Lead Azure Cloud DevOps Engineer

Про посаду

Ми шукаємо Lead Azure Cloud DevOps Engineer, щоб приєднатися до нашої команди та керувати розробкою єдиної платформи автоматизації для нашого клієнта. Клієнт наразі забезпечує та налаштовує інфраструктуру за допомогою комбінації ручних процесів, скриптів та часткової автоматизації, що призводить до непослідовних розгортань, пробілів у безпеці та подовження термінів доставки. Щоб вирішити це, EPAM розробляє Внутрішню платформу розробника (IDP), яка стандартизує доставку нових проектів, централізує доступ до ресурсів розробки та дозволяє створювати програмне забезпечення за допомогою шаблонів та золотих шляхів.

Фаза 1 цього завдання охоплює чотири місяці, включаючи Оцінку та Проектування, Впровадження та Адаптацію, встановлюючи фундамент платформи з робочою IDP, що включає Каталог програмного забезпечення, розширене каркасування, основні можливості самообслуговування та пріоритетні інтеграції між корпоративними системами. Платформа підтримує багатоцільове розгортання між Azure та локальним VMware, з автоматизацією, побудованою на Terraform/OpenTofu для Infrastructure as Code та Ansible для Configuration as Code, доповнено AI-асистентським розробкою за допомогою GitHub Copilot як стандартною практикою для всіх інженерних ролей.

Обов'язки

• Реалізація та утримання модулів Terraform/OpenTofu для Azure App Services, Container Apps, Function Apps, Azure SQL, Cosmos DB та Postgres, відповідно до дизайнів, визначених архітектором Azure
• Щоденне управління платформою Azure Kubernetes Service (AKS), включаючи розгортання кластерів/пулів вузлів, налаштування додатків та включення просторів імен/орендаторів
• Налаштування підключення ідентичності та інтеграції секретів для навантажень Azure за допомогою керованих ідентичностей, реєстрацій SPN/додатків, Azure Key Vault та OpenBao
• Утримання трубопроводів Image Factory для золотих образів ВМ та контейнерів, охоплюючи базові лінії Linux та Windows/cloudbase-init, зміцнення CIS та сканування образів
• Виконання планів Configuration as Code за допомогою Ansible для післявстановки ВМ та передачі золотих образів
• Підтримка інтеграції шаблонів Backstage для золотого шляху для розгортання Azure та тестування створеної інфраструктури від початку до кінця
• Виявлення та усунення проблем у виробництві по всіх модулях автоматизації Azure під час Впровадження та Адаптації
• Внесення вкладу у тестування модулів, виявлення відхилень та документацію відповідно до стандартів двигуна Infrastructure as Code платформи
• Керівництво та наставництво інженерам у потоці автоматизації Azure, забезпечуючи послідовне застосування стандартів платформи

Вимоги

• 6+ років практичного досвіду створення та управління інфраструктурою Azure за допомогою Terraform/OpenTofu, включаючи розгортання, керовану CI/CD, з використанням Azure DevOps
• 1+ рік досвіду в технічній керівній ролі, керівництво інженерними командами або робочими потоками
• Досвід управління кластерами Azure Kubernetes Service (AKS) у виробництві, включаючи мережу, політику та управління просторами імен
• Досвід у конструкціях ідентичності Azure, таких як керована ідентичність, реєстрації SPN/додатків та інтеграція секретів з Key Vault та динамічними секретами
• Досвід у Configuration as Code за допомогою Ansible для післявстановки ВМ та трубопроводів золотих образів
• Робочий досвід у конструкціях мережі Azure, включаючи VNets, приватні ендпоінти та NSGs
• Комбінована майстерність як розробник Terraform (IaC) та Ansible (CaC), працюючи з AI-асистентом за допомогою GitHub Copilot як стандартною практикою
• Рівень англійської B2 або вище

Буде плюсом

• Досвід у розгортанні приватної хмари Azure VMware Solution (AVS)
• Знання інструментів для зміцнення/сканування образів та публікації в Shared Image Gallery

Ми пропонуємо

• Робота за гнучним графіком дистанційно або з будь-якого з наших комфортних офісів або коворкінгів в Україні
• Отримання необхідного обладнання для виконання робочих завдань
• Зміна проектів та технологічних стеків всередині EPAM
• Набуття досвіду в різних бізнес-доменах (Страхування, Електронна комерція, Охорона здоров'я, Фінанси, Подорожі, Медіа, Штучний інтелект та більше)
• Можливості переїзду для відповідних кандидатів, залежно від ролі та вакансій в інших локаціях EPAM
• Участь у волонтерських, благодійних програмах та спільнотах (як технічних, так і за інтересами)
• Фокус на вашому професійному зростанні:
  • Планування індивідуального кар'єрного шляху разом із вашим менеджером
  • Отримання регулярних зворотних зв'язків від колег
  • Безкоштовне вдосконалення англійської з сертифікованими викладачами (Клуби розмови, курси підготовки до інтерв'ю з клієнтами тощо)
  • Можливість пройти безкоштовне навчання та сертифікацію в AWS, GCP або Azure Хмарах
  • Використання внутрішньої програми E-learn (18,200+ спеціалізованих програм навчання та наставництва)
  • Доступ до корпоративних акаунтів на LinkedIn Learning, Get Abstract та інших партнерських ресурсах
  • Навчання в Школі архітектури рішень EPAM з інструкторами, які є практикуючими архітекторами
  • Розвиток як лідер, приєднання до Школи управління доставкою, управління ресурсами, основ лідерства та більше
  • Участь у внутрішніх спільнотах (500+ мітапів, технічних дискусій, сесій мозкового штурму, онлайн-подій та конференцій щорічно)
• Відпустка та лікарняний лист (включаючи лікарняний лист без медичного сертифіката)
• Широкий спектр програм добровільного медичного страхування, що надають як медичне лікування, так і різні профілактичні опції (включаючи спортивні заходи)
• Медичне страхування для членів сім'ї за корпоративними тарифами
• Підтримка компанії під час значущих життєвих подій (народження дитини або усиновлення, одруження тощо)
• Підтримка психологічного комфорту: знижки на послуги від фахівців з психічного здоров'я або коучів, тематичні тренінги
• Програма E-kids - безкоштовна програма навчання програмуванню для дітей EPAMers