Провідний інженер Cloud

Штаб-квартира: Білорусь

URL: http://epam.com

Ми шукаємо провідного хмарного інженера, щоб приєднатися до нашої інноваційної команди.
Ми надаємо уніфіковану платформу автоматизації (внутрішню платформу розробника) для стандартизації безпечної, повторюваної доставки інфраструктури через Azure і локальну VMware за допомогою шаблонів і золотих шляхів. Ви керуватимете автоматизацією Azure та операціями AKS і вдосконалюватимете інженерні практики IaC/CaC. Подайте заявку, щоб допомогти командам працювати швидше за допомогою послідовних, сумісних розгортань.
Обов'язки

• Впроваджувати та підтримувати модулі Terraform/OpenTofu для Azure App Services, Container Apps, Function Apps, Azure SQL, Cosmos DB і Postgres, дотримуючись проектів, визначених архітектором Azure

• Повсякденно створюйте та керуйте платформою Azure Kubernetes Service (AKS): надання кластерів/пулів вузлів, конфігурація доповнень (вхід, менеджер сертифікатів, зовнішній DNS, моніторинг, політика) та підключення простору імен/клієнта

• Реалізуйте з’єднання ідентифікаторів (керовані ідентифікатори, SPN/реєстрація програм) та інтеграцію секретів (Azure Key Vault, OpenBao) для робочих навантажень Azure

• Створення та підтримка конвеєрів Image Factory для віртуальних машин і золотих образів контейнерів (базові лінії Linux і Windows/cloudbase-init, захист CIS, сканування зображень)

• Посібники «Виконати конфігурацію як код (анзибль)» для постініціалізації віртуальної машини та передачі золотого зображення

• Підтримка інтеграції шаблону Backstage golden-path для підготовки Azure, наскрізного тестування створеної інфраструктури

• Усувайте неполадки та виправляйте проблеми виробництва в модулях автоматизації Azure під час впровадження та адаптації

• Зробіть внесок у тестування модулів, виявлення дрейфу та документацію відповідно до інфраструктури платформи як стандартів Code Engine
Вимоги

• 5+ років практичного досвіду створення та експлуатації інфраструктури Azure через Terraform/OpenTofu, включаючи розгортання на основі CI/CD (Azure DevOps)

• Принаймні 1 рік відповідного досвіду керівництва

• Досвід роботи з кластерами Azure Kubernetes Service (AKS) у виробництві, включаючи керування мережею, політикою та простором імен

• Досвід роботи з ідентифікаційними конструкціями Azure (керовані ідентифікатори, SPN/реєстрація програм) та інтеграція секретів (Key Vault, динамічні секрети)

• Досвід роботи з конфігурацією як код (анзибль) для віртуальної машини після ініціалізації та конвеєрів золотого зображення

• Практичні знання мережевих конструкцій Azure (VNets, приватні кінцеві точки, NSG), достатні для інтеграції з основою мережі, якою володіє мережевий архітектор

• Комбінований досвід розробника Terraform (IaC) і Ansible (CaC), робота за допомогою ШІ з використанням GitHub Copilot (надається для всього проекту) як стандартна практика

• Відмінне володіння письмовою та усною англійською мовою (рівень B2+)
Приємно мати

• Досвід роботи з наданням приватної хмари Azure VMware Solution (AVS).

• Знайомство з інструментами зміцнення/сканування зображень і публікацією спільної галереї зображень

Щоб подати заявку: https://weworkremotely.com/remote-jobs/epam-systems-lead-cloud-engineer

Джерело: ми працюємо віддалено (https://weworkremotely.com/remote-jobs/epam-systems-lead-cloud-engineer)