Senior AWS DevOps Engineer
Про продукт
Інтро
Ми працюємо з компанією з Нідерландів, яка спеціалізується на навчанні та симуляції для maritime-індустрії.
Компанія розробляє рішення для навчання, оцінювання, симуляції та digital learning для міжнародної морської галузі.
Проєкт зосереджений на хмарній платформі, яка забезпечує роботу цих сервісів. Платформа працює на AWS та Kubernetes і зараз розвивається в напрямку безпечної, надійної та стабільної multi-account інфраструктури, керованої через Infrastructure as Code.
Інфраструктуру також готують до майбутньої сертифікації ISO/IEC 27001, з особливим фокусом на безпеці, контролі доступу, відстежуваності змін та операційній надійності.
Стек технологій
AWS
Terraform
Твоя команда
Ти приєднаєшся до команди з приблизно 12 людей, яка працює над розвитком і підтримкою платформи. Ти напряму комунікуватимеш із Software Development Director та Product Manager і тісно співпрацюватимеш із командою над інфраструктурою, безпекою, надійністю та розвитком платформи.
Культура
У Techstack нам важливо не лише те, що ми створюємо, а й як ми це робимо - якість інженерних рішень, відповідальність за результат і взаємодія в команді.
Ми за те, щоб люди продовжували розвиватися, ділилися знаннями та брали ownership за свою роботу.
Для цього в Techstack є різні можливості:
- Tech Guilds - спільноти, де спеціалісти обговорюють технічні рішення та підходи, діляться досвідом і стежать за розвитком технологій.
- Meetups і knowledge sharing - можливість ділитися своїм досвідом із колегами та технічною спільнотою.
- Mentoring і leadership - можна розвиватися як ментор, технічний лід або брати на себе інші ролі, де можна допомагати колегам і ділитися експертизою.
- Ми вважаємо, що хороші продукти створюють люди, яким не байдуже, що вони роблять, які продовжують розвивати свою експертизу та готові як відстоювати свої ідеї, так і переглядати їх під час технічних дискусій.
Твої обов’язки
Розробляти reusable-модулі та конфігурації середовищ на OpenTofu або Terraform.
Розробляти та підтримувати validation- і deployment-пайплайни в GitHub Actions.
Впроваджувати GitOps-підхід для наявних EKS-сервісів.
Розвивати та підтримувати multi-account AWS-інфраструктуру.
Працювати з AWS-ресурсами, зокрема VPC, EKS, ECR, IPAM, IAM Identity Center, KMS, S3 state, Client VPN та GitHub OIDC.
Розробити стратегію міграції наявних AWS-ресурсів у state OpenTofu/Terraform.
Забезпечувати безпечний доступ до EKS, зокрема private API connectivity та обмеження public CIDRs.
Підтримувати зашифрований, ізольований і відновлюваний state OpenTofu/Terraform.
Налаштовувати логування, моніторинг, єдині правила тегування, регулярний перегляд доступів і контрольоване внесення змін в інфраструктуру.
Покращувати масштабованість і надійність EKS-сервісів.
Підтримувати disaster recovery та зменшувати ризики поширення інцидентів між AWS-акаунтами.
Створювати security- та operational-документацію й необхідні матеріали для підготовки до ISO 27001.
Брати участь у pull request reviews і забезпечувати traceability та погодження змін в інфраструктурі.
Це про тебе
Маєш сильний практичний досвід роботи з архітектурою та адмініструванням AWS.
Маєш production-досвід роботи з OpenTofu або Terraform.
Маєш досвід роботи з GitHub Actions та AWS authentication через OIDC.
Маєш досвід впровадження GitOps з нуля.
Добре знаєш Amazon EKS та Kubernetes.
Маєш досвід роботи з AWS Organizations або іншою multi-account архітектурою.
Добре розумієш AWS networking, зокрема VPC, routing, endpoints, IPAM, VPN та private connectivity.
Добре розумієш AWS IAM, IAM Identity Center, permission boundaries, KMS та принцип least privilege.
Маєш досвід роботи з безпекою remote state, locking, міграцією та відновленням.
Маєш досвід роботи з infrastructure security, audit logging, monitoring та secrets management.
Маєш досвід Git-based change management і code review.
Маєш досвід підготовки cloud infrastructure до
ISO/IEC 27001 або іншого подібного security framework.
Вмієш перетворювати security-вимоги на infrastructure controls і документовані процедури.
Вмієш готувати auditable evidence на основі Infrastructure as Code, AWS-конфігурацій та CI/CD workflows.
Nice to have: Досвід роботи з Data Lake та інтеграцією BI dashboards
Datadog і CloudWatch
RDS MySQL та ElastiCache
ECR replication та cross-account access
SAML federation та AWS Client VPN
Route 53, ACM, ALB, SES, ECS та EC2
Безпечна інтеграція AI-assisted engineering tools
Що у нас є для тебе
Гнучкий формат роботи:
— можливість працювати віддалено або з одного з наших хабів у Києві, Львові, Харкові чи Вроцлаві. Також у нас гнучкий робочий графік.
Професійний розвиток:
— Tech Guilds, менторство, мітапи, обмін знаннями та інші можливості для розвитку експертизи.
Підтримка професійного навчання:
— компенсуємо 50% вартості професійних курсів, тренінгів, вебінарів і сертифікацій.
Англійська:
— безкоштовні General English і Business English, розмовні клуби та інші можливості для розвитку англійської.
Відпочинок:
— 20 оплачуваних днів відпустки та 7 оплачуваних лікарняних на рік.
Підтримка:
— юридична та бухгалтерська підтримка, а також інші види допомоги для співробітників Techstack.
Ком’юніті:
— онлайн- та офлайн-активності, професійні події, обмін знаннями, подарунки та інші можливості спілкуватися з колегами поза робочими задачами.
Етапи приєднання до Techstack
Попередній скрінінг із рекрутером.
Рев’ю твого резюме експертами.
Перевірка англійської мови.
Інтерв’ю з нашими експертами.
Інтерв’ю з замовником
Про нас
Techstack — це компанія з інжинірингу технологічних продуктів, що привносить високі стандарти розробки в IT-індустрії та підтримує їх. Ми надаємо можливість кожному члену команди впливати на розвиток продукту, компанії та процесів.
Дізнайся ще більше про Techstack
Хочеш зробити свій внесок?
Ти у правильному місці.
