Инженер по инфраструктуре Azure

Обязательная квалификация: Azure DevOps: более 3 лет практического опыта работы (конвейеры, репозитории, платы) CI/CD: Конвейеры YAML, сине-зеленые /канареечные развертывания, стратегии отката Terraform: более чем 3-летний опыт работы, модули, управление состоянием, рабочие пространства Сервисы Azure PaaS: Служба приложений, PostgreSQL, служебная шина, хранилище больших двоичных объектов, хранилище ключей, аналитика приложений Сетевое взаимодействие: Виртуальные сети, частные конечные точки, NSGS, Входная дверь Написание сценариев: Bash, PowerShell, Python или Java Git: GitFlow, разработка на основе магистральных сетей Контейнеризация: Docker, ACR, рекомендации по обеспечению безопасности Разработка баз данных: PostgreSQL, Flyway/Liquibase, RLS Безопасность: Хранилище ключей, сканирование конвейеров, соответствие требованиям HIPAA/GDPR Необходимые навыки: Kubernetes / AKS, Helm charts Развертывание Java Spring Boot React / Node.js конвейеры сборки Gradle / Maven Эксперты Expo для React Native Интеграция с SonarQube Управление API Azure Azure OpenAI или другими сервисами искусственного интеллекта Опыт работы в здравоохранении или регулируемых отраслях Разработка конвейеров CI/CD (Azure DevOps): Разработка и внедрение многоступенчатых конвейеров для: Серверная часть: более 5 микросервисов Java Spring Boot (Gradle) Внешний интерфейс: Веб-приложение React (Vite) Мобильный: Приложение React Native (Expo EAS для iOS и Android) Интегрируйте автоматизированное тестирование: модуль, интеграцию, проверку безопасности Настройте сине-зеленые развертывания и выпуски canary Реализуйте автоматический откат при неудачных проверках работоспособности Инфраструктура как код (Terraform): Определите и поддерживайте инфраструктуру Azure с помощью модулей Terraform: Службы приложений (премиум-уровень, автоматическое масштабирование) PostgreSQL (гибкий сервер, HA) Служебная шина (премиум-уровень) Хранилище больших двоичных объектов, хранилище ключей, аналитика приложений Виртуальные сети, частные конечные точки, NSG Управление несколькими средами: разработка, промежуточный этап, производство Внедрение системы управления версиями и изменениями Управление ресурсами Azure: Предоставление и настройка ресурсов в разных средах Настройка мониторинга и оповещений (Application Insights, Log Analytics) Настройка Azure Front Door (CDN и WAF) Внедрить политики доступа к закрытым ссылкам и хранилищу ключей Azure Контейнеризация и согласование: Перенести образы Docker в реестр контейнеров Azure (ACR) Внедрить проверку безопасности контейнеров Подготовиться к будущей миграции Kubernetes/AKS (приятно иметь) Разработка баз данных: Создание конвейеров миграции баз данных (Flyway или Liquibase) Автоматизация процессов резервного копирования и восстановления Настройка высокой доступности PostgreSQL и чтения реплик Внедрение политик безопасности на уровне строк (RLS) Безопасность и соответствие требованиям: Интеграция проверки безопасности в конвейеры: Проверка зависимостей (Dependabot, Snyk) Проверка образа контейнера (Azure Defender) Статический анализ кода (SonarQube) Обеспечение соответствия с помощью политики Azure Управление секретами с помощью Azure Key Vault Настройка политик ведения журнала аудита и хранения данных Мониторинг и наблюдаемость: Настройка распределенной трассировки с помощью Application Insights Настройка пользовательских показателей и информационных панелей Внедрение оповещений о критических проблемах (например, время отклика, частота ошибок) Создание журналов выполнения для обработки инцидентов Документация и передача знаний: Документирование архитектуры конвейера и рабочих процессов Создание руководств по развертыванию и устранению неполадок Обучение команд разработчиков передовым методам CI/CD Ведение схем инфраструктуры и технической документации Условия: Официальное трудоустройство в соответствии с Трудовым кодексом Республики Казахстан; График работы 5/2, с 9:00 до 18:00; Частная медицинская страховка (DMS); Корпоративное обучение; Абонементы на занятия спортом/в тренажерный зал.