Lead Cloud Engineer

Задачи: — Реализация и поддержка Terraform/OpenTofu модулей для Azure App Services, Container Apps, Function Apps, Azure SQL, Cosmos DB и Postgres согласно дизайнам Azure Architect — Ежедневная эксплуатация платформы Azure Kubernetes Service (AKS): provision кластеров и node-pool, настройка дополнений (ingress, cert-manager, external-dns, мониторинг, политика), onboarding namespace/tenant — Реализация интеграции идентификационных данных (managed identities, SPN/app registrations) и секретов (Azure Key Vault, OpenBao) для Azure workloads — Создание и поддержка Image Factory pipeline для VM и контейнерных golden images (Linux и Windows, CIS hardening, сканирование образов) — Выполнение Configuration as Code (Ansible) playbooks для VM post-provisioning и передачи golden-image — Поддержка интеграции шаблонов Backstage golden-path для Azure provisioning, тестирование инфраструктуры end-to-end — Поиск и устранение проблем в production Azure automation модулях во время реализации и внедрения — Вклад в тестирование модулей, обнаружение дрейфа и документацию согласно стандартам платформы Infrastructure as Code Engine Требования: — 5+ лет практического опыта построения и эксплуатации Azure инфраструктуры с использованием Terraform/OpenTofu, включая CI/CD (Azure DevOps) — Минимум 1 год релевантного опыта руководства — Опыт эксплуатации Azure Kubernetes Service (AKS) в production, включая сеть, политику и управление namespace — Опыт работы с Azure identity (managed identities, SPN/app registrations) и интеграцией секретов (Key Vault, dynamic secrets) — Опыт Configuration as Code (Ansible) для VM post-provisioning и golden-image pipeline — Знание Azure networking (VNets, private endpoints, NSGs) для интеграции с сетевой инфраструктурой — Совместное владение Terraform (IaC) и Ansible (CaC) с использованием AI-помощника GitHub Copilot — Отличное владение английским языком (B2+) Желательно: — Опыт работы с Azure VMware Solution (AVS) private cloud — Знакомство с инструментами hardening/scanning образов и публикацией в Shared Image Gallery