devops engineer for live products

SageBeans RPO; United States; Remote; USD 120,000 - 160,000; Full time

Job summary

SageBeans RPO ищет опытного DevOps/SRE для управления облачной инфраструктурой AWS, автоматизацией CI/CD и поддержкой нескольких проектов. В должность входит администрирование и укрепление многоаккаунтной AWS-организации, IAM и секретов, работу с EC2, ASG, Aurora и CDN/ DNS, а также миграцию секретов и управление конфигурациями.

Требуется 5+ лет опыта, знание PHP/Laravel проекта приветствуется. Условия — гибридный/удаленный формат, конкурентная оплата и поддержка инцидентов с детальными

Qualifications

• 5+ лет в DevOps/SRE или инфраструктуре с опытом работы в AWS
• Опыт настройки IAM, отладки репликации Aurora, настройки Auto Scaling и написания CloudFormation или Terraform
• Опыт продакшн-инцидентов: выявление причин и исправления
• Сильные базовые знания Linux: файловые системы, systemd, логирование, диск/томп
• Умение проектировать CI/CD пайплайны и управлять секретами
• Опыт поддержки Legacy PHP/Laravel приложений для повышения надежности

Responsibilities

• Управлять облачной инфраструктурой и инструментами развертывания в нескольких продуктах и AWS-аккаунтах
• Администрировать и ужесточать многоаккаунтную AWS-организацию, IAM, креденшиалы и секреты
• Управлять кластерами EC2, балансировщиками, ASG, запуск-подобными шаблонами и пайплайнами деплоймента
• Администрировать Aurora MySQL: репликация, least-privilege сервисные аккаунты, CDC-потоки
• Разворачивать сеть Tailscale и мигрировать DNS/ CDN инфраструктуру
• Поддерживать GitLab CI/CD для PHP/Laravel, мигрировать секреты в управляемые переменные и secreto-stores
• Разрабатывать мониторинг, определить режим дежурств и писать корневые отчеты по инцидентам
• Управлять правилами AWS WAF, финализировать зависимости и сертификатные циклы
• Оказывать поддержку инженерам и подрядчикам, взаимодействовать с MSP

Skills

AWS

IAM

CI/CD

Linux

Terraform

CloudFormation

TLS/сертификаты

Мониторинг

Инцидент-менеджмент

Tools

GitLab CI/CD

Job description

Описание:

The company operates a portfolio of live, revenue-generating products, including multiple applications with distinct architectures and audiences, as well as shared services.

Задачи:

Own cloud infrastructure, reliability, and deployment tooling across multiple live products and AWS accounts Administer and harden a multi-account AWS Organization, including IAM, administrative credentials, and secrets management Manage EC2 fleets, load balancers, Auto Scaling Groups, launch templates, and golden-AMI deployment pipelines; modernize standalone instances toward containerized or more resilient patterns where appropriate Administer Amazon Aurora MySQL clusters, including read replica strategy, least-privilege service accounts, and CDC-based real-time data pipelines Operate the Tailscale zero-trust network and migrate legacy DNS to modern DNS/CDN infrastructure Own and improve GitLab CI/CD pipelines across PHP and Laravel applications, including migrating hardcoded secrets to managed CI/CD variables and parameter stores Build monitoring capabilities, define on-call and runbook practices, and lead production incident response, including root-cause writeups Manage AWS WAF rules, resolve dependency and Composer security advisories, manage certificate lifecycles, and reduce operational risk Support the in-house engineering team and outside contractors, and coordinate with third-party MSPs supporting related properties

Требования:

5+ Years in a DevOps, SRE, or infrastructure role with hands-on AWS experience Experience configuring IAM policies, debugging Aurora replication, tuning Auto Scaling, and writing CloudFormation or Terraform from scratch Production incident experience, including identifying root causes and applying fixes across configuration, images/AMIs, and CI/CD source of truth Strong Linux systems administration fundamentals, including filesystems, systemd, log management, disk and volume operations, and access recovery Experience designing CI/CD pipelines and implementing secrets management Ability to support and gradually modernize legacy PHP code while building reliability tooling for a Laravel application Sound judgment around production risk and clear communication of live incidents to non-technical stakeholders Будет плюсом: GitLab CI/CD experience

Условия:

Russia