Principal Software Engineer (Platform/DevOps Engineering)

Заголовок: Ведущий инженер-программист (Платформенная/DevOps инженерия) Местоположение: Бангалор, Индия / гибрид

Платформа управления идентификацией Saviynt на базе ИИ управляет идентификацией и правами доступа людей и нелюдей ко всем приложениям, данным и бизнес-процессам организации. Клиенты доверяют Saviynt защиту своих цифровых активов, повышение операционной эффективности и снижение затрат на соответствие требованиям. Созданная для эпохи ИИ, Saviynt сегодня помогает организациям безопасно ускорять внедрение и использование ИИ. Saviynt признана лидером в области безопасности идентификации, предлагая решения, которые защищают и расширяют возможности ведущих мировых брендов, компаний из списка Fortune 500 и государственных учреждений. Для получения дополнительной информации посетите наш сайт.

Это ведущая позиция в организации Platform Engineering. Наша основная миссия — создать фундаментальный, основной общий слой для всей инженерной деятельности Saviynt, консолидируя и централизуя разрозненные платформенные инструменты, рабочие процессы и примитивы инфраструктуры. Занимая должность инженера платформы, этот специалист будет проактивно искать возможности для устранения операционных проблем и стандартизации возможностей, обеспечивая бесшовный, унифицированный опыт разработчика. Основное внимание в этой роли будет уделяться проектированию, разработке, внедрению, развертыванию и поддержке нашей внутренней платформы разработчика (IDP), объединяя все фундаментальные инструменты в связную экосистему самообслуживания. Вы будете создавать и внедрять "золотые пути" для разработчиков, создавая платформы самообслуживания, встроенные с необходимыми средствами обеспечения безопасности и операционными гарантиями. Крайне важно, что вы будете выступать в качестве партнера для всех инженерных команд — тесно сотрудничая с разработчиками, встроенными SRE (E-SRE) и центральными SRE-командами — активно продвигая платформенные продукты для ускорения их принятия во всей организации.

ЧТО ВЫ ПРИВНОСИТЕ Более 12 лет опыта в жизненном цикле разработки программного обеспечения с акцентом на платформенную инженерию, DevOps и облачную инфраструктуру. Подтвержденный опыт создания IDP: вы выпустили или внесли значительный вклад в создание Backstage или Port portal (или аналога), используемого в производственной среде. Глубокие знания Kubernetes, включая EKS и AKS, включая проектирование многопользовательских кластеров, Helm, Kustomize и Crossplane. Опыт управления многопользовательским SaaS-парком, построения архитектур на основе ячеек (cell-based) и стратегий поэтапного/канареечного развертывания. Высокий уровень владения Go (Golang) или Python для создания производственных CLI, пользовательских операторов или серверной части платформы. Опыт внедрения конвейеров GitLab CI + ArgoCD / Argo Rollouts — создание CI/CD-as-a-service для инженерных команд. Масштабное создание модулей Terraform / OpenTofu — проектирование реестра модулей, управление состоянием и рефакторинг больших кодовых баз IaC. Опыт разработки плагинов Backstage или вклад в экосистемы разработческих платформ с открытым исходным кодом. Практическое применение управления идентификацией рабочих нагрузок, SPIFFE/IRSA и облачных архитектур zero-trust. Внедрение OPA/Gatekeeper/Kyverno для политики-как-кода (policy-as-code) в производственных кластерах Kubernetes. Владение методологиями FinOps и инструментами, такими как Kubecost или API для оценки облачных затрат. Опыт управления Kafka или AWS MSK как многопользовательской платформенной возможностью. Подтвержденный платформенный подход с историей централизации разрозненных инструментов в основных слоях, продвижения платформы и эффективного сотрудничества между разработчиками, встроенными SRE и центральными SRE. Профессиональный опыт работы с фреймворками безопасности идентификации, предоставления SaaS и операционными средами с высокими требованиями к соответствию (SOC 2, ISO 27001, FedRAMP).

