Про нас WarrenWise — продукт на основі LLM, який готує детальні аналітичні звіти про публічні компанії за методологією value investing (Воррен Баффет, Чарлі Мангер). Прототип уже працює. Зараз ми переносимо його в production на AWS і готуємося до сертифікацій ISO 27001 та SOC 2 Type II. Наші клієнти — фінансові компанії, тому безпеку й надійність ми сприймаємо серйозно.
Ви станете другою людиною в DevOps і працюватимете безпосередньо з senior DevOps-інженером, який відповідає за архітектуру. Що ви будете робити * Виконувати задачі з інфраструктури на AWS за планом senior DevOps: зміни в Terraform, нові ресурси, оновлення конфігурацій. * Підтримувати CI/CD пайплайни: збірку й деплой контейнерів, перевірки безпеки, сканування образів. * Налаштовувати й підтримувати моніторинг, логування та алерти (CloudWatch, CloudTrail, AWS Config). * Брати участь в on-call ротації разом із senior DevOps. * Писати й оновлювати технічну документацію: runbooks, схеми, процедури disaster recovery. * Збирати докази (evidence) для аудиту ISO 27001 / SOC 2: access review, звіти про бекапи, результати сканувань. * Регулярно перевіряти бекапи й відновлення, зокрема в резервному регіоні. * Обробляти знахідки від інструментів безпеки (Security Hub, GuardDuty, ECR scanning) і закривати вразливості. * Допомагати розробникам із середовищами, доступами й деплоєм. * Стежити за витратами на AWS і пропонувати оптимізації.
Наш стек * AWS: кілька акаунтів в AWS Organizations, VPC, Client VPN, ECS/контейнери, RDS (PostgreSQL), S3, IAM, KMS, Cognito, Route 53, WAF, AWS Backup, Bedrock * Безпека та логування: CloudTrail, AWS Config, CloudWatch, Security Hub, GuardDuty * IaC: Terraform * CI/CD: GitHub Actions або GitLab CI * Застосунок: Python (пайплайн генерації звітів на Bedrock), вебзастосунок із frontend, backend і SQL-базою
Що нам потрібно * 1–5 років досвіду в DevOps / Cloud / SRE. * Практичний досвід з AWS: IAM, VPC, EC2/ECS, RDS, S3, CloudWatch. * Terraform або інший IaC на рівні, достатньому, щоб самостійно вносити зміни й проходити code review. * Docker і розуміння того, як контейнери працюють у production. * Досвід налаштування CI/CD пайплайнів. * Впевнене володіння Linux і bash, базовий Python. * Розуміння мереж: підмережі, маршрутизація, security groups, DNS, TLS. * Акуратність із документацією й доступами. Жодних змін у production без review. * Англійська на рівні читання документації та письмового спілкування (B1+). Частина команди не говорить українською.
Буде плюсом * Досвід з multi-account AWS (Organizations, Control Tower, IAM Identity Center). * KMS, шифрування даних, cross-region бекапи та DR. * Участь у підготовці до ISO 27001, SOC 2 або інших аудитів безпеки. * AWS WAF, Cognito, Bedrock. * Сертифікати AWS (Cloud Practitioner, SysOps Administrator, Solutions Architect Associate). * Досвід on-call і розбору інцидентів.
Що ми пропонуємо * ~$2,500 на місяць, контракт через ФОП. * Повністю віддалену роботу й гнучкий графік, з обов’язковим перетином із командою з 11:00 до 17:00 за Києвом. * Роботу під керівництвом senior DevOps: code review, чіткі задачі й можливість швидко вирости до самостійного рівня. * Реальний досвід побудови інфраструктури під ISO 27001 і SOC 2 з нуля. * LLM-продукт у фінансовій сфері на ранній стадії, де ваша робота помітна.
Процес відбору * Коротка розмова (30 хв): досвід і очікування. * Технічна співбесіда з senior DevOps (60 хв): AWS, Terraform, CI/CD, розбір практичної ситуації. * Фінальна розмова з командою.
Надсилайте CV і кілька речень про інфраструктуру на AWS, яку ви будували або підтримували.
