Сядмостояние: Беларус URL: http://epam.com Търсим олово облачен инженер да се присъедини към нашия иновативни екип. Ние доставяме унифицирана платформа за автоматизация (Вътрешна платформа за разработване) за стандартизиране на сигурна, повторяема инфраструктура по Азуре и на он-премиси VMware с помощта на шаблони и златни пътища. Ще доведете до автоматизация на Azure и AKS и ще засилите инженерните практики IaC/C. Заявление за помощ на екипите да корабират по-бързо с последователни, съвместими разгръщания. Отговорности • Изпълнение и поддържане на модули Terraform/OpenTofu за Azure App Services, Containter Apps, Azure SQL, Cosmos DB и Postgres, следващи проекти, определени от Azure Architect

• Изграждане и управление на платформата Azure Kubernetes Service (AKS) за ден-днешен: разпределение на кластера/ноде-пул, допълване на конфигурация (запис, защитни карти, защитни динове, външни динове, мониторинг, политика) и напътствия/напътствия на борда • Внедряване на инсталации (управляеми самоличности, SPN/апп) и интеграция на тайни (Azure Key Vault, OpenBao) за заобикаляне на Azure • Изграждане и поддържане на изображения Фабрика за VM и контейнери златни изображения (Linux и Windows/cloudbase-init базови бази, CIS укрепване, сканираване на образа) • Изпълнение на конфигурация като код (отговорни) за VM след-провизиране и ръка за златна снимка • Поддръжка за Азуре предоставяне на генерираната инфраструктура

• Отстраняване и възстановяване на проблемите с производството в рамките на модулите за автоматизация на азурата по време на прилагане и осиновяване

• Допринася за модулно изпитване, откриване на дрифт и документация по инфраструктурата на платформата като стандарти на кодовия двигател Изисквания • 5+ години на изграждане на опит и управление на инфраструктурата на азурите чрез Terraform/OpenTofu, включително CI/CD-управляем разпределението (Azure DevOps) • Поне 1 година от съответните лидерски опит • Опит с използването на Azure Kubernetes Service (AKS) в производството, включително мрежите, политика и управление на просторните пространства • Опит с азуре идентичност конструирани (управляеми идентичности, SPN/апп регистрирационни) и тайни интеграция (Ключ Vault, динамични тайни) • Опит с конфигурация като код (Анзибилно) за VM постпровизирани и златни изображени тръбообразни проекти • Работно по конструкции на мрежата на Azuре (VNets, частни крайни крайни точки, NSGSG) достатъчно за интегриране с мрежата на Мрежната архитекторната архитекторна архитекторна мрежа

• Комбинираната способност като разработчик на терраформ (IaC) и Ansible (CaC), работещ с помощта на GitHub Copilot (предоставено на целия проект) като стандартна практика • Отлична команда на писмена и говорена английски (B2+ ниво) Ниво Хубаво е да имаш • опит с Azure VMware Solution (AVS) частно осигуряване на облаци • Спознанието с утвърдяване на изображенията/сканиране на инструменти и споделени изображения Галерия за публикация За прилагане: https://weworkremotely.com/remote-jobs/epam-systems-lead-cloud-inženerwer