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ Внутренняя платформа разработчика (IDP) и портал для разработчиков Возьмите на себя ответственность за ключевые аспекты жизненного цикла архитектуры IDP, от создания каталога сервисов до автоматизированного предоставления сред самообслуживания. Создайте и управляйте централизованным центром для разработчиков, включающим TechDocs, каталоги программного обеспечения и бесшовные интеграции с GitLab, Jira и консолями управления облаком. Разрабатывайте и внедряйте шаблоны "золотых путей" для быстрого развертывания новых микросервисов, оснащенных конфигурациями Kubernetes, инструментами наблюдаемости и автоматизированными механизмами безопасности. Продвигайте и популяризируйте платформенные продукты среди инженерных подразделений, используя обратную связь от разработчиков, аналитику использования и активную информационную работу. Многопользовательская SaaS-архитектура и операционная деятельность парка Проектируйте и поддерживайте паттерны развертывания на основе ячеек (cell-based) и поэтапные стратегии развертывания (ring-deployment) в многопользовательских и однопользовательских парках клиентов для изоляции рабочих нагрузок клиентов и ограничения радиуса поражения. Автоматизируйте глобальные непрерывные развертывания с нулевым временем простоя, предоставляя платформенные абстракции, которые поддерживают многорегиональные SaaS-развертывания. Platform-as-a-Service на Kubernetes Проектируйте и управляйте многопользовательскими средами Kubernetes на AWS EKS и Azure AKS, обеспечивая единый опыт управления кластерами для внутренних пользователей. Создавайте модульные библиотеки Helm и композиции инфраструктуры, которые скрывают сложности облачной инфраструктуры для команд разработки продуктов. Обеспечивайте строгую изоляцию и политики контроля доступа, отражающие нашу многопользовательскую модель безопасности на уровне пространства имен (namespace). Поддерживайте высокую доступность с помощью автоматизированных операций по управлению жизненным циклом кластера, включая бесшовное масштабирование и ротацию при сине-зеленом развертывании. GitOps, CI/CD и инфраструктура доставки Содействуйте развитию CI/CD-as-a-service, предоставляя стандартизированные шаблоны конвейеров через GitLab CI и ArgoCD / Argo Rollouts для простого использования командами. Внедряйте методологии GitOps для обеспечения возможностей автоматического отката, непрерывного обнаружения расхождений и прозрачных аудиторских следов во всех рабочих процессах среды. Интегрируйте меры безопасности цепочки поставок, такие как подписание контейнеров и создание SBOM, непосредственно в нашу основную инфраструктуру доставки. API Gateway, управление трафиком и периферийная инфраструктура Управляйте периферийной инфраструктурой, инфраструктурой входа (ingress) и межсервисным взаимодействием (API-шлюзы, service mesh), включая встроенные mTLS, ограничение скорости запросов, распространение контекста распределенной трассировки и автоматическое отключение (circuit breaking) в качестве платформенных примитивов. Настраивайте глобальную балансировку нагрузки и защиту на периферии (CDN/WAF) в качестве стандартизированных настроек по умолчанию для путей разработчика. Автоматизация инфраструктуры и IaC Создайте централизованный реестр Terraform / OpenTofu для мультиоблачных ресурсов, который по умолчанию соответствует строгим стандартам FinOps и безопасности. Обеспечьте самообслуживание инфраструктуры через рабочие процессы, нативные для Kubernetes, путем реализации продвинутых композиций провайдеров (Crossplane). Разрабатывайте пользовательские CLI-инструменты и операторы на основе Go для автоматизации критически важных платформенных задач, включая отслеживание затрат и ротацию учетных данных. Наблюдаемость платформы, FinOps и отказоустойчивость Запустите унифицированный набор инструментов для наблюдаемости с использованием Grafana, Prometheus и OpenTelemetry, чтобы предоставить командам необходимые метрики производительности для самообслуживания. Настройте журналирование и распределенную трассировку как фундаментальные платформенные примитивы, автоматически интегрируемые через стандартные пути разработчика. Создайте подробные механизмы отчетности FinOps и средства контроля аномалий затрат в реальном времени для точного отнесения облачных расходов к командам и клиентам. Интегрируйте тестирование на отказ (chaos testing) и автоматическую проверку аварийного восстановления (DR) для соответствия строгим требованиям к времени безотказной работы корпоративного SaaS. Встроенные по умолчанию механизмы безопасности платформы и соответствия требованиям Интегрируйте принципы zero-trust и идентификацию рабочих нагрузок в структуру платформы, используя краткосрочные учетные данные и облачные политики сети. Используйте policy-as-code (OPA, Gatekeeper, Kyverno) и контроллеры допуска (admission controllers) для обеспечения стандартов безопасности на уровне кластера без ущерба для скорости разработки. Оптимизируйте управление секретами, предоставляя безопасную, автоматизированную возможность самообслуживания платформы. Встройте compliance-as-code в CI/CD-конвейеры для автоматической генерации аудиторских следов и документации SBOM, необходимых для сертификаций SOC 2, ISO 27001 и FedRAMP. Событийно-ориентированная инфраструктура и инфраструктура обмена сообщениями Управляйте общими системами обмена сообщениями, такими как Kafka и AWS MSK, предоставляя возможности создания тем и управления схемами в качестве надежной платформенной услуги. Создавайте повторно используемые шаблоны и каркасы, которые позволяют командам разработчиков легко внедрять событийно-ориентированные архитектуры из IDP.

Saviynt — отличное место для работы. Мы — быстрорастущая компания, предоставляющая платформу как услугу (PaaS), ориентированная на управление идентификацией для обеспечения и защиты работы в мире. Вы получите огромные возможности для роста и обучения благодаря сложной, но полезной работе, которая напрямую влияет на наших клиентов, и все это в приветливой и позитивной рабочей среде. Если вы устойчивы и любите работать в динамичной среде, вам к нам! Безопасность и соответствие требованиям Эта должность требует соблюдения политик и процедур Saviynt по информационной безопасности и конфиденциальности, включая ежегодное обучение по безопасности.

Saviynt является работодателем с равными возможностями и приветствует всех в нашей команде. Все квалифицированные кандидаты получат рассмотрение при приеме на работу независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности или статуса ветерана.