Sr. Platform Engineer

О позиции

Позиция входит в платформу Mayo Clinic Platform и отчитывается перед MCP DevOps Lead. Роль обеспечивает соответствие платформы корпоративным стандартам, контролирует затраты на облачные ресурсы, управляет политиками безопасности и поддерживает готовность к аудитам. Вы будете выступать техническим связующим звеном между командой платформенной инженерии, FinOps, информационной безопасностью и compliance-партнёрами.

Чем заниматься

• Разработка и поддержка cloud policy guardrails (Azure Policy, policy-as-code) для GCP, Azure и on-premise сред
• Оптимизация инструментальной базы (ServiceNow, Cloudability, Archer) для мониторинга compliance и управления CMDB
• Создание дашбордов биллинга и аллокации затрат по программам MCP, настройка тэгирования и mappings центров затрат
• Регулярная отчётность по затратам и chargeback, выявление возможностей оптимизации расходов
• Управление резервированием ресурсов, commitments capacity planning (включая GPU), трекинг usage vs commitments
• Прогнозирование трендов использования и capacity forecasts для бюджетного планирования
• Интеграция инструментов безопасности (Veracode, Prisma Cloud) в workflows и CI/CD пайплайны
• Поддержка дашбордов уязвимостей и CMDB compliance в ServiceNow
• Триажа security findings, назначение ownership, tracking remediation до закрытия
• Сбор и поддержание evidence для compliance requirements, security reviews и internal/external audit
• Работа с risk register, maintenance risk items, mitigation plans reporting status
• Документирование FinOps, SecOps и compliance процессов в виде runbooks и стандартов

Что ждут

• Бакалавр по IT или минимум 7 лет опыта полного цикла full-stack разработки
• 3-5 лет работы в разнообразных средах с использованием Agile principles
• Продвинутый опыт как Full Stack Engineer с акцентом на healthcare interoperability
• Профициентность в Java и/или .NET для backend development включая API/service design
• Экспертиза в JavaScript с фокусом на React и react frameworks (например NextJS)
• Руководственный опыт с Google Cloud Platform или эквивалентными облачными сервисами
• Знание healthcare interoperability standards: HL7, FHIR, OMOP
• Сильные problem-solving навыки и умение работать в collaborative cross-functional командах
• Опыт с DevOps практиками, CI/CD pipelines, containerization (Docker, Kubernetes)
• Знание healthcare data security и compliance требований включая HIPAA
• Отличные коммуникативные навыки ability convey complex technical concepts non-technical stakeholders

Будет плюсом

• Опыт с Interoperability standards (HL7, FHIR, OMOP)
• Опыт с solutions integration/delivery в healthcare setting
• Опыт руководства technology development и management resources
• Опыт technology change management вокруг SDLC end of life и feature migration
• Business acumen для оценки cost-effective и sustainable решений
• Ability promote и explain technology initiatives business leaders и external partners
• Комбинация solid technical foundation с forward-looking strategic skills

Условия

• Конкурентное вознаграждение с comprehensive benefit plans
• Медицинское страхование: Multiple plan options
• ДМС: Delta Dental или reimbursement account для flexible coverage
• Vision план с national network
• Pre-Tax Savings: HSA и FSAs для eligible expenses
• Конкурентный retirement package
• Непрерывное образование и возможности advancement
• Возможности для построения long-term успешной карьеры
• Рабочие campuses в Phoenix/Scottsdale AZ, Jacksonville FL, Rochester MN, Midwestern communities и international locations

Навыки

• Google Cloud Platform
• Microsoft Azure
• Java
• .NET
• JavaScript
• React
• Next.js
• Docker
• Kubernetes
• CI/CD
• ServiceNow
• HIPAA
• HL7
• FHIR
• OMOP
• FinOps
• SecOps
• Policy-as-Code
• Cloud Computing

Могут спросить на собеседовании

1. Как вы подходите к внедрению policy-as-code для управления облачными политиками в гибридной среде?
2. Опишите опыт работы с healthcare compliance требованиями (HIPAA, HL7, FHIR). Как вы обеспечивали соответствующие меры безопасности?
3. Приведите пример оптимизации cloud costs без ущерба для производительности и безопасности.
4. Как вы объясняете сложные технические концепции non-technical stakeholders? Приведите пример.
5. Опишите вашу архитектуру CI/CD pipeline для контейнеризированных приложений. Какие best practices вы используете?