Senior AWS DevSecOps / Platform Engineer

О позиции

Удалённая позиция для опытного инженера уровня senior, который будет отвечать за создание, защиту и эксплуатацию критически важной облачной платформы AWS, поддерживающей высоконагруженные научные и операционные рабочие нагрузки. Ожидается полноценная ownership инфраструктуры от Infrastructure as Code до развёртывания, валидации, мониторинга и ongoing операций. Команда небольшая и опытная, что даёт senior-инженерам реальное влияние на архитектуру платформы, безопасность, автоматизацию и инженерные стандарты.

Чем заниматься

• Проектирование, построение и поддержка production AWS инфраструктуры across multiple environments
• Разработка и поддержка переиспользуемых Terraform modules и Infrastructure as Code
• Оперирование и поддержка production Amazon EKS окружений (кластерный networking, autoscaling, add-ons, upgrades)
• Построение GitOps-based deployment workflows на базе Argo CD или Flux
• Разработка и hardening GitLab CI/CD pipelines для infrastructure и application delivery
• Интеграция автоматических security controls в CI/CD (SAST, IAC scanning, container scanning, secrets detection)
• Реализация policy-as-code (OPA, Conftest) и контейнерной supply-chain security
• Проектирование secure AWS identity и access patterns (IAM, IRSA, EKS Pod Identity)
• Поддержка federal cybersecurity requirements (NIST SP 800-53, FISMA, RMF, Authority to Operate)
• Мониторинг, логирование и observability на базе CloudWatch, Grafana
• Труднодиагностика сложных проблем AWS, Kubernetes, Terraform, networking
• Mentoring других инженеров и установление strong engineering practices

Что ждут

• 7+ лет опыта в DevOps, platform engineering, cloud infrastructure или системном инжиниринге
• Глубокий hands-on опыт с Terraform (reusable modules, remote state, configuration drift remediation)
• Сильный production experience с AWS (networking, IAM, EKS, RDS/Aurora, S3, CloudFront, Secrets Manager)
• Hands-on опыт эксплуатации Kubernetes и Amazon EKS в production (не просто deployment приложений)
• Опыт реализации GitOps на базе Argo CD, Flux или comparable platform
• Опыт создания CI/CD pipelines (предпочтительно GitLab CI/CD)
• Реализация DevSecOps controls (SAST, container scanning, IAC scanning, secrets detection, policy-as-code)
• Рабочие знания federal cybersecurity frameworks (FISMA, NIST SP 800-53, RMF, Authority to Operate)
• Strong troubleshooting, documentation и communication skills
• Ability to mentor engineers и provide senior technical leadership
• U.S. Person с возможностью получения и поддержания Public Trust

Условия

• Полностью remote формат работы без обязательных on-site требований
• Работа в небольшой опытной команде с meaningful ownership над архитектурой платформы
• Возможность влиять на security standards и engineering practices
• Работа с mission-critical scientific и operational workloads
• Возможность mentoring других инженеров
• Участие в федеральных compliance проектах (NIST, FISMA, RMF)
• Technical leadership роль с influence over platform architecture

Навыки

• AWS
• Terraform
• Kubernetes
• Amazon EKS
• GitLab CI/CD
• GitOps
• Argo CD
• Flux
• Helm
• Infrastructure as Code
• DevSecOps
• IAM
• VPC
• S3
• RDS
• CloudWatch
• Grafana
• OPA
• Conftest
• SAST
• CI/CD
• Policy-as-Code
• Security Hardening
• Multi-Account AWS
• NIST
• FISMA
• RMF

Могут спросить на собеседовании

1. Расскажите о вашем опыте проектирования и поддержки production EKS кластеров. Какие наиболее сложные проблемы вам приходилось решать?
2. Как вы реализуете policy-as-code в инфраструктурных пайплайнах? Какие инструменты используете и как обеспечиваете compliance?
3. Опишите ваш подход к управлению Terraform state и борьбе с configuration drift в multi-team环境中.
4. Какой опыт у вас есть с федеральными security frameworks (NIST, FISMA)? Как вы обеспечивали Authority to Operate для ваших систем?
5. Как вы организуете monitoring и observability для критически важных production систем? На какие метрики обращаете особое внимание?