Lead DevOps Engineer

Lead · Віддалено · Вірменія, Грузія, Казахстан, Киргизстан, Україна, Білорусь

Про посаду

Ми шукаємо досвідченого Lead DevOps Engineer для керівництва розробкою та впровадженням єдиної платформи автоматизації. Ця людина буде рухати технічну стратегію для девелоперського порталу Backstage, автоматизації інфраструктури, провіджнування у хмарі (Azure & VMware), інтеграції безпеки та спостереження. Ідеальний кандидат поєднує чудові технічні навички з лідерськими здібностями для просування Platform Engineering та автоматизації самообслуговування в масштабі підприємства.

Обов'язки

• Підтримка проектування та розробки внутрішньої девелоперської платформи за допомогою Backstage (Каталог програмного забезпечення, Scaffolder, TechDocs, Пошук)
• Створення багатоорендаторських структур з ієрархією організацій та детальною моделлю RBAC, що виходить за рамки базової автентифікації
• Підключення Azure DevOps (ADO) для CI/CD трубочистів, оголошень та сповіщень
• Створення шаблонів "золотого шляху" та самообслуговуваних робочих процесів для команд розробників
• Забезпечення інфраструктури як коду з Terraform/OpenTofu та конфігурації як коду з Ansible
• Налаштування GitOps робочих процесів для управління безперервною доставкою та відхиленням
• Автоматизація провіджнування та управління службами Azure, включаючи VNets, Application Gateway, WAF, Azure Firewall, NSGs, App Services, Container Apps, Function Apps та базами даних (Azure SQL, Cosmos DB, Postgres)
• Пряме провіджнування Kubernetes (AKS), управління кластерами та операційними панелями
• Розробка та підтримка трубочистів фабрики зображень для золотих образів віртуальних машин та контейнерів

Вимоги

• Понад 5 років досвіду в DevOps інженерії, з сильними навичками в Terraform/OpenTofu та Ansible
• Не менше 1 року досвіду керівництва
• Глибоке розуміння мережевих та безпечних служб Azure, таких як VNets, Application Gateway, WAF, Azure Firewall, NSGs, Subnets та Route Tables
• Практичний досвід роботи із службами обчислень Azure, включаючи App Services, Container Apps та Function Apps
• Глибокі знання баз даних Azure, таких як Azure SQL, Cosmos DB та Azure Postgres
• Глибока експертиза у провіджнуванні/управлінні кластерами Kubernetes/AKS, операційними панелями та Docker
• Перевірені навички в автоматизації та інтеграції трубочистів Azure DevOps (ADO)
• Володіння англійською мовою на рівні B2 або вище

Буде плюсом

• Досвід роботи з Backstage, включаючи девелоперські портали, плагіни, Scaffolder, TechDocs, Каталог програмного забезпечення та Пошук, а також дизайн платформи самообслуговування та моделі багатоорендаторства/RBAC
• Знання інструментів GitOps, таких як ArgoCD або Flux, а також управління безперервною доставкою та відхиленням
• Досвід у сфері управління ідентифікацією та доступом, що охоплює Entra ID, Active Directory, Об'єкти групової політики (AD), групи M365 та RBAC
• Знання інструментів управління секретами, таких як Azure Key Vault, OpenBao/HashiCorp Vault та динамічні секрети
• Навички скриптування та автоматизації в Python, Bash, PowerShell та інтеграції REST API
• Розуміння мережевих інструментів, включаючи автоматизацію DNS та IPAM (NetBox)
• Знання практик спостереження, таких як моніторинг, метрики, логування та базові інструменти
• Досвід роботи з віртуалізацією VMware, включаючи vSphere, vSAN, NSX-T, SRM та DRS
• Знання рішення Azure VMware Solution (AVS) для управління гібридними/локальними навантаженнями
• Експертиза у створенні трубочистів фабрики зображень для золотих образів віртуальних машин та контейнерів
• Знання інструментів управління сертифікатами, таких як Venafi
• Досвід впровадження Policy as Code за допомогою OPA або подібних політичних двигунів
• Знання інструментів Privileged Access Management (PAM), включаючи інтеграцію break-the-glass
• Розуміння інструментів DevSecOps, таких як SAST, DAST, SCA, IAST та інтеграція ASPM
• Досвід роботи з безпековими сповіщеннями через SIEM та інтеграцію WAF
• Знання платформ файрволів, таких як PaloAlto, F5 та Cloudflare
• Знання інтеграції ITSM/CMDB, включаючи робочі процеси запитів на компоненти та сховища артефактів
• Досвід у робочих процесах управління вразливістю та звітності
• Навички автоматизації документації, включаючи генерацію документів про дизайн рішень (SDD)

Що ми пропонуємо

Ми об'єднуємо однодумців: Надання інноваційних рішень для лідерів галузі, створення глобального впливу. Приємне робоче середовище, будь то яскраве офісне середовище чи комфорт власного дому. Можливість працювати за кордоном до двох місяців на рік. Можливості для переїзду в наші офіси у 55+ країнах. Корпоративні та соціальні заходи.

Ми інвестуємо у ваш ріст: Розвиток лідерських якостей, кар'єрне консультування, програми м'яких навичок та добробуту. Сертифікації, включаючи GCP, Azure та AWS. Необмежений доступ до внутрішньої навчальної бази даних EPAM. Безкоштовні уроки англійської мови з сертифікованими викладачами.

Ми забезпечуємо все: Участь у Плані придбання акцій співробітниками. Грошові бонуси за участь у програмі рекомендацій. Комплексний медичний та сімейний пакет допомоги. Чотири дні довірчого характеру на рік для особистих потреб. Знижки на фітнес-клуби. Пакет пільг (готелі, ресторани, магазини та послуги).