Zentrale: Belarus URL: http://epam.com Wir suchen einen Lead Cloud Engineer, der sich unserem innovativen Team anschließen kann. Wir liefern eine Unified Automation Platform (Internal Developer Platform), um sichere und wiederholbare Infrastrukturlieferungen über Azure und vor Ort zu standardisieren. Sie führen die Azure Automation und AKS-Betriebe und stärken die IaC/CaC-Engineering-Praktiken. Wenden Sie sich an, um Teams bei konsistenten, konformen Bereitstellungen schneller zu helfen. Verantwortung • Umsetzung und Wartung von Terraform/OpenTofu-Modulen für Azure App Services, Container Apps, Function Apps, Azure SQL, Cosmos DB und Postgres, nach den vom Azure Architect definierten Designs.

• Erstellen und Betrieb der Azure Kubernetes Service (AKS) Plattform Tag für Tag: Cluster/Node-Pool-Provisioning, Add-on-Konfiguration (Einzug, Cert-Manager, externe dns, Überwachung, Richtlinie) und Namespace/Tenant Onboarding • Implementierung von Identitätsverkabelungen (managed identities, SPN/App-Registrierungen) und der Integration von Geheimnissen (Azure Key Vault, OpenBao) für Azure Workloads • Erstellung und Wartung von Image Factory-Pipelines für VM- und Containergoldbilder (Linux und Windows/Cloudbase-Init-Basislinien, CIS-Härtung, Bildscanning) • Ausführung von Konfiguration als Code (Ansible)-Playbooks für VM-Postprovisioning und Goldbild-Handoff • Unterstützung von Backstage-Template-Integration für Azure-Provisioning, Testen generierter Infrastrukturend-to-End

• Problembehandlung und Behebung von Produktionsproblemen in Azure-Automatisierungsmodulen während der Implementierung und Annahme

• Beitrag zu Modultests, Drift-Erkennung und Dokumentation nach der Infrastruktur der Plattform als Code Engine Standards Anforderungen • 5+ Jahre praktische Erfahrung Aufbau und Betrieb von Azure-Infrastruktur über Terraform/OpenTofu, einschließlich CI/CD-gesteuerter Bereitstellung (Azure DevOps) • Mindestens 1 Jahr einschlägiger Führungserfahrung • Erfahrung mit Azure Kubernetes Service (AKS) Clustern in der Produktion, einschließlich Netzwerk-, Politik- und Namespace-Management • Erfahrung mit Azure-Identity-Konstrukten (managed Identities, SPN/App-Registrierungen) und Geheimnisseintegration (Key Vault, dynamische Geheimnisse) • Erfahrung mit Konfiguration als Code (Ansible) für VM-Postprovisioning- und Goldbild-Pipelines • Arbeitskenntnisse von Azure-Netzwerkkonstrukten (VNets, private Endpunkte, NSGs) ausreichend, um sich mit der Netzwerk-Stiftung des Netzwerkarchitekten zu integrieren

• Kombinierte Kompetenz als Terraform (IaC) und Ansible (CaC) Entwickler, die mit Hilfe von GitHub Copilot (project-wide) als Standardpraxis KI-gestützt arbeiten • Ausgezeichneter Befehl des geschriebenen und gesprochenen Englisch (B2+ Level) Schön zu haben • Erfahrung mit Azure VMware Solution (AVS) Private Cloud Provisioning • Vertrautheit mit Bildverhärtung/Scanning Tool und Shared Image Gallery Publishing Zur Anwendung: https://weworkremotely.com/remote-jobs/epam-systems-lead-cloud-engineer