О роли
В роли Cloud Platform Engineer в Supabase вы присоединитесь к Cloud Engineering в составе Engineering Operations и будете формировать основу, которая позволяет инженерным командам безопасно и самостоятельно создавать, выпускать и эксплуатировать инфраструктуру в AWS и GCP.
Роль охватывает облачное управление (governance), платформенную инженерию и практическую эксплуатацию. Вы будете работать со структурой аккаунтов AWS и GCP, управлением идентичностью и доступом (IAM), Infrastructure as Code (IaC), переиспользуемыми платформенными примитивами, границами безопасности и self-service-процессами для инженеров.
Вы присоединитесь в момент, когда многие из этих основ активно определяются или перерабатываются. Мы ищем человека, который способен брать неоднозначные, запутанные, критичные для бизнеса задачи инфраструктуры и превращать их в прагматичные системы, инструменты, стандарты и письменные рекомендации, которые масштабируются вместе с компанией и дают командам возможность двигаться быстрее.
За что вы будете отвечать
•Проектирование и внедрение облачного governance в AWS и GCP, включая идентичность, организацию аккаунтов, контроль доступа и guardrails.
•Создание переиспользуемой инфраструктуры и строительных блоков с помощью Infrastructure as Code (IaC), чтобы команды могли безопасно и единообразно разворачивать и управлять инфраструктурой.
•Создание self-service-возможностей, которые снижают организационные трения и позволяют инженерам быстрее двигаться в разумных границах.
•Владение governance ресурсов и видимостью: управляемое тегирование, надёжный инвентарь того, что существует и кто за это отвечает, а также согласованные данные биллинга между аккаунтами.
•Разработка переиспользуемых примитивов безопасности, включая хранение секретов, KMS, управление сертификатами, выдачу токенов, прямую аутентификацию service-to-service, mTLS и связанные платформенные сервисы.
•Владение сетевыми и операционными примитивами на уровне облака: управление IP-адресами, DNS и сигналами здоровья, такими как алертинг по лимитам сервисов и квотам.
•Сочетание разработки ПО с практической эксплуатацией и полной ответственностью: создание, развёртывание, мониторинг, устранение неполадок и улучшение того, чем вы владеете.
•Формирование и распространение лучших практик облачной инженерии через документацию, внутренние инструменты, примеры и enablement.
Вам может подойти эта роль, если вы
•Имеете 5+ лет опыта в облачном governance, платформенной инженерии и/или эксплуатации, эксплуатировали production-системы в масштабе и несли on-call за них.
•Ранее проводили значимую миграцию, например перестраивали топологию аккаунтов AWS, внедряли IaC для существующей инфраструктуры, централизовали identity/SSO или подводили второе облако под governance.
•Любите создавать внутренние платформы и self-service-опыт для других инженеров.
•Действительно глубоко разбираетесь как минимум в одной — в идеале в двух — из трёх областей силы ниже (и расскажите, где ваш центр тяжести):
•Инструменты и экосистема: Вы хорошо знаете широту сервисов AWS в целом и IAM/SSO в частности. Знаете их Well-Architected Framework и когда выходить за его рамки. Имеете рабочие знания GCP. Регулярно используете IaC и запускали его в production, независимо от инструмента. Вероятно, сотрудничали с аудиторами по выполнению требований compliance.
•Разработка ПО: Вы пишете реальный production-код (Go, Rust или сопоставимый системный язык) и умеете создавать надёжные, поддерживаемые сервисы. Вы уверенно проходите все этапы SDLC, задаёте техническое направление, знаете, как снижать риски проектов, и создаёте письменные артефакты, такие как RFC.
•Эксплуатация: Вы сами эксплуатировали production-инфраструктуру: несли pager, писали алерты и runbooks, использовали SLO или аналоги, чтобы решать, что чинить в первую очередь, и со временем делали общие системы менее рискованными. Вам нравится владеть системами, упрощать сложные инфраструктурные задачи и превращать лучшие практики в переиспользуемые строительные блоки.
•Комфортно относитесь к инфраструктуре как к ПО и имеете соответствующий опыт с IaC и автоматизацией.
•Ясно коммуницируете, работаете с широким кругом стейкхолдеров и хорошо чувствуете себя в асинхронных, глобально распределённых командах.
•Комфортно ориентируетесь в неоднозначности и итеративно улучшаете системы со временем.
Что мы предлагаем
•Полностью удалённо — Мы нанимаем по всему миру. У Supabase нет офисов, но мы предоставляем членство в WeWork или allowance на коворкинг, который можно использовать в любой точке мира.
•ESOP — Каждый член команды получает ESOP (долю в компании).
•Tech Allowance — Бюджет для настройки идеальной рабочей среды — ноутбук, монитор, наушники или всё, что помогает работать лучше.
•Медицинское страхование — Supabase покрывает 100% медицинского страхования для сотрудников и 80% для иждивенцев, где бы вы ни находились.
•Ежегодные off-site — Раз в год вся компания собирается в новом городе на неделю общения, совместной работы и отдыха.
•Гибкий график — Мы работаем асинхронно и доверяем вам управлять своим временем.
•Профессиональное развитие — Каждый член команды получает ежегодный education allowance на обучение — курсы, книги, конференции или всё, что поддерживает рост.
О команде
Supabase изначально remote и open-source-first. Мы считаем, что наша глобально распределённая команда — наш секретный ингредиент в создании инструментов, которые любят разработчики.
•~400 членов команды
•60+ стран
•20+ языков
•Привлечено более $1B (включая Series F на $500M)
•540 000+ участников сообщества
Мы двигаемся быстро, строим публично и используем то, что выпускаем. Мы глубоко верим в экосистему open source и стремимся поддерживать — а не заменять — существующие инструменты и сообщества.
