Senior DevOps / Platform Engineer (Azure)

О позиции

Компания Virtasant — глобальная технологическая сервисная компания с сетью более 4000 специалистов из 130+ стран. Мы специализируемся на облачной архитектуре, инфраструктуре, миграции и оптимизации, помогая предприятиям масштабироваться эффективно при сохранении контроля затрат. Клиенты варьируются от Fortune 500 до быстрорастущих стартапов. Вакансия предполагает участие в разработке высокопроизводительной инфраструктуры для крупномасштабной программы предприятия здравоохранения, обрабатывающей регулируемую операционную и workforce-данные.

Чем заниматься

• Проектирование, сборка и поддержка производственной инфраструктуры Azure (подписки, landing zones, приватные сети, managed identities, Key Vault, Monitor)
• Разработка и сопровождение Infrastructure as Code с использованием Terraform или Bicep, создание переиспользуемых модулей и автоматизированных процессов
• Создание начальной среды сборки и разработки, затем безопасной производственной инфраструктуры в Azure-тенанте клиента
• Проектирование изолированных клиентских деплоев с соблюдением строгого разделения подписок, сетей, ключей шифрования и хранилищ данных
• Построение повторяемых процессов развертывания инфраструктуры для последовательной и эффективной провизионинга сред клиентов
• Реализация безопасного управления идентичностью и доступом через Microsoft Entra ID, workload identities, least-privilege RBAC, just-in-time и break-glass процедуры
• Проектирование и настройка безопасных CI/CD пайплайнов с автотестированием, сканированием безопасности, workflow согласования и контролируемыми production-релизами
• Внедрение облачных контролов безопасности, поддержка аудитов безопасности, pentesting, compliance review и устранение уязвимостей
• Построение возможностей observability: централизованный логгинг, метрики, distributed tracing, алертинг, интеграция с SIEM
• Проектирование отказоустойчивой инфраструктуры: стратегии бэкапа, zone redundancy, disaster recovery с failover во вторую область

Что ждут

• Senior-уровень опыта платформенной инженерии в Azure: проектирование, построение и эксплуатация production-сред end-to-end
• Hands-on опыт с Infrastructure as Code: Terraform или Bicep, включая переиспользуемые модули и управление жизненным циклом инфраструктуры
• Опыт создания production-платформ для PHI или аналогичных чувствительных данных; участие в HIPAA/SOC 2 compliance проверках
• Сильный опыт с Microsoft Entra ID, workload identities, RBAC по принципу наименьших привилегий, ротация credentials
• Опыт архитектуры multi-tenant инфраструктур с изолированными средами клиентов, отдельными сетями и ключами шифрования
• Опыт построения production deployment pipelines в enterprise-средах с secure runners и approval workflows
• Hands-on опыт реализации backup strategies, zone-redundant инфраструктуры, secondary-region recovery environments
• Опыт настройки logging, metrics, tracing, alerting, security event monitoring, performance testing
• Английский язык на свободном уровне (письменный и устный) для коммуникации с US-командами и заказчиком
• Нахождение в США с правом работы в стране
• Доступность с начала декабря 2026

Условия

• Участие в разработке производственной инфраструктуры для крупного enterprise проекта в healthcare
• Работа с современными технологиями: Azure, Terraform/Bicep, CI/CD pipeline engineering
• Контрактное сотрудничество с перспективой продления (multi-month engagement)
• Дистанционный формат работы
• Взаимодействие с архитектурными командами Fortune 500 компаний
• Возможности для технического лидерства (для Platform Lead позиции)

Навыки

• Azure
• Terraform
• Bicep
• Microsoft Entra ID
• CI/CD
• Kubernetes
• Docker
• Infrastructure as Code
• Security
• HIPAA
• SOC 2
• Disaster Recovery
• Observability
• Logging
• Metrics
• Tracing
• RBAC
• Secrets Management
• SIEM
• Landing Zones
• Private Networking
• Key Vault
• Azure Monitor

Могут спросить на собеседовании

1. Расскажите о вашем опыте проектирования и внедрения Infrastructure as Code в Azure. Какие инструменты вы использовали и какие best practices применяли?
2. Как вы обеспечивали безопасность в мульти-арендной среде? Опишите ваш опыт с изоляцией данных и ключей шифрования между клиентами.
3. Опишите случай, когда вы реализовали и протестировали disaster recovery стратегию. Каков был RTO/RPO и как вы его достигли?
4. Как вы подходите к организации CI/CD пайплайнов в enterprise средах с security scanning и approval workflows?
5. Приведите пример вашего участия в compliance audit (HIPAA/SOC 2). Какую техническую документацию вы предоставляли?