Инженер облачной платформы

О роли

В роли Cloud Platform Engineer в Supabase вы присоединитесь к Cloud Engineering в составе Engineering Operations и будете формировать основу, которая позволяет инженерным командам безопасно и самостоятельно создавать, выпускать и эксплуатировать инфраструктуру в AWS и GCP.

Роль охватывает облачное управление (governance), платформенную инженерию и практическую эксплуатацию. Вы будете работать со структурой аккаунтов AWS и GCP, управлением идентичностью и доступом (IAM), Infrastructure as Code (IaC), переиспользуемыми платформенными примитивами, границами безопасности и self-service-процессами для инженеров.

Вы присоединитесь в момент, когда многие из этих основ активно определяются или перерабатываются. Мы ищем человека, который способен брать неоднозначные, запутанные, критичные для бизнеса задачи инфраструктуры и превращать их в прагматичные системы, инструменты, стандарты и письменные рекомендации, которые масштабируются вместе с компанией и дают командам возможность двигаться быстрее.

За что вы будете отвечать

• Проектирование и внедрение облачного governance в AWS и GCP, включая идентичность, организацию аккаунтов, контроль доступа и guardrails.

• Создание переиспользуемой инфраструктуры и строительных блоков с помощью Infrastructure as Code (IaC), чтобы команды могли безопасно и единообразно разворачивать и управлять инфраструктурой.

• Создание self-service-возможностей, которые снижают организационные трения и позволяют инженерам быстрее двигаться в разумных границах.

• Владение governance ресурсов и видимостью: управляемое тегирование, надёжный инвентарь того, что существует и кто за это отвечает, а также согласованные данные биллинга между аккаунтами.

• Разработка переиспользуемых примитивов безопасности, включая хранение секретов, KMS, управление сертификатами, выдачу токенов, прямую аутентификацию service-to-service, mTLS и связанные платформенные сервисы.

• Владение сетевыми и операционными примитивами на уровне облака: управление IP-адресами, DNS и сигналами здоровья, такими как алертинг по лимитам сервисов и квотам.

• Сочетание разработки ПО с практической эксплуатацией и полной ответственностью: создание, развёртывание, мониторинг, устранение неполадок и улучшение того, чем вы владеете.

• Формирование и распространение лучших практик облачной инженерии через документацию, внутренние инструменты, примеры и enablement.

Вам может подойти эта роль, если вы

• Имеете 5+ лет опыта в облачном governance, платформенной инженерии и/или эксплуатации, эксплуатировали production-системы в масштабе и несли on-call за них.

• Ранее проводили значимую миграцию, например перестраивали топологию аккаунтов AWS, внедряли IaC для существующей инфраструктуры, централизовали identity/SSO или подводили второе облако под governance.

• Любите создавать внутренние платформы и self-service-опыт для других инженеров.

• Действительно глубоко разбираетесь как минимум в одной — в идеале в двух — из трёх областей силы ниже (и расскажите, где ваш центр тяжести):

  • Инструменты и экосистема: Вы хорошо знаете широту сервисов AWS в целом и IAM/SSO в частности. Знаете их Well-Architected Framework и когда выходить за его рамки. Имеете рабочие знания GCP. Регулярно используете IaC и запускали его в production, независимо от инструмента. Вероятно, сотрудничали с аудиторами по выполнению требований compliance.

  • Разработка ПО: Вы пишете реальный production-код (Go, Rust или сопоставимый системный язык) и умеете создавать надёжные, поддерживаемые сервисы. Вы уверенно проходите все этапы SDLC, задаёте техническое направление, знаете, как снижать риски проектов, и создаёте письменные артефакты, такие как RFC.

  • Эксплуатация: Вы сами эксплуатировали production-инфраструктуру: несли pager, писали алерты и runbooks, использовали SLO или аналоги, чтобы решать, что чинить в первую очередь, и со временем делали общие системы менее рискованными. Вам нравится владеть системами, упрощать сложные инфраструктурные задачи и превращать лучшие практики в переиспользуемые строительные блоки.

• Комфортно относитесь к инфраструктуре как к ПО и имеете соответствующий опыт с IaC и автоматизацией.

• Ясно коммуницируете, работаете с широким кругом стейкхолдеров и хорошо чувствуете себя в асинхронных, глобально распределённых командах.

• Комфортно ориентируетесь в неоднозначности и итеративно улучшаете системы со временем.

Что мы предлагаем

• Полностью удалённо

  Мы нанимаем по всему миру. Мы считаем, что лучшую работу можно делать откуда угодно. У Supabase нет офисов, но мы предоставляем членство в WeWork или allowance на коворкинг, который можно использовать в любой точке мира.

• ESOP

  Каждый член команды получает ESOP (долю в компании). Мы хотим, чтобы все разделяли выгоду от того, что мы строим вместе.

• Tech Allowance

  Используйте этот бюджет, чтобы настроить идеальную рабочую среду — ноутбук, монитор, наушники или всё, что помогает вам работать лучше.

• Медицинское страхование

  Supabase покрывает 100% медицинского страхования для сотрудников и 80% для иждивенцев, где бы вы ни находились. Ваше благополучие и здоровье вашей семьи важны для нас.

• Ежегодные off-site

  Раз в год вся компания собирается в новом городе на неделю общения, совместной работы и отдыха. Это одно из главных событий нашего года.

• Гибкий график

  Мы работаем асинхронно и доверяем вам управлять своим временем. Вы знаете, что нужно сделать и когда.

• Профессиональное развитие

  Каждый член команды получает ежегодный education allowance на обучение — курсы, книги, конференции или всё, что поддерживает ваш рост.

О команде

Supabase изначально remote и open-source-first. Мы считаем, что наша глобально распределённая команда — наш секретный ингредиент в создании инструментов, которые любят разработчики.

• ~400 членов команды

• 60+ стран

• 20+ языков

• Привлечено более $1B (включая Series F на $500M)

• 540 000+ участников сообщества

Мы двигаемся быстро, строим публично и используем то, что выпускаем. Если это в вашем проекте, скорее всего, мы используем это и в своём. Мы глубоко верим в экосистему open source и стремимся поддерживать — а не заменять — существующие инструменты и сообщества.