Описание
Команда занимается развитием Unified Automation Platform — внутренней платформы разработчика (IDP), которая стандартизирует запуск новых проектов, централизует доступ к ресурсам разработки и позволяет создавать ПО через шаблоны и golden paths. Платформа предоставляет self-service возможности в гибридной среде, охватывающей Azure и локальный VMware.
Задачи
•Архитектура модулей Infrastructure as Code для сервисов Azure, баз данных и Azure VMware Solution, включая настройку managed identity, приватных endpoint'ов и diagnostic settings
•Определение архитектуры идентификации Azure совместно с командой безопасности: Entra ID, Active Directory, Group Policy Objects, M365 groups, SPN/app registrations, managed identities, хранение секретов в OpenBao/Key Vault
•Проектирование платформы Azure Kubernetes Service: кластеры, node pools, базовые add-ons, онбординг namespace и тенантов, операционный дашборд
•Сотрудничество с Network Architect по базовой связности, Azure Firewall, NSG, DNS, NetBox IPAM, ExpressRoute — обеспечение интеграции модулей Azure с сетевой инфраструктурой
•Определение архитектуры Image Factory для golden images VM и контейнеров: базовые образы Linux и Windows/cloudbase-init, CIS hardening, внедрение агентов, сканирование образов, публикация и версионирование в Shared Image Gallery
•Разработка стандартов Infrastructure as Code Engine: remote state/backend, locking, RBAC, реестр модулей, framework для тестирования, drift detection, policy hooks, внедрение секретов
•Партнёрство с Backstage Architect для предоставления возможностей провижининга Azure в виде golden-path шаблонов Backstage
•Партнёрство с Integration Architects по вопросам observability, интеграций ITSM/CMDB и безопасности, связанных с ресурсами Azure
•Архитектурное управление в процессе внедрения, валидация production-развёртываний, поддержка жизненного цикла модулей на этапе внедрения
Требования
•10+ лет опыта в области Azure solution или enterprise architecture
•Глубокая экспертиза в Terraform/OpenTofu для автоматизации инфраструктуры Azure, включая дизайн модулей, управление состоянием и CI/CD пайплайны на базе Azure DevOps
•Рабочее знание сетевых конструкций Azure: VNets, private endpoints, NSG — для интеграции compute- и data-модулей с сетевой инфраструктурой
•Практический опыт проектирования Azure Kubernetes Service в продакшн-масштабе, включая сетевое взаимодействие, политики и multi-tenant дизайн namespace
•Опыт в архитектуре идентификации и доступа Azure: Entra ID, Active Directory, managed identities, RBAC, а также интеграция секретов
•Владение Ansible для пост-провижининга VM и пайплайнов golden-образов
•Отличный письменный и устный английский (B2+), сильные навыки технической коммуникации
Будет плюсом
•Партнёрский опыт работы с Microsoft Azure или эквивалентные сертификации
•Провижининг Azure VMware Solution private cloud
•Платформы управления жизненным циклом сертификатов, такие как Venafi, и их интеграция с Azure Key Vault
•Интеграция автоматизации инфраструктуры Azure с Backstage-подобным или аналогичным developer portal
•Движки policy-as-code, такие как OPA/Conftest и Azure Policy
•Предыдущий опыт работы с multi-region Azure landing zone или platform engineering в крупном масштабе
Условия
Условий в вакансии нет
