Облачный инженер

Штаб-квартира: Удаленная Канада | Удаленные США

BeyondTrust — это место, где вы можете воплотить свою цель в жизнь посредством своей работы, создавая более безопасный мир с помощью нашего портфолио SaaS в области кибербезопасности.

Наша культура гибкости, доверия и постоянного обучения означает, что ваш рост и влияние, которое вы оказываете на наш успех, будут признаны. Вы будете окружены людьми, которые бросают вызов, поддерживают и вдохновляют вас стать лучшей версией себя.

Роль

Облачный инженер проектирует, защищает и поддерживает критически важную облачную инфраструктуру, которая обеспечивает надежные услуги для пользователей по всему миру. Успешный кандидат демонстрирует сильные технические навыки, операционную дисциплину и способность применять практические решения сложных задач облачной инженерии.

Что вы будете делать

• Эксплуатируйте и обслуживайте облачную инфраструктуру BeyondTrust, обеспечивая доступность, производительность и работоспособность во всех средах.

• Проектируйте, развертывайте и защищайте среды AWS, Azure и GCP с несколькими учетными записями в соответствии со стандартами организации.

• Проектирование, развертывание и поддержка сетевых решений AWS, включая VPC, Transit Gateway, пиринг VPC, PrivateLink, конечные точки VPC, а также соответствующие службы маршрутизации и подключения.

• Разрабатывать и поддерживать повторно используемые модули Terraform, удаленное управление состоянием и конфигурации с контролем версий, обеспечивающие соблюдение инфраструктурных стандартов.

• Создавайте и обслуживайте конвейеры CI/CD с помощью GitHub Actions, включая автономные исполнители, для последовательного и надежного внесения изменений в инфраструктуру и приложения.

• Устраняйте неполадки и разрешайте инциденты, применяйте исправления, проверяйте процессы резервного копирования и восстановления, а также оптимизируйте инфраструктуру для повышения производительности и экономической эффективности.

• Устранение проблем с подключением к облаку с помощью DNS, маршрутизации, балансировки нагрузки и связи приложений в средах с несколькими учетными записями.

• При необходимости предоставлять поддержку в нерабочее время, разрешать инциденты и документировать анализы после инцидентов и последующие действия.

• Администрирование федерации удостоверений, аутентификации, авторизации и контроля привилегированного доступа на облачных платформах.

• Интеграция, управление и поддержка сторонних инструментов, используемых для доступа к облаку, операций, безопасности и аудита.

• Обеспечьте соблюдение стандартов управления, включая управление учетными записями, маркировку ресурсов, соответствие конфигурации и планирование мощности посредством контролируемых и проверяемых изменений.

• Используйте инженерные инструменты на базе искусственного интеллекта для разработки многократно используемой системы автоматизации, которая ускоряет доставку и повышает производительность команды.

• Создание и поддержка архитектурных схем, стандартов Terraform, СОП, руководств по устранению неполадок и документации по аварийному восстановлению.

Что вы принесете

• Более 2 лет опыта проектирования, обеспечения безопасности и управления большими облачными средами в AWS, Azure или GCP.

• Более 2 лет практического опыта работы с основными сервисами AWS, включая услуги сетей, вычислений, хранения, балансировки нагрузки, мониторинга и автоматизации.

• Более 2 лет опыта разработки и поддержки модулей Terraform или другой инфраструктуры в качестве кодовых решений.

• Более 2 лет опыта работы с AWS IAM, включая роли, политики, разрешения и управление доступом.

• Глубокое понимание сетевых технологий AWS, включая CIDR, маршрутизацию, DNS, средства управления безопасностью, транзитный шлюз и службы подключения VPC.

• Более 2 лет опыта работы с рабочими процессами Git, контролем версий, написанием сценариев, управлением конфигурациями, а также автоматизированным тестированием и проверкой инфраструктуры.

• Более 2 лет опыта создания или поддержки конвейеров CI/CD с использованием GitHub Actions или аналогичных платформ автоматизации.

• Опыт написания сценариев с использованием Python (предпочтительно), PowerShell или Bash не менее 2 лет.

• Хорошие навыки устранения неполадок, решения проблем и анализа первопричин.

• Знакомство с инструментами облачного мониторинга и наблюдения, такими как CloudWatch, Prometheus или Datadog.

• Более 2 лет опыта работы в сфере ITSM и процессов управления изменениями.

• Сильные устные и письменные коммуникативные навыки, включая способность создавать и поддерживать техническую документацию.

• Степень бакалавра в области компьютерных наук, информационных систем, компьютерной инженерии или эквивалентный практический опыт.

Должен иметь

• Сертифицированный AWS архитектор решений, сертифицированный AWS инженер CloudOps или эквивалентная сертификация облака.

• Опыт работы от 3 лет в двух или более из следующих областей:

• Организации AWS, Control Tower и управление несколькими аккаунтами.

• Сети AWS, включая VPC, IPAM, WAF и гибридные сетевые архитектуры.

• Действия GitHub, автономные средства запуска или администрирование платформы CI/CD.

• Облачная наблюдаемость, безопасность инфраструктуры или регулируемые среды.

• Внедрение облачных средств управления в соответствии с SOC 2, ISO 27001, NIST CSF 2.0 или умеренными требованиями FedRAMP.

• Опыт использования инструментов проектирования на основе искусственного интеллекта, таких как GitHub Copilot, Claude Code или эквивалентных решений, для повышения эффективности разработки и эксплуатации.

Лучше вместе

Разнообразие. Включение. Для нас это больше, чем просто слова. Они являются руководящими ценностями того, как мы строим наши команды, воспитываем лидеров и создаем культуру, в которой люди чувствуют себя связанными.

Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиенты из всех слоев общества, как и мы. Мы нанимаем замечательных людей из разных слоев общества, потому что, когда мы разные, вместе мы сильнее.

О нас

BeyondTrust — мировой лидер в области безопасности личных данных, защищающий Paths to Privilege™. Наш подход, ориентированный на идентификацию, выходит за рамки защиты привилегий и доступа, предоставляя организациям наиболее эффективное решение для управления всей поверхностью атак с использованием личных данных и нейтрализации угроз, будь то внешние атаки или внутренние атаки…

Источник: Мы работаем удаленно (https://weworkremotely.com/remote-jobs/beyondtrust-cloud-engineer).