Облачный инженер GCP

Обзор роли

Мы ищем высококвалифицированного и мотивированного инженера по облачным системам GCP, который возглавит проектирование, развёртывание и обеспечение эксплуатационного совершенства нашей среды Google Cloud Platform (GCP). Ключевой фокус этой роли — работа с переходной командой по переносу нашей унаследованной локальной (on-premises) среды в современный облачно-нативный фреймворк оркестрации.

Идеальный кандидат — это гибрид системного администратора и DevOps-инженера: человек, которому комфортно писать код на Terraform, устранять неполадки в сетях, мигрировать унаследованный планировщик на Airflow и оказывать поддержку.

Ключевые обязанности

Инфраструктура и автоматизация

• Проектировать, создавать и поддерживать масштабируемую облачную инфраструктуру с использованием Infrastructure as Code (IaC), в основном через Terraform.

• Развёртывать и управлять оптимизированными экземплярами Compute Engine, кластерами Google Kubernetes Engine (GKE), серверлесс-решениями вроде Cloud Run или Cloud Functions.

• Настраивать и поддерживать Virtual Private Cloud (VPC), включая подсети, правила файрвола, гибридное подключение (VPN/Interconnect), Cloud Load Balancing, управление сертификатами и Cloud DNS для обеспечения безопасного и эффективного потока трафика.

• Администрировать вычислительные ресурсы в Compute Engine, Cloud Run и Cloud SQL.

Безопасность и управление

• Внедрять и помогать в управлении надёжной моделью безопасности с использованием ролей и разрешений IAM, обеспечивая принцип наименьших привилегий во всех проектах.

• Управлять секретами и конфиденциальными конфигурациями с помощью GCP Secret Manager.

• Управлять Cloud Armor для защиты от DDoS и Identity-Aware Proxy (IAP) для безопасного административного доступа.

• Использовать Security Command Center для проактивного выявления и устранения уязвимостей.

• Управлять и помогать обеспечивать соответствие среды отраслевым стандартам, таким как SOC2.

Эксплуатация и надёжность

• Создавать комплексные системы мониторинга и оповещения с использованием Google Cloud Observability.

• Разрабатывать и тестировать автоматизированные стратегии резервного копирования и аварийного восстановления.

• Выполнять регулярное патчирование систем и усиление защиты образов.

Управление затратами (FinOps)

• Отслеживать потребление облака и внедрять меры по снижению затрат (например, committed use discounts, right-sizing).

• Настраивать оповещения по биллингу и стандарты маркировки ресурсов.

Миграция и оркестрация данных (приоритетный фокус)

• Миграция унаследованных систем: возглавлять стратегическую миграцию пакетных планировочных нагрузок с локальных систем на GCP Composer / Apache Airflow.

• Разработка DAG: проектировать и внедрять масштабируемые, поддерживаемые направленные ациклические графы (DAG) для автоматизации сложных конвейеров данных и пакетных заданий.

• Оптимизация рабочих процессов: анализировать унаследованные пакетные расписания для выявления возможностей параллелизации, оптимизации и модернизации в облаке.

• Планирование переключения: управлять рисками и выполнением событий «cutover», обеспечивая отсутствие потери данных и минимальное время простоя при переходе с on-prem на GCP.

Эксплуатационные требования и доступность

Важное замечание о доступности: поскольку эта роль критична для стабильности наших производственных сред, успешный кандидат должен быть доступен для поддержки как в стандартные рабочие часы, так и вне их. Это включает:

• Участие в дежурствах по графику on-call.

• Доступность для экстренного устранения неполадок в выходные или ночью при критическом сбое системы.

• Планирование окон обслуживания и cutover-миграций в часы минимальной нагрузки.

Квалификация и навыки

Минимальные требования:

• Опыт: 3–5+ лет профессионального опыта управления производственными средами в Google Cloud Platform (GCP).

• Экспертиза в миграции: 3–5 лет подтверждённого опыта поддержки миграции локальных систем пакетного планирования на GCP Composer или Apache Airflow.

• IaC: подтверждённая экспертиза в Terraform для развёртывания облачных ресурсов.

• Контейнеры: сильное владение Docker и Kubernetes (K8s).

• ОС: экспертное знание администрирования Linux.

• Сети: глубокое понимание TCP/IP, DNS и балансировки нагрузки.

Желательные квалификации:

• Сертификация: GCP Professional Cloud Architect или Professional Data Engineer.

• CI/CD: опыт с GitHub Actions, GitLab CI или Google Cloud Build.

• Скриптинг: владение Python (в частности для разработки DAG в Airflow/Composer).