Ingénieur cloud principal

Siège social : Biélorussie

URL : http://epam.com

Nous recherchons un Lead Cloud Engineer pour rejoindre notre équipe innovante.
Nous proposons une plate-forme d'automatisation unifiée (plate-forme de développement interne) pour standardiser la fourniture d'infrastructures sécurisées et reproductibles sur Azure et VMware sur site à l'aide de modèles et de chemins d'accès privilégiés. Vous dirigerez les opérations d’automatisation Azure et AKS et renforcerez les pratiques d’ingénierie IaC/CaC. Postulez pour aider les équipes à livrer plus rapidement avec des déploiements cohérents et conformes.
Responsabilités

• Implémenter et maintenir les modules Terraform/OpenTofu pour Azure App Services, Container Apps, Function Apps, Azure SQL, Cosmos DB et Postgres, selon les conceptions définies par l'architecte Azure.

• Créer et exploiter la plate-forme Azure Kubernetes Service (AKS) au quotidien : provisionnement de cluster/pool de nœuds, configuration de modules complémentaires (entrée, gestionnaire de certificats, DNS externe, surveillance, stratégie) et intégration d'espace de noms/locataire.

• Implémenter le câblage d'identité (identités gérées, enregistrements SPN/application) et l'intégration de secrets (Azure Key Vault, OpenBao) pour les charges de travail Azure.

• Créer et maintenir des pipelines Image Factory pour les images dorées de VM et de conteneurs (lignes de base Linux et Windows/cloudbase-init, renforcement CIS, analyse d'images)

• Exécuter les playbooks Configuration as Code (Ansible) pour le post-provisionnement de la VM et le transfert de l'image de référence.

• Prise en charge de l'intégration du modèle Golden-Path Backstage pour le provisionnement Azure, test de l'infrastructure générée de bout en bout.

• Dépanner et résoudre les problèmes de production dans les modules d'automatisation Azure pendant la mise en œuvre et l'adoption.

• Contribuer aux tests des modules, à la détection des dérives et à la documentation conformément aux normes Infrastructure as Code Engine de la plateforme.
Exigences

• Plus de 5 années d'expérience pratique dans la création et l'exploitation d'une infrastructure Azure via Terraform/OpenTofu, y compris le déploiement piloté par CI/CD (Azure DevOps)

• Au moins 1 an d'expérience pertinente en leadership

• Expérience de l'exploitation de clusters Azure Kubernetes Service (AKS) en production, y compris la gestion des réseaux, des politiques et des espaces de noms.

• Expérience avec les constructions d'identité Azure (identités gérées, enregistrements SPN/application) et l'intégration de secrets (Key Vault, secrets dynamiques)

• Expérience avec la configuration en tant que code (Ansible) pour le post-provisionnement de VM et les pipelines d'images dorées

• Connaissance pratique des constructions de réseau Azure (réseaux virtuels, points de terminaison privés, NSG) suffisante pour s'intégrer à la base de réseau appartenant à l'architecte réseau.

• Compétences combinées en tant que développeur Terraform (IaC) et Ansible (CaC), travaillant avec l'aide de l'IA en utilisant GitHub Copilot (fourni à l'échelle du projet) comme pratique standard.

• Excellente maîtrise de l'anglais écrit et parlé (niveau B2+)
C'est agréable d'avoir

• Expérience avec le provisionnement de cloud privé Azure VMware Solution (AVS)

• Familiarité avec les outils de durcissement/numérisation d'images et la publication de la galerie d'images partagées.

Pour postuler : https://weworkremotely.com/remote-jobs/epam-systems-lead-cloud-engineer

Source : Nous travaillons à distance (https://weworkremotely.com/remote-jobs/epam-systems-lead-cloud-engineer)