Lead AWS Platform Architect

О позиции

Позиция Leader AWS Platform Architect — это hands-on архитектурная роль в сфере платформенной инженерии с фокусом на AWS, Amazon EKS, Terraform, GitOps и CI/CD. Платформа высоко автоматизирована: инфраструктура и приложения управляются через код, peer review и pipeline'ы деплоймента, а не через ручные действия в консоли. Вы будете нести ответственность за архитектуру и внедрение платформы в нескольких AWS окружениях, продвигать развитие к безопасной многоаккаунтной федеральной облачной архитектуре. Успех в роли означает предоставление безопасной, надёжной высокоавтоматизированной облачной инфраструктуры и повышение инженерных стандартов во всех аспектах архитектуры, безопасности, контроля изменений и эксплуатации.

Чем заниматься

• Быть старшим техническим лидером по архитектуре AWS-платформы, инженерии, безопасности и автоматизации
• Владеть и развивать Terraform в рамках многоокруженной и многоаккаунтной AWS-инфраструктуры
• Разрабатывать переиспользуемые Terraform-модули, управлять удалённым state, зависимостями, жизненным циклом и дрейфом инфраструктуры
• Безопасно согласовывать существующие AWS-ресурсы с Infrastructure as Code
• Проектировать, эксплуатировать и улучшать production Amazon EKS-окружения
• Управлять EKS-сети, autoscaling, add-ons, workload identity, Helm, ingress, load balancing, upgrade и жизненным циклом кластера
• Проектировать и поддерживать безопасные паттерны AWS-сетей и идентификации
• Поддерживать IAM, workload identity, изоляцию сетей, управление секретами и принцип минимальных привилегий
• Разрабатывать и расширять модели GitOps-деплоя с использованием Argo CD, Flux или аналогичных технологий
• Проектировать и поддерживать GitLab CI/CD pipelines для инфраструктуры и доставки приложений
• Внедрять автоматические security controls включая SAST, сканирование IaC, сканирование контейнеров, detection secrets, policy-as-code и deployment gates
• Поддерживать secure container supply-chain практики включая валидацию образов, подписание образов и контроль деплоя
• Помогать проектировать и внедрять federal multi-account AWS landing-zone архитектуру
• Разрабатывать подходы к cross-account identity, сетям, изоляции окружений и контролируемому промощению между dev, test и production
• Работать с AWS-сервисами VPC, IAM, EKS, RDS/Aurora, S3, CloudFront, Secrets Manager, Lambda и смежными облачными технологиями
• Реализовывать мониторинг, логирование, алертинг и непрерывную security visibility по платформе
• Поддерживать реализацию контролей согласно требованиям NIST SP 800-53, FISMA, RMF и Authority to Operate
• Производить и поддерживать техническую документацию для security assessments, compliance reviews и ATO activities
• Решать сложные проблемы AWS, Kubernetes, Terraform, сетей, GitOps, CI/CD и безопасности
• Менторить инженеров и предоставлять техническое направление по cloud-архитектуре, автоматизации, Kubernetes, IaC и DevSecOps практикам

Что ждут

• 7+ лет опыта в cloud infrastructure, platform engineering, DevOps, systems engineering или смежной дисциплине, включая senior ownership production сред
• 5+ лет hands-on опыта инженерии и поддержки AWS-облачных сред
• Глубокий hands-on опыт с Terraform, включая reusable modules, remote state, dependency management и remediation drifta
• Значительный опыт эксплуатации Amazon EKS или Kubernetes production scale
• Опыт работы с Kubernetes networking, workload identity, Helm, autoscaling, ingress, load balancing и cluster lifecycle management
• Сильный hands-on опыт с AWS-сервисами VPC, IAM, EKS, RDS/Aurora, S3, CloudFront, Secrets Manager и смежными технологиями
• Опыт проектирования или поддержки multi-environment и multi-account AWS архитектур
• Hands-on опыт реализации GitOps с использованием Argo CD, Flux или аналогичных технологий
• Опыт проектирования и поддержания CI/CD pipelines, предпочтительно GitLab CI/CD
• Hands-on DevSecOps опыт внедрения автоматических security scanning, secrets detection, IaC scanning, container scanning, policy-as-code или pipeline security gates
• Опыт работы с Docker и secure containerized application environments
• Опыт поддержки cloud-native, microservices или serverless архитектур
• Рабочие знания федеральных cybersecurity frameworks FISMA, NIST SP 800-53, RMF
• Ознакомление с технической документацией и контролями, необходимыми для Authority to Operate
• Сильные troubleshooting, architecture, documentation и communication навыки
• Демонстрированная способность менторить инженеров и обеспечивать technical leadership
• Способность получить и поддерживать U.S. Government security clearance

Будет плюсом

• Опыт проектирования или эксплуатации AWS Organizations, Control Tower, federal landing zones или сравнимых multi-account архитектур
• Опыт работы с AWS GovCloud или FedRAMP-authorized cloud средами
• Опыт security container supply chain, SBOMs, image signing, admission control или AWS Signer
• Опыт работы с CloudWatch, Grafana, Prometheus или сравнимыми observability платформами
• Опыт поддержки FISMA Moderate или других regulated production сред
• Опыт работы с high-availability, mission-critical cloud системами
• Ознакомление с scientific, environmental, weather, geospatial или другими data-intensive системами
• Ознакомление с scientific data форматами GRIB или NetCDF
• Соответствующие AWS, Kubernetes, Terraform или DevOps сертификаты

Условия

• Remote работа из США
• Техническое лидерство в критически важной mission-critical cloud платформе
• Участие в разработке federal multi-account AWS landing-zone архитектуры
• Возможность менторить инженеров и задавать технические стандарты команды
• Работа с современными облачными технологиями и передовыми практиками DevSecOps
• Возможность получения и поддержания security clearance

Навыки

• AWS
• Amazon EKS
• Kubernetes
• Terraform
• GitOps
• Argo CD
• Flux
• GitLab CI
• CI/CD
• IAM
• VPC
• S3
• Lambda
• RDS
• Aurora
• Secrets Manager
• CloudWatch
• Docker
• Helm
• Policy as Code
• SAST
• DevSecOps
• NIST 800-53
• FISMA
• RMF
• FedRAMP

Могут спросить на собеседовании

1. Как вы подходите к проектированию федеральной multi-account AWS архитектуры с учётом требований изоляции и контроля доступа?
2. Расскажите о вашем опыте работы с дрейфом инфраструктуры в Terraform и стратегии его предотвращения.
3. Как вы обеспечиваете security в Kubernetes/EKS платформах при разработке приложений и управлении кластерами?
4. Опишите ваш подход к миграции существующих ресурсов AWS в Infrastructure as Code.
5. Какие метрики и инструменты вы используете для observability и continuous security monitoring в облачной платформе?