L2 инженер-программист по платформенному доступу и IAM

О вакансии

Twilio ищет инженера-программиста уровня L2 в команду Cloud Native Foundations. Роль связана с identity, governance и автоматизированным контролем доступа в мультиоблачных средах.

Команда управляет федерацией идентичности, доступом по принципу least privilege и автоматизированным провижинингом для сотен аккаунтов в Amazon Web Services (AWS), Microsoft Azure и Google Cloud Platform (GCP).

Как L2-инженер вы будете участвовать в проектировании, создании и эксплуатации средств контроля доступа и платформенной безопасности в масштабе. Предстоит работать с мультиоблачным IAM, инфраструктурной автоматизацией на Terraform и писать код для безопасного доступа разработчиков, используя современные AI-инструменты.

Задачи

• Проектировать, создавать и эксплуатировать автоматизации и инструменты доступа, которые упрощают рабочие процессы разработчиков и сохраняют безопасность мультиоблачных сред.
• Превращать хорошо проработанные задачи в рабочий код совместно с безопасностью и техническим руководством.
• Участвовать в code review и следовать принятым паттернам, стандартам тестирования и policy-as-code.
• Поддерживать инфраструктуру мультиоблачного доступа в AWS, Azure и GCP с помощью Infrastructure as Code (Terraform).
• Поддерживать least-privilege IAM-политики, федерацию идентичности, провижининг ролей и автоматизированные процессы жизненного цикла для сотен облачных аккаунтов.
• Поддерживать наблюдаемость: метрики, алерты и базовую распределённую трассировку для ключевых конвейеров данных.
• Следить за безопасными архитектурными практиками и IAM best practices, сообщать команде о расхождениях в доступе, техническом долге, уязвимостях и проблемах платформы.
• Активно запрашивать обратную связь и менторство у senior-инженеров, участвовать в планировании спринтов и делиться знаниями с коллегами.

Требования

• 1–2+ года профессионального опыта в разработке ПО или DevOps/платформенной инженерии, с практическим знакомством с мультиоблачными средами, Identity & Access Management (IAM) или платформенной автоматизацией.
• Практический опыт или сильное желание освоить инструменты разработки с ИИ (например, Claude Code, GitHub Copilot) для написания кода, автоматизации тестирования и поддержки отладки.
• Практический опыт или знакомство с Terraform, Harness или аналогичными IaC-инструментами для управления облачными ресурсами и правами доступа программно.
• Опыт работы с облачными средами, включая базовое знакомство с управлением аккаунтами, IAM-разрешениями или основными сервисами хотя бы одного крупного провайдера: AWS (например, IAM, Organizations, SSO/Identity Center), Microsoft Azure (например, Microsoft Entra ID/Azure AD, RBAC, Subscriptions) или Google Cloud Platform (GCP) (например, Cloud IAM, Workload Identity, Projects).
• Общее знакомство с мультиаккаунтной и мультипроектной облачной архитектурой будет плюсом.
• Рабочее знание хотя бы одного из: Shell, Terraform, YAML или Go (Golang), с готовностью развивать навыки по остальным.
• Понимание базовых концепций безопасности (аутентификация, авторизация, least-privilege, secrets management) и стремление строить self-service решения.

Условия

• Формат работы: remote-first; возможны очные присутствия ad-hoc для командных встреч, выездных мероприятий или встреч с клиентами.
• Локация: Remote - US.