Senior DevOps Engineer/EKS

Про посаду

N-iX - це глобальна компанія з розробки програмного забезпечення, заснована у 2002 році, яка об'єднує понад 2400+ фахівців з ІТ у 40+ країнах. Ми надаємо інноваційні технологічні рішення в області хмарних обчислень, аналітики даних, AI, вбудованого програмного забезпечення, IoT та інше для лідерів глобальної індустрії та компаній Fortune 500. Приєднуйтесь до нас, щоб створювати технології, які створюють реальні зміни для бізнесу та людей по всьому світу.

Ми шукаємо Senior DevOps Engineer/EKS, щоб приєднатися до нашої команди.

Огляд клієнта:

Наш клієнт - це азербайджанська телекомунікаційна компанія, найбільший оператор мобільного зв'язку в Азербайджані. Основні продукти: Фіксований телефон, Мобільний телефон, Інтернет-послуги, Бездротовий широкосмуговий доступ та Послуги додаткової вартості.

Цілі проекту:

Основна мета - пришвидшити ініціативи клієнта в галузі даних та штучного інтелекту за допомогою безпечної гібридної хмарної платформи на AWS, систематично модернізуючи ІТ-середовище в рамках міграції в хмару.

Ключові цілі проекту включають:

• Хмарна платформа та Landing Zone: Розгортання цільової гібридної мережевої архітектури, створення безпечної Landing Zone та гібридних платформ для даних/AI на AWS.
• Безпека, відповідність та управління: Операціоналізація токенізації на локальних серверах (досягнення нульового рівня персональних даних у хмарі), вирішення блоків політики для включення AWS в ISMS та створення Центру досконалості хмар (CCoE) для управління адаптацією хмари.
• Проектування та впровадження AI Chatbot & Voicebot: Розробка та впровадження флагманського чатбота та голосового бота для обслуговування клієнтів як першого гібридного набору для споживачів.

Обов'язки

• Проектування, забезпечення та підтримка виробничих кластерів Amazon EKS у хмарі AWS та локальних середовищах за допомогою EKS Hybrid Nodes з мережевою перекриттям Cilium VXLAN CNI.
• Впровадження динамічного автоматичного масштабування вузлів та управління життєвим циклом ОС за допомогою Karpenter та незмінних образів вузлів Bottlerocket для хмарних та гібридних вузлів обчислень.
• Налаштування та управління часом виконання платформи EMR-on-EKS для виконання розподілених аналізів великих даних та PySpark batch/streaming за допомогою робочих процесів.
• Налаштування, оптимізація та управління спеціалізованими пулами GPU-вузлів (NVIDIA A100/L40S / EC2 GPU інстанції) для навчання/донастрою моделей SLM/LLM в Азербайджані та високошвидкісної мовної інференції (ASR / TTS голосових ботів).
• Впровадження автоматизованих GitOps процесів безперервної доставки за допомогою Argo CD та Helm charts для всіх компонентів платформи Kubernetes та робочих процесів додатків.
• Забезпечення безпеки кластера, управління та відповідності за допомогою контролерів допуску Kubernetes та політичних двигуни (наприклад, OPA / Kyverno) разом із тонким управлінням ідентитетом робочих процесів (IRSA / Ідентичність подів).
• Створення та утримання шаблонів Infrastructure-as-Code (IaC) за допомогою Terraform та AWS CDK, інтегрованих у GitLab CI/CD трубопроводи для повторного управління життєвим циклом кластера.
• Впровадження мікросегментації контейнерів, політику безпеки мережі та розділення DNS-роздільників через гібридні VPC та локальні субстракти.
• Інтеграція логування платформи, метрик та трасування з Amazon CloudWatch та центральними локальними Splunk / SOC SIEM трубопроводами для інтеграції.
• Написання технічної документації, експлуатаційних керівництв кластера, процедур відновлення після аварій (DR) та керівництв із оновлення платформи.

Вимоги

• 4+ роки практичного досвіду в інженерії платформ, DevOps або інженерії надійності сайту з основним фокусом на корпоративному Kubernetes / Amazon EKS.
• Глибокі знання Amazon EKS, включаючи архітектуру EKS Hybrid Nodes, мережеве перекриття Cilium (VXLAN) та гібридні мережеві топології.
• Досвід роботи з автоматичним масштабуванням у хмарі за допомогою Karpenter та оптимізованими для контейнерів операційними системами (Bottlerocket).
• Практичний досвід налаштування та експлуатації EMR-on-EKS для розподілених даних та робочих процесів Spark.
• Досвід роботи з оркестрацією пулу GPU-вузлів для робочих процесів AI/ML, обслуговування LLM/SLM та реального часу мовної/голосової інференції.
• Знання методологій GitOps випуску за допомогою Argo CD, Helm та автоматизованих трубопроводів CI/CD (GitLab CI).
• Знання безпеки Kubernetes, контролю допуску (OPA / Kyverno), RBAC, управління секретами (HashiCorp Vault / CyberArk) та стандартів безпеки подів.
• Знання Infrastructure-as-Code за допомогою Terraform або AWS CDK.

Буде плюсом

• Сертифікація Kubernetes Administrator (CKA) та/або Kubernetes Security Specialist (CKS)
• Сертифікація AWS Certified Solutions Architect – Professional або AWS Certified DevOps Engineer – Professional.
• Досвід роботи в інфраструктурі телекомунікаційного домену, низької затримки обробки голосу/чату в реальному часі або архітектур гібридної хмарної суверенності даних.
• Знання AWS Landing Zone Accelerator (LZA), AWS Transit Gateway та AWS Lake Formation.

М'які навички та відповідність команді

• Сильне критичне мислення, навички вирішення проблем та аналітичні здібності.
• Відмінні навички спілкування та колаборації для роботи з крос-функціональними командами (Data Engineering, MLOps, Cloud/Network, Security).
• Орієнтація на результат, проактивний підхід з сильною відповідальністю за результати в рамках Agile / Scrum.
• Володіння англійською мовою на рівні Upper-Intermediate+.

Ми пропонуємо

• Гнучний робочий формат - віддалено, в офісі або гнучко
• Конкурентоспроможна зарплата та хороший компенсаційний пакет
• Персоналізований кар'єрний ріст
• Інструменти для професійного розвитку (програма наставництва, технічні лекції та тренінги, центри досконалості тощо)
• Активні технічні спільноти з регулярним обміном знаннями
• Відшкодування витрат на освіту
• Пам'ятні подарунки до ювілеїв
• Корпоративні заходи та командоутворення
• Інші переваги, що залежать від місця розташування

не застосовується до фрілансерів