. Работа с архитектурой для согласования направления развития платформы с более широкой дорожной картой технологий, включая миграцию между устаревшими и современными платформами. Документирование руководств по эксплуатации, стандартов пайплайнов и паттернов инфраструктуры для обмена знаниями внутри команды. Реагирование на системные проблемы, участие в звонках по инцидентам высокого приоритета и поддержка экстренных мероприятий вне стандартных часов по мере необходимости.

Требуемые квалификации

Степень бакалавра в области компьютерных наук, инженерии или смежной области, либо эквивалентный профессиональный опыт. 3+ года опыта работы в DevOps, SRE, Platform Engineering или Cloud Infrastructure. Практический опыт эксплуатации продакшен-систем в одной или нескольких из следующих сред: AWS, Azure или локальные дата-центры, с интересом к углублению знаний в гибридной среде. Опыт работы с CI/CD платформами, особенно Azure DevOps и GitHub Actions (или аналогичными: Jenkins, GitLab CI, CircleCI), включая написание и поддержку pipeline-as-code. Опыт работы с Infrastructure-as-Code (предпочтительно Terraform; CloudFormation, ARM/Bicep, Ansible, Puppet или Chef — плюс). Опыт работы с оркестрацией контейнеров (Kubernetes — EKS, AKS или self-managed) и рабочими процессами сборки/реестра контейнеров (Docker, ACR, ECR, Harbor). Владение скриптовыми языками и автоматизацией на одном или нескольких языках: Python, Bash, PowerShell, Go или TypeScript/JavaScript. Опыт работы с рабочими процессами Git, стратегиями ветвления и практиками код-ревью. Знакомство с инструментами наблюдаемости, такими как Datadog, New Relic, Splunk, Prometheus, Grafana, ELK, или Azure Monitor / CloudWatch. Готовность участвовать в ротации дежурств и реагировать на инциденты в продакшене. Четкие, лаконичные навыки письменного и устного общения.

Предпочтительные квалификации

Опыт работы в сфере мобильности, транспорта, оплаты дорожных сборов, парковки или других регулируемых средах с высокой частотой обработки транзакций. Опыт работы с режимами соответствия требованиям, такими как SOC 2, PCI-DSS, ISO 27001 или FedRAMP. Практический опыт работы с service mesh, API-шлюзами или паттернами zero-trust networking. Опыт применения практик FinOps и использования инструментов управления облачными затратами (CloudHealth, Apptio, нативные средства анализа затрат). Опыт миграции рабочих нагрузок между локальными средами и облаком, или между облачными провайдерами. Соответствующие сертификаты: AWS Solutions Architect / DevOps Engineer, Azure Administrator / DevOps Engineer Associate, Certified Kubernetes Administrator (CKA), HashiCorp Terraform Associate. Знакомство с эксплуатацией платформ данных и AI/ML (реестры моделей, хранилища признаков, ML-пайплайны).

Как выглядит успех в первые 9 месяцев

В течение 90 дней: освоение CI/CD платформы команды, инфраструктуры и стека наблюдаемости в AWS, Azure и локальной среде; самостоятельное управление как минимум одним пайплайном или областью обслуживания. В течение 6 месяцев: внесение измеримого вклада в улучшение частоты развертываний и процента сбоев изменений для управляемых пайплайнов; активное участие в ротации дежурств и реагировании на инциденты. В течение 9 месяцев: признание в качестве основного специалиста по как минимум одной области платформы (CI/CD, облачная инфраструктура, наблюдаемость или безопасность); наставничество новых инженеров и вклад в командные стандарты.

Ценности Verra Mobility

Идеальный кандидат для этой роли естественно работает в соответствии с основными ценностями Verra Mobility:

Беру ответственность (Own It). Мы ориентируемся на высокую производительность и стремимся к прорывным результатам. Наши сотрудники обеспечивают подотчетность, оптимизируют и согласовывают работу, фокусируются на клиенте и культивируют инновации.

Поступай правильно (Do What’s Right). Мы отстаиваем честность и добрые нравы. Члены нашей команды демонстрируют этичное поведение, проявляют здравый смысл и смелость.

Выбирай смелость вместо комфорта (Choose Courage Over Comfort). Мы беремся за обсуждения, решения и действия, которые продвигают бизнес вперед, даже когда они кажутся неудобными. Мы ставим под сомнение предположения, решаем проблемы на ранней стадии и ставим прогресс выше простоты.

Побеждаем вместе (Win Together). Мы верим в совместный рост и вдохновение людей. Мы ищем людей, которые сотрудничают, ценят различия, думают и действуют глобально, создают вовлекающую рабочую среду и признают и развивают других.

С вашего явного согласия, которое вы предоставили в процессе подачи заявки, мы будем хранить персональные данные кандидата исключительно для деловых целей, для которых они были собраны. Ни при каких обстоятельствах мы не будем хранить такие данные более двух (2) лет после завершения процесса найма, связанного с ролью, на которую вы подавали заявку, или в случае возникновения других связанных вакансий в компании. Уведомление о конфиденциальности для соискателей Verra Mobility

Verra Mobility является работодателем с равными возможностями. Квалифицированные кандидаты получат рассмотрение на трудоустройство независимо от расы, цвета кожи, религии, пола, национального происхождения, сексуальной ориентации, гендерной идентичности, инвалидности или статуса ветерана, охраняемого законом.