Это практическая инженерная и техническая руководящая позиция. Вы будете свободно переключаться между созданием производственной инфраструктуры, проектированием изоляции для мультиарендных систем, разработкой конвейеров и обеспечением соблюдения политик, руководством стратегическими архитектурными решениями и наставничеством инженеров. Ваш успех измеряется тем, что наследует каждый продукт: накапливающаяся система, которая переживает ваше непосредственное участие.
Что вы будете делать
Архитектура платформы и инженерия инфраструктуры
- Определять архитектуру платформы и направление выполнения, включая объединение в единую среду выполнения с оркестрацией контейнеров, изоляцию уровня арендаторов между клиентскими проектами и контракты, которые наследует каждый продукт.
- Проектировать составную инфраструктуру как код в масштабе флота, с четкими входными контрактами и границами состояния, публикуемую в виде версионированных шаблонов и образов для каждого основного компонента.
- Сделать жизненный цикл среды однокомандной операцией: создание путем слияния pull request, уничтожение путем его удаления, с автоматическим подтверждением отсутствия остатков.
- Проектировать идентификацию и сеть как федеративную систему без учетных данных — одна идентичность на проект, доступ с привилегиями с аудитом по требованию, отдельные внутренние и внешние границы.
- Встроить телеметрию и видимость затрат для каждой службы: стандартные оповещения, цели уровня обслуживания на живых данных, инъекции сбоев и распределение затрат по проектам, включая расходы на ИИ.
Конвейеры доставки, безопасность и соответствие требованиям
- Управлять общими конвейерами доставки, через которые проходят все продукты, и подключаемой системой проверок качества, безопасности и управления ИИ с блокировкой при ошибках.
- Реализовывать безопасность и соответствие как код: блокирующее релиз сканирование каждого репозитория, политики и контроль доступа, подписанные и аттестованные артефакты, а также аудит и спецификация программного обеспечения, включая компоненты ИИ, для каждого билда в качестве доказательств SOC2 / ISO 27001.
- Упаковывать среду разработки с поддержкой ИИ как версионированный, первоклассный продукт и обеспечивать границы песочницы для кодирующих агентов: запрет исходящего трафика по умолчанию, краткоживущие учетные данные, изолированные общие исполнители.
- Управлять платформой как продуктом, измеряемым по результатам разработчиков — время настройки, время до первого коммита, длительность конвейера, уровень ложных срабатываний проверок, принятие — оптимизируя или перерабатывая контрольные механизмы, когда нагрузка управления превышает выгоду, и доказывая каждый оптимальный путь, проходя его самостоятельно.
Техническое руководство и влияние на заинтересованные стороны
- Руководить стратегическими архитектурными решениями платформы — мультиарендность, облачная инфраструктура, поставщик идентификации, сетевой край — в виде документов с доказательной базой и реальными компромиссами, а также отвечать за доказательства безопасности и надежности, по которым отчитывается программа.
- Быть техническим авторитетом по архитектуре платформы и инженерии доставки, к которому обращаются старшие заинтересованные лица на этапах проектирования и стратегии, переводить компромиссы и риски платформы в практические рекомендации, а также наставлять инженеров и партнеров-поставщиков с наблюдаемым улучшением качества проектирования и готовности к производству.
Что вам понадобится
Обязательно
- Более 15 лет опыта в разработке программного обеспечения, инженерии платформ или инфраструктуры, либо в тесно связанной технической области.
- Глубокий практический опыт инфраструктуры как кода в масштабе флота (Terraform или OpenTofu с Terragrunt или эквивалент): архитектура модулей, удаленное состояние, топология мульти-сред.
- Подтвержденный опыт эксплуатации мультиарендных Kubernetes платформ в производстве: GitOps, сетевая и политика доступа, идентификация рабочих нагрузок, изоляция арендаторов.
- Доказанный опыт создания CI/CD как общей платформы (GitHub Actions или эквивалент), с повторно используемыми контрактами рабочих процессов, защитой веток в масштабе флота и обязательными проверками качества и безопасности.
- Сильные практические навыки работы с облачной идентификацией и сетевой безопасностью на Azure/AWS/GCP или аналогичном гипермасштабируемом провайдере: федерация идентичности рабочих нагрузок, RBAC, приватные сети, WAF, DNS.
- Значительный опыт работы с безопасностью и соответствием как кодом: цепочки сканирования (Snyk, Checkov, Trivy), движки политик (OPA, Kyverno, Azure Policy), контроль цепочки поставок (подпись, происхождение, SBOM) и доказательства контроля SOC2 / ISO 27001.
- Производственная наблюдаемость с OpenTelemetry или эквивалентом: топология коллектора, SLO и бюджеты ошибок, маршрутизация оповещений, управление инцидентами, инъекция сбоев.
- Опыт разработки и эксплуатации производственного прикладного программного обеспечения как инженер-программист, минимум на одном из языков Go, Python или TypeScript, свободное владение стратегией тестирования, обзором кода, доставкой на основе основной ветки и управлением релизами.
- Отличные письменные и устные коммуникативные навыки на английском языке; способность переводить сложные технические темы для разнообразной аудитории, включая руководителей.
- Опыт работы с Agile-методологиями и сотрудничества в кросс-функциональных продуктовых командах.
Желательные / дополнительные квалификации
- Опыт создания платформ для консалтинга, консультационных или профессиональных услуг, включая требования к изоляции клиентов и хранению данных.
- Знакомство с инструментами виртуальных кластеров и управляющей плоскости (vcluster, Crossplane) и порталами для разработчиков (Backstage, Port).
- Опыт эксплуатации платформы, используемой помощниками по кодированию на базе ИИ (Claude Code, GitHub Copilot или аналогичные), включая изоляцию инструментов агентов в песочнице.
- Продвинутые сертификаты в области облачной архитектуры, Kubernetes или безопасности (например, Azure Solutions Architect, CKA/CKS, CISSP).
- Опыт FinOps: распределение затрат, отчетность и оптимизация облачных расходов.
- Демонстрированная заинтересованность в обучении разработчиков — написание внутренних руководств, проведение семинаров или создание внутренних сообществ инструментов.
