Cloud Platform Engineer - AWS

Название: Инженер облачной платформы - AWS Местоположение: нет / Лондон / Великобритания

О нас: ClearRoute — это инженерно-консалтинговая компания, объединяющая качества инжиниринга, облачных платформ и опыта разработчиков. Мы помогаем предприятиям быстрее, дешевле и безопаснее выводить на рынок высокоэффективные цифровые продукты, работая с технологическими лидерами, сталкивающимися со сложными бизнес-задачами. Мы так же гордимся нашими людьми, культурой и балансом между работой и личной жизнью, как и созданием лучшего программного обеспечения. Мы не просто создаем лучшее программное обеспечение. Мы улучшаем процесс его создания. Мы, будучи коллективом, ориентированным на предпринимательство и решение проблем, привносим тот скачок, который нужен нашим клиентам для поддержания инноваций. Наши ценности побуждают нас делать все возможное для ClearRoute, наших клиентов и, что самое важное, для нашей команды. Это возможность для вас построить организацию с нуля, использовать свой голос для продвижения перемен и помочь трансформировать организации и предметные области. Роль: ClearRoute привлечена клиентом для руководства стратегической инициативой в области платформенного инжиниринга, направленной на фундаментальную модернизацию их пути к производству. Проект сосредоточен на создании облачной платформы доставки с поддержкой ИИ на AWS, которая снижает трение, обеспечивает согласованность и встраивает управление непосредственно в жизненный цикл инжиниринга. Присоединяйтесь к небольшой команде, оценивающей Coder как облачную среду разработки с самостоятельным размещением: управляемую модель рабочей области, где исходный код, инструменты, сборки и ИИ-агенты для написания кода работают удаленно от корпоративного конечного устройства. Proof of concept работает на AKS, но производственная цель может быть другой облачной платформой, поэтому переносимость является требованием этой работы. Это руками инженер, работающий внутри модели архитектуры и контроля безопасности, принадлежащей другим: внедряйте платформу, тестируйте элементы управления и предоставляйте данные, необходимые для принятия решений, об опыте разработчиков, изоляции, производительности, стоимости и операционной жизнеспособности. Основные обязанности: • Панель управления Coder — создание и эксплуатация высокодоступного развертывания Coder на AKS с управляемым PostgreSQL, разделением провиженеров, где это необходимо, и единым входом OIDC, интегрированным с поставщиком удостоверений. • Шаблоны «золотого пути» — создание одного или двух шаблонов рабочей области Terraform производственного качества на основе защищенных базовых образов, выбор и обоснование соответствующего пути dev-container: на основе Docker, где это разрешено, или Envbuilder, где демон Docker запрещен. • Подключение и изоляция — обеспечение надежного доступа к системе контроля версий, реестрам пакетов, внутренним API и базам данных при реализации указанных элементов управления: список разрешенных исходящих соединений Agent Firewall, NetworkPolicy с запретом по умолчанию, ограничения перенаправления портов SSH, управляемые секреты и события аудита SIEM. • Масштабирование, стоимость и опыт разработчика — нагрузочное тестирование в пределах диапазона размеров, указанного поставщиком, настройка предварительных сборок, автоматической остановки, режима ожидания, квот и мощности подогрева, а также измерение времени холодного запуска, отзывчивости и трения при доступе с помощью пилотной группы инженеров. • Переносимость и доказательства — обеспечение возможности переноса сборки между облачными платформами и предоставление четких доказательств того, что было построено, как это работает, где остаются предположения и что потребуется для производственной эксплуатации. • Эксплуатационная документация — создание четких письменных материалов, охватывающих дизайн платформы, варианты реализации, результаты контроля, рабочие руководства по эксплуатации, известные ограничения и рекомендации для любого производственного этапа. Требуемый опыт: • Terraform производственного качества — авторство модулей, композиция, версионирование, управление состоянием, обработка дрейфа и поддерживаемый код