Senior Cloud Platform & Infrastructure Engineer

О позиции

Компания CrossCountry Mortgage — ведущий распределённый розничный ипотечный кредитор в США с более чем 9000 сотрудников и 700 филиалами. Мы ценим предпринимательский дух и создали культуру, которая поддерживает развитие каждого сотрудника. Вакансия для опытного инженера по платформе и инфраструктуре облака для поддержки современной гибридной инфраструктуры и сервисов компании, включая платформу Homeowner Portal.

Чем заниматься

• Проектировать и поддерживать гибридную инфраструктуру с комбинацией on-premises и Microsoft Azure
• Управлять вычислительными ресурсами, сетями, хранилищами, идентификацией и виртуализацией
• Обеспечивать надёжность, безопасность и масштабируемость критически важных систем
• Поддерживать инфраструктуру для клиентских веб-приложений и цифровых платформ
• Разрабатывать решения на основе Infrastructure as Code (Terraform, Bicep, ARM)
• Автоматизировать provisioning конфигурации управления и операционные процессы
• Работать с DevOps практиками и CI/CD пайплайнами
• Организовывать сетевую архитектуру: маршрутизация, DNS, DHCP, VPN, балансировщики нагрузки
• Реализовывать принципы безопасности Zero Trust и управление доступом
• Создавать и тестировать стратегии аварийного восстановления (DR) и бизнес-непрерывности
• Обеспечивать высокую доступность и отказоустойчивость инфраструктуры
• Выполнять root cause analysis инцидентов и внедрять коррективные действия

Что ждут

• 5+ лет опыта проектирования и поддержки корпоративной инфраструктуры
• 3+ года опыта работы с Microsoft Azure cloud
• Опыт работы с гибридной облачной и локальной инфраструктурой
• Глубокое понимание концепций сетей: routing, switching, DNS, DHCP, VPN, load balancing
• Опыт поддержки высокодоступных production окружений
• Опыт поддержки клиентских веб-приложений и цифровых платформ
• Silence Troubleshooting и проблемно-ориентированное мышление
• Знание: Microsoft Azure, Entra ID (Azure AD), Conditional Access, MFA
• Опыт работы с Azure Virtual Networks, Front Door, Application Gateway, WAF
• PowerShell scripting proficiency
• Опыт IaC и automation methodologies (Terraform, Bicep, ARM)
• Git-based source control (GitHub, GitLab или аналогичные)
• CI/CD инструменты (Azure DevOps, GitHub Actions)
• Kubernetes или Azure Kubernetes Service (AKS)
• Базы данных, бэкапы, disaster recovery платформы (Zerto, SRM)
• Понимание Business Continuity Planning принципов

Будет плюсом

• Azure App Services опыт
• Azure Monitor, Log Analytics, Application Insights
• VMware vSphere и Enterprise Storage Platforms
• Опыт работы с Kubernetes кластерами
• Фоновые знания в mortgage или financial services индустрии

Условия

• Конкурентная компенсация и robust benefits package
• Медицинское, стоматологическое, зрительское страхование
• 401K пенсионная программа
• Короткосрочная disability страховка от компании
• Employee Assistance Program и wellness программа
• Поддержка всех отделов и прозрачность руководства
• Возможности профессионального развития и роста
• Инновационная культура с фокусом на развитие сотрудников

Навыки

• Microsoft Azure
• Azure Active Directory (Entra ID)
• Kubernetes
• Docker
• Terraform
• Bicep
• ARM Templates
• PowerShell
• VMware vSphere
• CI/CD
• Git
• Network Security
• High Availability
• Disaster Recovery
• Backup and Recovery
• Load Balancing
• DNS
• DHCP
• VPN
• Zero Trust
• Azure Front Door
• Application Gateway
• WAF
• Azure Monitor
• Log Analytics
• Azure Site Recovery

Могут спросить на собеседовании

1. Расскажите о вашем опыте проектирования гибридных облачных инфраструктур с комбинированием on-premises и Azure. Какие компромиссы приходилось делать?
2. Как вы подходите к обеспечению высокой доступности и аварийному восстановлению для критически важных систем? Приведите примеры RTO/RPO, которые вы реализовывали.
3. Опишите ваш подход к автоматизации инфраструктуры через IaC. С какими проблемами сталкивались при переходе от ручной провизионинга?
4. Как вы обеспечиваете безопасность в гибридной среде? Что такое Zero Trust и как вы его применяли на практике?
5. Какой был самый сложный инцидент, который вам приходилось расследовать? Какой root cause и какие corrective actions вы внедрили?