Devops Engineer SR

Warum Sie das Unternehmen lieben werden: Sie könnten überall arbeiten. Wir wissen, dass Sie talentiert sind und nach etwas Inspirierendem und Einflussreichem suchen. Ein Ort, an dem Sie einen Unterschied machen und dabei viel Spaß haben! Indem Sie sich für das Unternehmen entscheiden, können Sie Teil unserer Mission sein, Kredite und Wohneigentum für alle Verbraucher einfacher und sicherer zu gestalten. Das Unternehmen unterstützt Dienstleister und Verbraucher. Sie stärken das Unternehmen!

Über die Rolle: Das Cloud Engineering-Team bildet die Grundlage, auf der jedes Engineering-Team im Unternehmen arbeitet. Wir entwerfen und liefern interne Plattformen und Produkte, die das Versenden in die Produktion schnell, sicher und wiederholbar machen. Unser Team baut und betreibt gemeinsame Infrastrukturfähigkeiten, einschließlich eines Self-Service-Internal Developer Portals, einer zentralisierten CI/CD-Plattform, wiederverwendbaren Infrastrukturmodulen und der Durchsetzung von Richtlinien als Code, die es Teams ermöglichen, schnell zu arbeiten, ohne die Sicherheit zu opfern.

Wir suchen einen Cloud Infrastructure Engineer, um sowohl Infrastruktur- als auch Anwendungsentwicklungsteams zu unterstützen, die an einer groß angelegten, ereignisgesteuerten Microservices-Plattform auf GKE arbeiten. Diese Rolle überbrückt die Plattformtechnik und den Anwendungssupport: Sie werden die GCP- und Kubernetes-Infrastruktur pflegen und weiterentwickeln, während Sie direkt mit Entwicklungsteams zusammenarbeiten, um die Bereitstellung zu entblocken, Produktionsprobleme zu beheben und den gepflasterten Weg vom Code zur Produktion kontinuierlich zu verbessern.

Was Sie tun werden:

• Betreiben und verbessern von Multi-Region-GKE-Clustern, die Hunderte von Microservices über mehrere Umgebungen vom Entwicklungs- bis zum Produktionsbetrieb hosten.
• Verwalten der Kubernetes-Plattformebene: Istio-Service-Mesh, cert-manager, external-dns, RBAC, HPA/KEDA-Autoskalierung, HashiCorp Vault-Geheimniseinfügung und Helm-basierte Bereitstellungen.
• Entwickeln und Pflegen von Terraform-Modulen über mehrere IaC-Repositories, die GKE, Netzwerk (Shared VPC, Cloud NAT, Private Service Connect), Cloud SQL, Cloud Storage, Dataproc, Cloud Composer, Vault und Webhosting abdecken.
• Warten und Erweitern von Azure DevOps CI/CD-Pipelines unter Verwendung gemeinsamer Terraform-Vorlagen mit Multi-Umgebungs-Bereitstellungs-Workflows.
• Unterstützen der Confluent Kafka-Infrastruktur, einschließlich Connect-Arbeiter mit JDBC-Quellanschlüssen, Überwachung der Gesundheit von Verbrauchergruppen und Kafka-Lag-basierter Autoskalierung mit KEDA.
• Verwalten von Redis Enterprise-Clustern auf Kubernetes mit betrieblich verwalteten Lebenszyklen und Replikation.
• Betreiben des Observability-Stacks: Grafana Cloud (Alloy, Loki, Mimir, Tempo, Pyroscope über Private Service Connect), kube-prometheus-stack, Google Managed Prometheus, OpenTelemetry Operator/Collector, Beyla und Kubecost.
• Härten der Sicherheitslage des Clusters: NetworkPolicies, Pod Security Standards, Durchsetzung von Zulassungsrichtlinien, CrowdStrike Falcon, Lacework, kube-bench und cert-manager mit Let's Encrypt ACME.
• Unterstützen der Dateninfrastruktur, einschließlich Cloud SQL (PostgreSQL), Dataproc (Spark), Cloud Composer (Airflow), Matillion CDC-Pipelines, Snowflake und BigQuery.
• Verwalten von DNS über mehrere Anbieter (Azure DNS, Cloudflare, GCP Cloud DNS) über external-dns und Unterstützung von Azure APIM und Cloudflare CDN/WAF.
• Direkte Zusammenarbeit mit Anwendungsentwicklungsteams zur Behebung von Bereitstellungsfehlern, Feinabstimmung von Ressourcenlimits und Autoskalierung sowie zur Lösung von Kafka-Verbraucher-Lags und Konnektivitätsproblemen.
• Beitragen zum Internal Developer Portal (Backstage) und internen CLI-Tools, die Selbstbedienung für Produktentwickler ermöglichen.

