Senior Platform Engineer

О позиции

RTI International — независимый научный исследовательский институт, занимающийся решением глобальных проблем через технические и научные решения. Технологии играют ключевую роль в поддержке миссии организации, обеспечивая безопасные, масштабируемые платформы для исследовательских и бизнес-приложений. Команда Technology Solutions работает над современной инфраструктурой, которая поддерживает учёных, разработчиков приложений и внутренних заказчиков в реализации масштабных проектов по всему миру.

Чем заниматься

• Проектирование и реализация мультиарендных облачных платформ на базе AWS и Kubernetes
• Разработка и поддержка инфраструктуры как кода (IaC) с помощью Terraform, OpenTofu или аналогичных инструментов
• Создание и поддержка CI/CD и GitOps пайплайнов с использованием GitHub Actions, Flux CD, Helm
• Настройка решений для наблюдаемости платформы: логирование, мониторинг, алертинг, телеметрия
• Внедрение и поддержание контролей безопасности платформы, управление секретами, интеграция идентификации
• Оценка производительности, доступности, масштабируемости и возможностей оптимизации затрат
• Онбординг и поддержка жизненного цикла вычислительных платформ различных типов
• Партнёрство с внутренними клиентами при проектировании облачных решений и интеграций
• Разработка стандартов платформенной инженерии, референс-архитектур и технической документации
• Тройблутшотинг сложных вопросов на уровне инфраструктуры, сети, безопасности и приложений

Что ждут

• Высшее образование в области Computer Science, Engineering или смежных технических направлений
• 10-12+ лет соответствующего профессионального опыта (или эквивалент образования и опыта)
• 4+ года работы с Kubernetes: архитектура кластеров, multi-tenancy, RBAC, autoscaling в AWS EKS, Azure AKS, OpenShift или bare metal
• Глубокий опыт работы с GitOps и CI/CD процессами, включая многозависимые workflow в GitHub Actions
• Знание сетевых технологий Kubernetes: CNI, service mesh (Istio, Traefik), ingress controllers, Network Policy
• Опыт работы с Helm и/или Kustomize для упаковки и деплоя приложений
• Опыт работы с observability-инструментами: Prometheus, Grafana, Loki
• Опыт работы в регулируемых средах (FISMA, HIPAA и аналоги)
• Опыт работы с контейнеризацией и модернизацией легаси-приложений
• Опыт настройки load balancers и firewalls уровня 4 и 7
• Опыт работы с security engines: OPA или аналогичные технологии
• Навыки работы с OIDC и SSO: Microsoft Entra ID, Amazon Cognito, Keycloak

Будет плюсом

• Участие в проектах с необходимостью получения security clearances
• Опыт работы в научных исследовательских организациях
• Знание FISMA Low/Moderate compliance требований
• Опыт масштабирования open-source приложений в production средах
• Сильные навыки коммуникации и способность объяснять сложные технические концепции

Условия

• Работа в ведущем международном научно-исследовательском институте с социальной миссией
• Возможность решать сложные инфраструктурные задачи мирового масштаба
• Широкие возможности для профессионального развития и обучения
• Конкурентоспособный пакет компенсаций и льгот (согласно рынку США)
• Удалённая или гибридная работа
• Международное окружение и коллаборация с экспертами из разных областей

Навыки

• Kubernetes
• AWS
• Terraform
• OpenTofu
• GitHub Actions
• Flux CD
• Helm
• Prometheus
• Grafana
• Loki
• Istio
• Traefik
• OPA
• OIDC
• SSO
• CNI
• EKS
• AKS
• OpenShift
• RBAC
• CI/CD
• GitOps
• Infrastructure as Code
• Observability
• Load Balancing
• Firewalls
• Containerization
• Service Mesh
• Networking
• Security Compliance

Могут спросить на собеседовании

1. Расскажите о вашем опыте проектирования и поддержки Kubernetes-кластеров в продакшене. Как вы подходите к вопросам multi-tenancy и RBAC?
2. Как вы организуете CI/CD и GitOps workflow для крупных проектов? Какие инструменты используете и почему?
3. Опишите случай, когда вам пришлось решить сложный issue в облачной инфраструктуре. Какой был ваш процесс диагностики и какие уроки вы извлекли?
4. Какой у вас опыт работы с observability-стеком? Как вы строите мониторинг и алертинг для критических сервисов?
5. Как вы обеспечиваете безопасность и compliance в облачных платформах? С какими требованиями регуляторов сталкивались?