Senior Azure Cloud DevOps Engineer

Про посаду

Ми шукаємо Senior Azure Cloud DevOps Engineer для приєднання до нашої команди та керівництва розробкою Уніфікованої платформи автоматизації для нашого клієнта. В даний час клієнт покладається на суміш ручних процесів, скриптів та часткової автоматизації для надання та налаштування інфраструктури, що призводить до непослідовних розгортань, прогалин у безпеці та більш тривалих термінів доставки. Щоб вирішити це, EPAM створює Внутрішню платформу розробника (IDP), яка стандартизує спосіб доставки нових проектів, централізує доступ до ресурсів розробки та дозволяє створення програмного забезпечення за допомогою шаблонів та золотих шляхів.

Перша фаза залучення триває чотири місяці та охоплює Оцінку та Проектування, Реалізацію та Впровадження, закладаючи фундамент платформи з робочою IDP, яка включає Каталог програмного забезпечення, розширене каркасування, основні можливості самообслуговування та пріоритетні інтеграції між корпоративними системами. Платформа забезпечує багатоцільову портативність розгортання через Azure та локальне VMware, з автоматизацією, що працює на Terraform/OpenTofu для Infrastructure as Code та Ansible для Configuration as Code, поряд з розробкою з штучним інтелектом за допомогою GitHub Copilot як стандартної практики для всіх інженерних ролей.

Обов'язки

• Реалізація та підтримка модулів Terraform/OpenTofu для Azure App Services, Container Apps, Function Apps, Azure SQL, Cosmos DB та Postgres, відповідно до дизайнів, визначених архітектором Azure
• Щоденне управління платформою Azure Kubernetes Service (AKS), включаючи надання кластерів/пулів вузлів, налаштування додатків та включення просторів імен/орендаторів
• Налаштування підключення ідентичності та інтеграції секретів для навантажень Azure за допомогою керованих ідентичностей, реєстрацій SPN/додатків, Azure Key Vault та OpenBao
• Підтримка труб фабрики зображень для золотих образів ВМ та контейнерів, охоплюючи базові лінії Linux та Windows/cloudbase-init, жорсткість CIS та сканування образів
• Запуск планів Configuration as Code за допомогою Ansible для післянадання ВМ та передачі золотих образів
• Підтримка інтеграції шаблонів золотого шляху Backstage для провіджнування Azure та тестування створеної інфраструктури end-to-end
• Виявлення та вирішення проблем у виробництві по всіх модулях автоматизації Azure під час Реалізації та Впровадження
• Внесення вкладу у тестування модулів, виявлення відхилень та документацію відповідно до стандартів двигуна Infrastructure as Code платформи
• Наставництво та керівництво інженерами в потоці автоматизації Azure для забезпечення послідовного застосування стандартів платформи

Вимоги

• 5+ років практичного досвіду створення та управління інфраструктурою Azure через Terraform/OpenTofu, включаючи розгортання, керовану CI/CD, з використанням Azure DevOps
• Перевірені навички управління кластерами Azure Kubernetes Service (AKS) у виробництві, включаючи мережеве управління, політику та управління просторами імен
• Глибокі знання конструкцій ідентичності Azure, таких як керовані ідентичності, реєстрації SPN/додатків та інтеграція секретів з Key Vault та динамічними секретами
• Практичний досвід роботи з Configuration as Code за допомогою Ansible для післянадання ВМ та труб золотих образів
• Глибокі знання конструкцій мережі Azure, включаючи VNets, приватні ендпоінти та NSGs
• Комбінований набір навичок як розробника Terraform (IaC) та Ansible (CaC), з роботою, допомаганою штучним інтелектом, за допомогою GitHub Copilot як стандартної практики
• Знання англійської на рівні B2 або вище

Буде плюсом

• Досвід надання Azure VMware Solution (AVS) приватної хмари
• Знання інструментів жорсткості/сканування образів та публікації в Shared Image Gallery

Ми пропонуємо

• Робота за гнучним графіком дистанційно або з будь-якого з наших комфортних офісів або коворкінгів в Україні

• Отримання необхідного обладнання для виконання робочих завдань

• Зміна проектів та технологічних стеків всередині EPAM

• Набуття досвіду в різних бізнес-доменах (Страхування, Електронна комерція, Охорона здоров'я, Фінанси, Подорожі, Медіа, Штучний інтелект та інше)

• Можливості переїзду для відповідних кандидатів, залежно від ролі та відкритих вакансій в інших локаціях EPAM

• Участь у волонтерських, благодійних програмах та спільнотах (як технічних, так і за інтересами)

• Фокус на вашому професійному зростанні:

  • Планування вашого індивідуального кар'єрного шляху разом із вашим менеджером
  • Отримання регулярних відгуків від колег
  • Безкоштовне вдосконалення англійської з сертифікованими викладачами (Клуби розмови, курси підготовки до інтерв'ю з клієнтами тощо)
  • Можливість безкоштовно пройти навчання та сертифікацію в хмарах AWS, GCP або Azure
  • Використання внутрішньої програми навчання E-learn (понад 18 200 спеціалізованих програм навчання та наставництва)
  • Доступ до корпоративних акаунтів на LinkedIn Learning, Get Abstract та інших партнерських ресурсах
  • Навчання в Школі архітектури рішень EPAM з інструкторами, які є практикуючими архітекторами
  • Розвиток як лідер, приєднання до Управління доставкою, Управління ресурсами, Школи основ лідерства та інше
  • Участь у внутрішніх спільнотах (понад 500 мітапів, технічних дискусій, сесій мозкового штурму, онлайн-подій та конференцій щорічно)

• Відпустка та лікарняний лист (включаючи лікарняний лист без медичного сертифіката)

• Широкий спектр програм добровільного медичного страхування, що надають як медичне лікування, так і різні профілактичні опції (включаючи спортивні заходи)

• Медичне страхування для членів сім'ї за корпоративними тарифами

• Підтримка компанії під час значущих життєвих подій (народження дитини або усиновлення, одруження тощо)

• Підтримка психологічного комфорту: знижки на послуги від фахівців з психічного здоров'я або коучів, тематичні тренінги

• Програма E-kids - безкоштовна програма навчання програмуванню для дітей EPAMers