Was wir suchen:

• 5+ Jahre Erfahrung in der Cloud- oder Infrastrukturtechnik, einschließlich 3+ Jahre praktische Erfahrung mit GCP.
• Starke Produktionserfahrung mit GKE, VPC-Netzwerk, IAM, Cloud SQL, Cloud Storage und Artifact Registry.
• Fortgeschrittene Terraform-Erfahrung, einschließlich wiederverwendbarem ModuldDesign, Zustandsmanagement und Multi-Umgebungs-Mustern.
• Produktionsexpertise in Kubernetes: Helm-Chart-Entwicklung und -Management, RBAC, Ressourcenausgleich und Fehlersuche bei Workloads im großen Maßstab.
• Praktische Erfahrung mit Istio-Service-Mesh: Sidecar-Injektion, mTLS, VirtualServices, AuthorizationPolicies und Verkehrsmanagement.
• Verständnis der CNI-Grundlagen (Cilium/Dataplane V2), Ost-West-Verkehrsflüsse und Netzwerksegmentierung.
• Erfahrung in der Entwicklung von CI/CD-Pipelines (Azure DevOps YAML-Pipelines oder gleichwertig) und trunkbasierten Entwicklungs-Workflows.
• Praktische Erfahrung mit Geheimnisverwaltung, einschließlich HashiCorp Vault (Kubernetes-Auth, Agenteninjektion) und GCP Secret Manager.
• Fähigkeit zur Skripterstellung (Bash, Python oder Go) mit der Fähigkeit, produktionsreife Automatisierung und Tools zu schreiben.
• Starker Sicherheitsgedanke mit Erfahrung in der Implementierung von Least-Privilege-IAM, Zertifikatsmanagement und richtliniengesteuerten Kontrollen.
• Klare und effektive Kommunikation, die es ermöglicht, über Infrastruktur- und Anwendungsentwicklungsteams hinweg zu arbeiten.

Nice to Have:

• Erfahrung mit ereignisgesteuerten Architekturen und Apache Kafka (Confluent Platform, Connect, Verbrauchergruppenmanagement, KEDA-basierte Skalierung).
• Erfahrung mit Redis Enterprise auf Kubernetes (betriebsverwaltete Cluster, Active-Active-Replikation).
• Vertrautheit mit dem Grafana Cloud-Observability-Stack (Alloy, Loki, Mimir, Tempo, Pyroscope) und OpenTelemetry.
• Erfahrung mit GCP-Datenservices: Dataproc (Spark), Cloud Composer (Airflow), BigQuery, Pub/Sub.
• Vertrautheit mit OPA/Rego oder Kyverno zur Durchsetzung von Richtlinien.
• Erfahrung mit Azure APIM, Cloudflare oder Multi-Cloud-DNS-Management.
• Vertrautheit mit Matillion oder ähnlichen ETL/CDC-Tools und Snowflake-Datenlager.
• Einblick in Finanzdienstleistungen oder Hypotheken-/Kreditservicedomäne und damit verbundene Compliance-Anforderungen.
• Erfahrung mit Kubecost oder ähnlichen FinOps-Tools zur Optimierung der Cloud-Kosten.
• Erfahrung im Aufbau oder Beitrag zu einem Internal Developer Portal (Backstage).
• GCP Professional Cloud Architect oder Kubernetes Administrator (CKA) Zertifizierung.

Wer Sie sind: Sie sind jemand, der an der Schnittstelle von Infrastruktur und Anwendungssupport gedeiht. Sie verstehen, dass eine Plattform nur so gut ist wie die Erfahrung, die sie den Teams bietet, die darauf aufbauen, und Sie sind motiviert, Entwicklungsteams zu helfen, zuverlässig und schnell zu versenden. Sie halten hohe Standards für Zuverlässigkeit, Sicherheit und betriebliche Hygiene — Sie identifizieren und lösen proaktiv Probleme, bevor sie zu Vorfällen werden. Sie fühlen sich wohl, im großen Maßstab in einer komplexen Microservices-Umgebung zu arbeiten und können zwischen Terraform-Modulen, Kubernetes-Fehlerbehebung, Kafka-Verbraucher-Lags und Pipeline-Fehlern wechseln. Sie schätzen Automatisierung, Dokumentation und Einfachheit. Sie sind pragmatisch in Bezug auf technische Schulden und wissen, wann Sie diese beheben und wann Sie versenden sollten. Sie fühlen sich wohl, in einem Team von erfahrenen Ingenieuren zu arbeiten, Ihre Perspektive einzubringen und sich schnell anzupassen, während Sie neue Informationen erhalten.

Vorteile! Als Associate des Unternehmens sind Sie berechtigt, ab Tag 1 an unseren Leistungsprogrammen teilzunehmen! Wir bieten ein umfassendes Paket, einschließlich Remote-/Hybrid-Arbeitsplatzoptionen, Gesundheitsleistungen, unbegrenztem flexiblem Urlaub, Familienplanungsdiensten, Studiengebührenrückerstattung, bezahltem Familienurlaub, 401(k)-Matching, Haustierversicherung, persönlichen und virtuellen sozialen Erlebnissen, Karriereplanung, Fokuszeitfreitagen und vieles mehr!

Warum das Unternehmen? Das Unternehmen transformiert die Hypothekenservicing-Branche, indem es die moderne Erfahrung, die Kunden jetzt von Kreditvergaben erwarten, in die Kreditbearbeitung bringt. Unsere Plattform ermöglicht es Kunden, ihr Leben als Hauseigentümer von überall aus zu verwalten, während sie den Dienstleistern niedrigere Kosten, Skalierung der Compliance und höhere Servicewerte durch vollständige Marktzyklen bieten. Das Unternehmen ist ein Joint Venture, das die jahrzehntelange marktführende Fintech-Expertise von Fiserv Inc. mit der Fähigkeit von Warburg Pincus kombiniert, Technologieunternehmen zu wachsen. Wir stellen Innovatoren und Macher ein, um die letzte und komplexeste Grenze des Kredit- und Wohnungsmarktes zu stören. Wir wachsen schnell und brauchen Sie, um unsere Zukunft mitzugestalten.

*Das Unternehmen ist ein Arbeitgeber, der Chancengleichheit bietet, und alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Behinderung oder geschütztem Veteranenstatus bei der Einstellung berücksichtigt.*