Infrastructure & DevOps Engineer

Náplň práce, právomoci a zodpovednosti:

Čo budeš robiť

• Infrastructure & DevOps

• budovať a prevádzkovať infraštruktúru ako kód (Terraform, Terragrunt, Helm, Ansible) v Azure • nastavovať siete a bezpečnostné prvky v štýle “default deny” (NSG/ASG, Azure Firewall/WAF, segmentácia).

• nasadzovať a spravovať VPN/IPsec (site-to-site, point-to-site), routing a vysokú dostupnosť.

• zavádzať policy-as-code (Azure Policy, OPA), správu secrets (HashiCorp Vault, Key Vault) a bezpečné CI/CD (Azure DevOps/GitHub Actions)

• monitorovať infraštruktúru a bezpečnosť pomocou Azure Monitor, Log Analytics, Sentinel, Splunk

• tvoriť workflows pre incidenty, zálohy/DR a patch management

• vykonávať infraštrukturné audity a pentesty

Stack, s ktorým budeš robiť:

• cloud & infra: Azure, Terraform, Terragrunt, Azure Policy, Key Vault, Defender for Cloud, Sentinel

• devops & ci/cd: Azure DevOps, GitHub Actions, Git, Helm, Ansible

• os & networking: Linux, VPN/IPsec, DNS, PKI

• security & monitoring: Azure Monitor, Log Analytics, Splunk, WAF, Firewall, audit/skenovacie nástroje

• containers: Docker, Azure Container Registry

Zamestnanecké výhody, benefity:

• flexibilný pracovný čas

• podpora vzdelávania – príspevky na školenia, kurzy a konferencie

• mladý a priateľský kolektív (neformálna atmosféra)

• príspevok na IT vybavenie • ročné odmeny (upresníme na pohovore)

• rôzne teambuildingové aktivity, ktoré posilnia tímového ducha a priateľské vzťahy

• podpora osobného a profesionálneho rastu prostredníctvom školení a certifikácií

• práca plná výziev, ktoré vás posunú vpred a pomôžu rozvíjať vaše zručnosti v oblasti IT

Požiadavky na zamestnanca:

• skúsenosti s Azure na produkčnej úrovni (identity, sieť, compute, storage, bezpečnosť)

• linux native (bash, shell, systemd, sieťovanie, iptables, troubleshooting)

• myslenie “firewall default blocked” a schopnosť navrhovať bezpečné architektúry

• prax s IPsec/IKEv2 – návrh, konfigurácia, testovanie a monitoring

• analytické myslenie: vieš rozložiť problém, určiť priority a zvoliť najjednoduchšie bezpečné riešenie

• základy bezpečného vývoja a CI/CD (Terraform, least privilege, bezpečné PR/review procesy)

• záujem o debugovanie, lab testy a zisťovanie, kde sa veci „zlomia“

• vieš aplikovať agilný prístup s dôrazom na rýchlosť a účelnosť v testovacom prostredí

Výhody:

• skúsenosť s red teaming/pentest nástrojmi (nmap, Burp/ZAP, Metasploit)

• znalosť MITRE ATT&CK a threat modelingu • prax s firewallmi (Palo Alto, Fortinet, Pfsense, Azure Firewall Premium)

• certifikácie (SANS, TCM Security, Terraform Associate, OSCP, CompTIA, Burp) – vítané, nie nutné

• skúsenosti s prostrediami, ktoré podliehajú certifikáciám a reguláciám (SOC 2, DORA, HIPAA, PCI DSS)