инфраструктуры. На этой платформе каждая рабочая область и шаблон определены в Terraform. • Управляемый Kubernetes — опыт работы с AKS или EKS, включая стандарты безопасности Pod Security Standards или эквивалентные средства управления доступом, NetworkPolicy, RBAC, пулы узлов, управление ресурсами, обработку секретов и устранение неполадок. • Инжиниринг образов контейнеров — защищенные базовые образы, реестры, кэширование и сборка образов внутри Kubernetes без привилегированных контейнеров или смонтированного сокета Docker. • Устранение неполадок в Linux и сетях — оверлейные сети, обход NAT, DNS, поведение HTTP-прокси, TLS, доступ к пакетам, подключение к системе контроля версий и удаленная отзывчивость. • Интеграция идентификации — единый вход OIDC, сопоставление групп и ролей, а в идеале — предоставление SCIM. • Реализация контроля — комфортная реализация дизайна контроля, разработанного другими, честное тестирование его и откровенный отчет о том, когда элементы управления не работают должным образом. Желательный опыт: • Coder или аналогичные облачные среды разработки, такие как GitHub Codespaces, Gitpod, Microsoft Dev Box или Daytona. • Dev containers, @devcontainers/cli и паттерны типа Envbuilder, где недоступен демон Docker. • Изоляция контейнеров за пределами общего ядра, разрешенные исходящие соединения, проверка TLS и связанные с ними пределы контроля. • Нагрузочное тестирование, оптимизация затрат, восстановление неактивных ресурсов, управление квотами и эксплуатация производственных платформ. • AWS наряду с Azure, переносимость между облаками и регулируемые среды, где требуется предоставление доказательств контроля. Работа в ClearRoute За три года мы выросли с шести основателей до более чем 180 сотрудников в пяти странах, и отличает нас не темп, а способ нашего роста. Реальная гибкость на практике. Мы доверяем вам работать наилучшим образом и при этом иметь жизнь вне работы, с подлинным гибридным графиком, бюджетом на домашний офис, культурой открытой обратной связи, где ваш голос формирует решения, и временем отдыха, когда это необходимо (включая день рождения). Когда ClearRoute выигрывает, вы выигрываете. Мы предлагаем участие в прибыли, так что успех разделяется, значимое признание за отличную работу и льготы, которые заботятся о вас и вашей семье, включая частное медицинское страхование, конкурентоспособное сравнение заработной платы и конфиденциальную программу поддержки сотрудников, охватывающую консультирование, поддержку психического здоровья и финансовое благополучие. Сообщество, частью которого вы действительно захотите быть. Сообщества по интересам, такие как беговые и книжные клубы, группа «Женщины в технологиях», ежемесячные мероприятия и межрегиональные мероприятия объединяют людей по всей компании. Инклюзивная, совместная культура, в которой вам не нужно соответствовать, чтобы добиться успеха, где люди поддерживают друг друга и чувствуют себя комфортно, будучи собой. Где осмысленная работа встречается с реальным ростом. Вы будете решать сложные реальные проблемы на переднем крае платформенного инжиниринга, ИИ, безопасности и масштабируемых систем. Ваш рост поддерживается учебными бюджетами, доступом к Udemy, четкой карьерной структурой, внутренней мобильностью и возможностями для продвижения идей, которые выходят за рамки ClearRoute. В ClearRoute мы верим, что разнообразные точки зрения приводят к лучшим результатам, а инклюзивность создает условия для процветания каждого. Мы гордимся тем, что создали семейную рабочую среду, и у нас много сотрудников, которые несут семейные обязанности наряду с работой. Мы приветствуем заявления от людей, которым требуется гибкость, и будем рады обсудить потребности в индивидуальном порядке. Мы стремимся развивать культуру, в которой все члены команды чувствуют уважение, поддержку и имеют возможность выполнять свою лучшую работу. Мы отмечаем индивидуальность и наши различия и понимаем, что некоторые различия могут означать, что вам потребуются изменения в процессе собеседования. Мы будем рады удовлетворить ваши потребности, чтобы сделать собеседование доступным, если это вам необходимо, пожалуйста, сообщите нам, отправив письмо по адресу контакт рекрутера.