38880 - DevOps/SRE Engineer

О позиции

Мы ищем опытного DevOps/SRE инженера для поддержания актуальности и соответствия стандартам платформы EY Fabric Developer Workflow. Эта платформа позволяет командам разрабатывать и развертывать управляемые производственные приложения из каталога шаблонов. Ваша работа обеспечит безопасность и стабильность ключевой инфраструктуры, которую используют команды EY для построения и доставки программного обеспечения. Проект предполагает тесное взаимодействие с глобальной командой и требует проактивного подхода к решению задач.

Чем заниматься

• Поддержка ежедневной работы Workflow Platform, помощь командам в решении проблем пайплайнов, сборки и деплоя
• Планирование и проведение обновлений кластеров, инструментов и пайплайнов с минимальным воздействием на пользователей
• Обеспечение соответствия платформы стандартам безопасности EY, отслеживание и закрытие замечаний
• Управление Istio, инструментами безопасности в пайплайнах и оркестрацией пайплайнов
• Подготовка инфраструктуры перед каждым релизом, включая мониторинг и создание runbook документации
• Изучение общей платформы и обмен знаниями с разработчиками, продуктом и InfoSec командами

Что ждут

• Не менее 5 лет опыта в DevOps, платформенной разработке или Site Reliability Engineering
• Сильные навыки работы с Kubernetes, предпочтительно Azure Kubernetes Service (AKS)
• Практический опыт работы с Istio
• Опыт настройки и поддержки CI/CD пайплайнов, например GitHub Actions
• Знание инструментов безопасности в пайплайнах (SonarQube, Checkmarx, Mend, Aqua Security или GitHub Advanced Security)
• Опыт работы с IaC — Terraform или OpenTofu, а также скриптинг на Bash, PowerShell или Python
• Хороший английский язык для повседневной работы с глобальной командой

Будет плюсом

• Опыт работы с workflow engine Temporal
• Работа с внутренними developer platforms
• Опыт GitOps и инструментальных политик кластера — ArgoCD и OPA Gatekeeper
• Опыт работы с artifact registries — JFrog Artifactory
• Опыт аудиторских проверок соответствия, например SOC 2

Условия

• Участие в поддержке критически важной платформы для EY команд
• Решение реальных задач масштабирования и надёжности инфраструктуры
• Гибкая удалённая работа из Латинской Америки
• Возможность работать с современными технологическими стеками (Kubernetes, Istio, CI/CD)
• Культура открытого обмена знаниями и инклюзивная команда
• Прогрессивный английский язык в рабочем процессе

Навыки

• Kubernetes
• AKS
• Istio
• CI/CD
• GitHub Actions
• Terraform
• OpenTofu
• Python
• Bash
• PowerShell
• DevSecOps
• GitOps
• ArgoCD
• OPA Gatekeeper
• Monitoring
• Infrastructure as Code
• Microservices
• Container Security

Могут спросить на собеседовании

1. Как бы вы спланировали и выполнили обновление кластера Kubernetes в production среде с минимальным простоями?
2. Опишите ваш подход к обеспечению безопасности в CI/CD пайплайнах. Какие инструменты и практики вы используете?
3. Как вы справляетесь с деградацией производительности сервиса? Расскажите о вашем подходе к monitoring и troubleshooting.
4. Какой опыт у вас есть с сетевой архитектурой Istio? Как вы решаете задачи service mesh и policy enforcement?