DevOps-инженер GTM
ClickUp — AI-native компания, строящая конвергентное AI-рабочее пространство. В команду Business Systems ищут GTM DevOps Engineer, который будет отвечать за надёжность, автоматизацию и инфраструктуру доставки GTM-стека.
Роль находится на стыке платформенной надёжности и CI/CD-инженерии. Критические бизнес-системы, включая Salesforce, NetSuite, MuleSoft, Workato и расширяющийся портфель AI-нагрузок, должны разворачиваться согласованно, работать устойчиво и масштабироваться вместе с бизнесом. Предстоит тесно сотрудничать с разработчиками Business Systems, архитекторами и бизнес-заинтересованными сторонами, создавая и поддерживая пайплайны, системы мониторинга и операционные стандарты.
Команда разворачивает AI-агентов на GCP Cloud Run и AWS Bedrock AgentCore, и на этой роли вы будете владельцем инфраструктуры и деплоймента для этих нагрузок, внедряя инженерную дисциплину в среду, где AI-сгенерированный код всё чаще попадает в продакшен. Это hands-on инженерная роль для тех, кто thrives в сложности, берёт на себя ответственность за uptime платформы и привносит инженерное мышление в операции бизнес-приложений.
Ключевые обязанности:
CI/CD и релизная инженерия
- Проектировать, создавать и поддерживать CI/CD-пайплайны для Salesforce (SFDX/Salesforce CLI), NetSuite (SuiteScript/SuiteBundler), MuleSoft (Anypoint Platform) и Workato; устанавливать стратегии ветвления, стандарты продвижения по средам и процессы релизного гейтинга для всех GTM-платформ.
- Расширять практики CI/CD на AI-нагрузки, разворачиваемые на GCP Cloud Run и AWS Bedrock AgentCore, включая контейнерные сборки, пайплайны деплоймента и автоматические валидационные гейты.
- Внедрять безопасные паттерны выката: фича-тоглы, поэтапные запуски, автоматическую валидацию, smoke-тесты и процедуры отката для снижения риска деплоймента критичных изменений.
Надёжность платформы и наблюдаемость
- Владеть определениями SLA/SLO для ключевых GTM-систем; стандартизировать мониторинг, алертинг и runbook-паттерны для quote-to-cash и GTM-интеграций, с проактивными health-check и синтетическим мониторингом критических потоков (например, Salesforce ↔ NetSuite, Workato).
- Расширять покрытие наблюдаемостью на GCP Cloud Run (задачи Cloud Scheduler, пайплайны агентов, интеграционные микросервисы) и инфраструктуру агентов на AWS.
- Проводить root cause analysis (RCA) инцидентов платформы и вести post-incident reviews с планами устранения.
Облачная инфраструктура и управление средами
- Управлять жизненным циклом sandbox, staging и production сред для GTM-платформ, включая циклы обновления, маскирование данных, сегментацию сред и стандарты продвижения, балансирующие скорость и надёжность.
- Владеть облачной инфраструктурой для нагрузок Business Systems на GCP (Cloud Run, Cloud Scheduler, Cloud Secret Manager, GCS, Artifact Registry) и AWS (Lambda, S3, EventBridge, Secrets Manager, Bedrock AgentCore); применять практики IaC для повторяемого и аудируемого провижининга.
- Устанавливать пиннинг базовых образов, сканирование уязвимостей зависимостей и практики безопасности цепочки поставок для контейнерных нагрузок, особенно AI-сгенерированных кодовых баз, разворачиваемых через инструменты вроде Cursor или Claude Code.
- Определять и обеспечивать соблюдение управления патчами и владения контейнерным рантаймом для vibe-coded и агентных нагрузок, попадающих в продакшен.
Секреты, доступ и безопасность
- Устанавливать и обеспечивать единый стандарт управления секретами для всех нагрузок Business Systems (GCP Secret Manager, AWS Secrets Manager и аналоги), исключая раскрытие учётных данных через переменные окружения, исходный код или клиентские контексты.
- Определять и поддерживать политики ротации API-ключей в соответствии со стандартами безопасности (ключи высокой критичности: ежеквартально; вендорские ключи: не реже раза в год).
- Совместно с Security и IT работать над IAM-скоупингом, least-privilege сервисными аккаунтами, конфигурацией VPC и управлением публичными/приватными эндпоинтами для деплойментов Cloud Run и Bedrock.
- Вести централизованный реестр развёрнутых нагрузок: GitHub-репозитории, URL деплоймента, архитектурная документация, классификация данных и ссылки на дашборды наблюдаемости, доступные AppSec и инфраструктурным командам.
Автоматизация и инструментарий
- Создавать внутренний инструментарий, скрипты автоматизации и фреймворки автоматического тестирования (unit, integration, regression) для снижения рутины и повышения уверенности в деплойменте; постоянно оценивать новые инструменты.
