Senior AWS DevOps Engineer

Про посаду

Ми працюємо з морською тренінговою та симуляційною компанією, що базується в Нідерландах. Компанія надає тренінги, оцінку, симуляцію та цифрові навчальні рішення для глобальної морської індустрії. Проект зосереджено на хмарній платформі, що стоїть за цими послугами, яка працює на AWS і Kubernetes і розвивається в безпечне, надійне та підтримуване середовище з кількома обліковими записами, керованими через Infrastructure as Code. Інфраструктура також готується до майбутньої сертифікації ISO/IEC 27001, з акцентом на безпеку, контроль доступу, відстежуваності та експлуатаційній надійності.

Обов'язки

• Розробка багаторазових модулів OpenTofu або Terraform та конфігурацій середовища.
• Створення та підтримка піплайнів перевірки та розгортання GitHub Actions.
• Впровадження підходу GitOps для існуючих сервісів EKS.
• Створення та управління інфраструктурою AWS з кількома обліковими записами.
• Управління ресурсами AWS, включаючи VPC, EKS, ECR, IPAM, IAM Identity Center, KMS, S3 state, Client VPN та GitHub OIDC.
• Розробка стратегії для міграції існуючих ресурсів AWS у стан OpenTofu/Terraform.
• Забезпечення безпеки доступу до EKS, включаючи приватне API підключення та обмежені публічні CIDR.
• Підтримка зашифрованого, ізольованого та відновлюваного стану OpenTofu/Terraform.
• Впровадження логування, моніторингу, послідовного маркування, перевірок доступу та контрольованих змін інфраструктури.
• Покращення масштабованості та надійності сервісів EKS.
• Підтримка відновлення після аварій та зменшення радіусу впливу між обліковими записами.
• Створення документації з безпеки та експлуатаційних вимог, необхідних для готовності до ISO 27001.
• Участь у перевірках pull request та забезпечення відстежуваності та схвалення змін інфраструктури.

Вимоги

• Глибокий досвід роботи з архітектурою та адмініструванням AWS.
• Досвід роботи у виробничому середовищі з OpenTofu або Terraform.
• Досвід роботи з GitHub Actions та автентифікацією AWS через OIDC.
• Досвід впровадження GitOps з нуля.
• Глибоке розуміння Amazon EKS та Kubernetes.
• Досвід роботи з AWS Organizations або іншою архітектурою з кількома обліковими записами.
• Глибоке розуміння мережевої архітектури AWS, включаючи VPC, маршрутизацію, ендпоінти, IPAM, VPN та приватне підключення.
• Глибоке розуміння AWS IAM, IAM Identity Center, границь дозволів, KMS та дизайну з мінімальними привілеями.
• Досвід роботи з безпекою віддаленого стану, блокуванням, міграцією та відновленням.
• Досвід роботи з безпекою інфраструктури, аудитом журналів, моніторингом та управлінням секретами.
• Досвід роботи з управлінням змінами на основі Git та переглядом коду.
• Досвід підготовки хмарної інфраструктури до ISO/IEC 27001 або аналогічної рамки безпеки.
• Здатність перетворювати вимоги до безпеки в елементи керування інфраструктурою та документовані процедури.
• Здатність створювати перевірявані докази з Infrastructure as Code, конфігурації AWS та CI/CD робочих процесів.

Буде плюсом

• Інтеграція Data Lake та BI-дашбордів
• Datadog та CloudWatch
• RDS MySQL та ElastiCache
• Реплікація ECR та доступ між обліковими записами
• Федерація SAML та AWS Client VPN
• Route 53, ACM, ALB, SES, ECS та EC2
• Безпечна інтеграція інженерних інструментів з штучним інтелектом

Ми пропонуємо

• Гнучний робочий формат: робота дистанційно або з одного з наших хабів у Києві, Львові, Харкові чи Вроцлаві. Ми також пропонуємо гнучний робочий час.
• Професійний ріст: доступ до Tech Guilds, наставництва, зустрічей, обміну знаннями та інших можливостей для розвитку вашої експертизи.
• Підтримка освіти: ми покриваємо 50% вартості професійних курсів, тренінгів, вебінарів та сертифікацій.
• Англійська: безкоштовні курси загальної англійської, ділової англійської, клубів для вивчення розмовної мови та інші можливості для покращення ваших комунікативних навичок.
• Відпустка: 20 оплачуваних вихідних днів та 7 оплачуваних хворих днів на рік, плюс додаткові вихідні дні.
• Підтримка, коли це потрібно: юридична та бухгалтерська підтримка, а також інші форми допомоги, доступні працівникам Techstack.
• Спільнота: онлайн та офлайн командні заходи, заходи з обміном знаннями, подарунки вдячності та інші способи залишатися на зв'язку з колегами.

Про компанію

Techstack - це компанія з інженерії технологічних продуктів, яка є зразком високих стандартів розробки в ІТ-індустрії. Ми надаємо можливості кожному члену команди впливати на розвиток продукту, компанії та процесів.

Хочете зробити свій внесок? Ви в потрібному місці.