Описание
INFUSE ищет Senior DevOps Engineer, который будет владеть и развивать нашу AWS-инфраструктуру, CI/CD пайплайны и observability-стек. Вы будете связующим звеном между cloud engineering и software development для всей линейки продуктов, включая production LLM-продукты и legacy-системы, требующие модернизации. Нужен проактивный технический партнёр, готовый возглавить переход на EKS и GitHub Actions, внедрять zero-trust security baseline и наставлять инженерные команды.
Задачи
•Проектировать, строить и поддерживать безопасную AWS-инфраструктуру (EC2 с Docker Compose, EKS) с помощью Terraform и Ansible; переносить подходящие нагрузки с EC2 на EKS
•Строить и поддерживать CI/CD в GitHub Actions; переносить оставшиеся Jenkins-джобы в GitHub Actions
•Поддерживать новые и существующие сервисы на нашем security baseline: Cloudflare proxy с WAF и rate limiting, origin-сервера открыты только для Cloudflare, SSM-доступ, отсутствие публичного SSH, least-privilege IAM, ротация секретов, регулярный патчинг и ребилды, контейнеры не запускаются от root
•Владеть мониторингом, алертингом и логами на нашем стандартном стеке (Grafana, OpenTelemetry, Sentry); дежурства (on-call), реагирование на инциденты, post-incident review
•Отвечать за backup-ы и регулярные тесты восстановления
•Контролировать расходы на AWS: теги, rightsizing, удаление неиспользуемых ресурсов, оценки для новых проектов
•Регулярно проверять инфраструктуру, находить риски и waste, предлагать план без ожидания тикета
•Принимать в работу инфраструктуру, которая недокументирована или ведётся подрядчиками; документировать её и приводить к IaC, CI/CD и нашим стандартам
•Подключаться к новым проектам на старте: оценивать hosting design, стоимость, готовить инфраструктуру к production-readiness review
•Работать с внутренними командами и подрядчиками, задавать и поддерживать стандарты, наставлять других инженеров
Требования
•5+ лет опыта в DevOps / SRE: подтверждённый опыт работы с mission-critical production окружениями, включая 3+ года практического опыта работы с AWS at scale
•Экспертное владение IaC & CI/CD: Terraform (expert), Ansible (высокий уровень), опыт проектирования production-workflow с GitHub Actions
•Сильный production-опыт с контейнеризацией и Kubernetes (в частности managed AWS EKS и Helm) и Docker
•Опыт в production security и incident management: platform hardening, zero-trust patterns, автоматизированное управление секретами, патчинг систем, настройка Cloudflare WAF/proxy. Комфортен on-call, incident response и проверенные backup restore drills
•Английский язык не ниже B2
•Знание экосистемы приложений: опыт поддержки Node.js и Python микросервисов в связке с PostgreSQL и Redis, а также web-стеков (WordPress, Nginx, PHP-FPM, MySQL) за Cloudflare
•Практический опыт настройки и поддержки Grafana, Prometheus и OpenTelemetry pipelines
•Глубокое знание администрирования Linux, Bash и Python-скриптинга
•Умение управлять, документировать и стандартизировать работу внутренних команд и внешних подрядчиков
•Ежедневный опыт использования современных AI-инструментов разработчика и агентов (предпочтительно Claude Code) для ускорения работы
•Проактивность и автономность: самостоятельно аудирует окружения, выявляет уязвимости до того, как они становятся инцидентами, предлагает конкретные решения
Будет плюсом
Kafka (MSK); Jenkins; ClickHouse; Backstage; Sentry; Langfuse; SonarQube/Trivy/gitleaks; Cloudflare Zero Trust; AIOps; опыт руководства небольшой DevOps-командой; сертификации AWS/CKA
Условия
•Полностью удалённый формат работы
•График: понедельник–пятница, 14:00–23:00 по восточноевропейскому времени (включая 1 час перерыва)
•Среда сотрудничества, ориентированная на инициативу и эксперименты
•Оплачиваемый отпуск и больничные
•Сокращённый рабочий день по пятницам летом
•Выходные в дни американских государственных праздников и в день рождения
