Описание
Мы ищем опытного Cloud Platform Engineer для построения и эксплуатации облачного уровня сервисов, стоящего за нашей платформой подключённых медицинских устройств на базе Microsoft Azure — от приёма телеметрии устройств до хранения, оркестрации и интеграции с клиническими системами, с учётом требований HIPAA и GDPR.
Задачи
•Проектировать и эксплуатировать путь приёма данных от устройства в облако по REST/HTTPS (TLS 1.2/1.3, mTLS или токен-аутентификация устройств), управлять жизненным циклом сертификатов устройств
•Реализовывать многоуровневое хранение и пайплайны данных на базе Data Lake Gen2, Cosmos DB, Azure SQL и Data Factory / Stream Analytics, с разделением резидентности данных US–EU
•Обеспечивать безопасность платформы: шифрование, Key Vault, контроль доступа Entra ID, изоляция Private Link, аудит-логирование и безопасный SDLC
•Переводить требования HIPAA и GDPR в конкретные контроли Azure и непрерывные доказательства соответствия; выстраивать соответствие IEC 62304 и ISO 13485 там, где это применимо
•Интегрировать клинические системы через Azure Health Data Services (FHIR R4, DICOM, HL7v2) и SMART on FHIR авторизацию
•Строить сервисы лицензирования и предоставления прав, интегрировать платёжных провайдеров (Stripe, Adyen) с надёжной обработкой webhook и жизненного цикла биллинга
•Управлять мультитенантным парком устройств и пользователями, включая device twins, распространение конфигураций и ролевой доступ для клиницистов и пациентов
•Доставлять подписанные OTA-обновления через Azure Device Update, с поэтапным раскатом, откатом и полным аудит-трейлом
•Владеть инфраструктурой Azure как кодом (Bicep/Terraform), CI/CD, наблюдаемостью (observability), управлением затратами и DR/BCP
Требования
•6+ лет опыта в cloud engineering, включая 3+ года практической работы с Azure в продакшене
•Сильный опыт разработки на Node.js и TypeScript для backend-сервисов и API, плюс Python для инструментов работы с данными
•Продакшн-опыт с высоконагруженными REST/HTTPS API, TLS/mTLS и сертификатной аутентификацией клиентов
•Подтверждённый опыт построения device-to-cloud IoT-архитектуры в масштабе парка устройств
•Рабочее понимание HIPAA и GDPR как инженерных требований, а не только политик
•Infrastructure-as-code, CI/CD и observability как повседневная практика
Будет плюсом
•Опыт с Azure Authentication, Azure Data Storage, Azure Health Data Services / FHIR
•Опыт в регулируемых отраслях (медицинские устройства, аэрокосмическая, автомобильная) — IEC 62304, ISO 13485, EU MDR
•Опыт работы с мультирегиональным, мультитенантным SaaS с ограничениями по резидентности данных
•Сертификации Azure (AZ-305, AZ-500, AZ-220)
Условия
Работа с прямым влиянием на исходы пациентов, технически широкая роль на стыке IoT и облака, культура инженерии, ориентированная на качество, а также конкурентная компенсация и поддержка развития.
