Ищем инженера AWS с хорошими практическими навыками работы с базовыми сервисами AWS, DevOps-инструментами и Linux. Вы будете отвечать за проектирование, внедрение и сопровождение облачной инфраструктуры, поддержку команд разработки и обеспечение надёжности, безопасности и масштабируемости сред.
Основные обязанности
• Проектирование, развертывание и сопровождение инфраструктуры в AWS для новых и существующих приложений
• Работа с базовыми сервисами AWS (вычисления, сеть, хранилища, базы данных, IAM и др.)
• Построение и поддержка CI/CD-пайплайнов и автоматизации для деплоя приложений и инфраструктуры
• Поддержка интеграции между облаком и on-premise (гибридные сценарии)
• Администрирование и устранение неполадок на серверах под управлением Linux
• Реализация базовых практик безопасности и учет требований распространённых стандартов (CIS, ISO 27001, NIST и т.п. на высоком уровне)
• Мониторинг производительности, доступности и затрат, предложение улучшений
• Взаимодействие с командами разработки, безопасности и эксплуатации
• Подготовка и поддержка в актуальном состоянии технической документации и архитектурных схем.
Обязательные навыки и опыт
• Практический опыт работы с основными сервисами AWS, такими как:
o EC2 или EKS, Lambda
o VPC, подсети, маршрутизация, NAT, security groups
o S3, EFS, RDS / управляемые БД
o IAM (роли, политики, базовые практики безопасности)
• Понимание и опыт работы с DevOps-инструментами, например:
o CI/CD (GitHub Actions, GitLab CI, Jenkins, CodePipeline или аналогичные)
o Контейнеризация (Docker)
• Уверенные навыки работы с Linux (установка, базовая админка, диагностика проблем)
• Опыт работы в гибридной инфраструктуре или интеграции с on-prem (VPN, базовая маршрутизация, подключение к корпоративным сетям)
• Базовое понимание стандартов и практик безопасности (least privilege, сегментация сети, MFA, шифрование at rest/in transit и т.д.)
• Хорошие навыки диагностики и устранения проблем на уровнях сеть / ОС / приложение
• Умение читать и писать техническую документацию
Желательно (будет плюсом)
• Опыт проектирования и эксплуатации мульти-региональных или высокодоступных архитектур в AWS
• Опыт работы с сервисами безопасности AWS, такими как:
o AWS WAF, Shield, Security Hub, GuardDuty, KMS, CloudTrail, Config и др.
• Опыт использования Infrastructure as Code (IaC):
o Terraform
o AWS CloudFormation
• Опыт внедрения SAST и других security-инструментов в CI/CD (например, Semgrep, CodeQL, Snyk и др.)
• Опыт сканирования IaC и проверки соответствия (tfsec, Checkov, cfn-nag и т.п.)
• Навыки архитектурного проектирования (HLD/LLD), создания схем сети, зон безопасности и паттернов деплоя
• Знание инструментов логирования и мониторинга в AWS (CloudWatch, OpenSearch, сторонние решения)
• Знакомство с оркестрацией контейнеров (EKS, ECS или Kubernetes в других средах)
• Владение английским языком на уровне B1–B2 (для чтения документации, участия во встречах и переписки)
Личные качества
• Проактивность и готовность брать ответственность за задачи end-to-end
• Умение работать самостоятельно и в распределённой команде
• Понятная и аккуратная коммуникация