Описание
Conduit Dental — это платформа взаимодействия стоматологических систем (dental interoperability platform), которая соединяет системы, используемые стоматологическими практиками, обеспечивая безопасное и надёжное перемещение клинических и операционных данных. Платформа обрабатывает защищённую медицинскую информацию (PHI) и поддерживает регулируемые рабочие нагрузки в сфере здравоохранения.
Задачи
•Возглавлять разработку и развитие DevOps- и платформенной архитектуры
•Владеть архитектурой и эксплуатацией облачной и контейнерной платформы
•Принимать и документировать архитектурные решения в виде ADR
•Обеспечивать качество, производительность, безопасность и стабильность продакшн-систем, обрабатывающих PHI
•Строить и развивать CI/CD в GitHub Actions, включая цепочку доверия поставок (supply-chain chain of custody), Trivy gates, генерацию SBOM, cosign keyless signing и верификацию, а также сквозной digest pinning
•Владеть моделью продвижения и отката GitOps, включая конвергенцию ArgoCD, порядок backup-then-migrate и однокнопочный откат
•Возглавлять модернизацию существующих систем, включая переход с Cloud Run на GKE/GitOps и вывод из эксплуатации устаревшей инфраструктуры
•Поддерживать соответствие платформы требованиям HIPAA и SOC 2, работая вместе с инструментами соответствия
•Проектировать деплой-гейты, которые явно сигнализируют при блокировке
•Писать runbook'и так, чтобы платформу мог эксплуатировать кто-то, кроме автора
•Наставлять DevOps-инженеров и более широкую инженерную команду, участвовать в техническом планировании и найме
Требования
•10+ лет опыта в DevOps, Cloud или Platform Engineering
•Подтверждённый опыт владения продакшн-платформой, а не только участия в ней
•Опыт работы в регулируемых или высокоответственных средах
•Диплом в области computer science, electrical engineering, mathematics, physics или эквивалентный опыт
•Свободный английский, устный и письменный (минимум C1)
•Возможность работать в стандартные часы пересечения с US Eastern Time (ранний день — вечер по берлинскому времени)
•Сильный опыт GCP или глубокий опыт AWS/Azure с подтверждённым опытом освоения нового облака
•Продакшн-опыт с Kubernetes, желательно GKE, включая Workload Identity, приватные кластеры, autoscaling node pools, release channels, PodDisruptionBudgets, дизайн namespace и RBAC
•Практический опыт с ArgoCD и GitOps, включая app-of-apps, AppProjects, sync waves, PreSync hooks и drift detection
•Опыт с Terraform: модули, workspaces, remote state, миграции состояния, tflint, учёт стоимости
•Опыт написания Helm-чартов с environment-scoped values и зашифрованными секретами (SOPS + Cloud KMS)
•Опыт с GitHub Actions: переиспользуемые и составные workflow, OIDC / Workload Identity Federation, SHA-pinned actions, branch rulesets
•Опыт в области supply-chain security: Trivy / OSV, SBOM (SPDX), Sigstore / cosign, gitleaks, pre-commit, CodeQL
•Опыт с микросервисами и API-based архитектурами
•Опыт с инструментами ingress и связности: Traefik, external-dns, cert-manager, VPC/NAT, private service access, Tailscale
•Опыт с observability: Prometheus / Grafana, Cloud Monitoring, actionable alerting
•Опыт развёртывания баз данных: Cloud SQL Postgres, expand/contract migrations, backup-gated releases
Будет плюсом: опыт в здравоохранении и стоматологии, практический опыт эксплуатации инфраструктуры, хранящей или обрабатывающей PHI под HIPAA, знакомство со стандартами и интеграциями медицинских данных (HL7, FHIR, EHR или practice management системы), опыт в dental technology, опыт поддержки аудитов SOC 2 и сбора доказательств со стороны инфраструктуры, сертификаты CKA и/или CKAD, Google Cloud Professional Cloud DevOps Engineer, HashiCorp Terraform Associate, AWS DevOps Engineer Professional, Microsoft DevOps Engineer Expert.
Условия
•Высококонкурентный компенсационный пакет и льготы
•Гибкие часы работы с общим ежедневным окном пересечения между Берлином и US Eastern Time
•Оплачиваемые сертификации (CKA/CKAD, GCP, Terraform), а также бюджет на конференции и обучение
