DevOps Engineer pre moderné DevSecOps prostredie (m/ž)

Náplň práce, právomoci a zodpovednosti:

Čo bude tvojou úlohou?

• Spravovať a rozvíjať Kubernetes klastre (RKE2, OpenShift) v on-prem prostredí (bare-metal aj Proxmox) naprieč lab, dev, UAT a produkčnými prostrediami, s dôrazom na security, stabilitu a škálovateľnosť.

• Inštalovať a prevádzkovať OpenShift na rôznych architektúrach vrátane IBM Power (ppc64le) u vybraných zákazníkov.

• Navrhovať a udržiavať CI/CD pipelines v GitLab CI/CD vrátane dedikovaných GitLab Runnerov a prepájať ich s ArgoCD podľa GitOps princípov.

• Nasadzovať a konfigurovať komponenty DevSecOps platformy, od deploymentu cez monitoring až po secrets management a IAM.

• Automatizovať infraštruktúru a deploymenty pomocou Helmu, Kustomize a Ansiblu ako hlavného IaC nástroja.

• Zabezpečovať hardening klastrov a služieb: RBAC, OIDC/SSO, policy-as-code, Kubernetes audit logy a ich integrácia do SIEM.

• Podporovať vývojové a testovacie tímy pri práci s platformou a riešiť incidenty a problémy v infraštruktúre.

• Písať technickú dokumentáciu a podieľať sa na návrhu a zavádzaní nových technológií spolu s tímom.

S čím budeš pracovať

• Container platformy: RKE2, OpenShift (x86_64 aj IBM Power), Docker

• GitOps a CI/CD: GitLab CI/CD, GitLab Runners, ArgoCD, Argo Rollouts, Argo Workflows

• Automatizácia a IaC: Ansible, Helm, Kustomize

• Observability: Prometheus Operator, Alertmanager, Grafana, Loki, Tempo

• Security a IAM: Kyverno, Keycloak, OpenBao (Vault), External Secrets Operator, Harbor

• Storage a networking: Ceph, Longhorn, MetalLB

• Databázy a cache: PostgreSQL (CloudNativePG), MongoDB, Redis/Valkey

• Infraštruktúra: Linux, Proxmox, bare-metal

Zamestnanecké výhody, benefity:

• Práca u stabilného lídra slovenského IT trhu

• Príležitosť rozvíjať svoje schopnosti pri realizácii zaujímavých projektov

• Podpora samostatnosti, kreativity a dobrých nápadov

• Práca v príjemnom a dynamickom kolektíve

• Home office / príležitostná práca z domu

• Pružný pracovný čas 

• Možnosť odborného vzdelávania

• Nadštandardný príspevok na stravovanie

• Dovolenka nad zákonný rámec v závislosti od počtu odpracovaných rokov

• Finančný príspevok na podporu rodiny (svadba, dieťa) a pri dlhodobej PN zamestnanca

• Príspevok na doplnkové dôchodkové sporenie

• Firemné a tímové stretnutia

Informácie o výberovom konaní:
V prípade, že máš záujem o túto pozíciu, klikni na „Poslať spoločnosti životopis", vyplň prihlasovací formulár a pripoj svoj životopis.
Vopred ďakujeme všetkým uchádzačom za prejavený záujem.

Požiadavky na zamestnanca:

Must have:

• Minimálne 2 roky praxe v oblasti DevOps alebo správy kontajnerových platforiem.

• Skúsenosti s RKE2 alebo OpenShift, najmä v on-prem prostredí.

• Pokročilá znalosť administrácie Linux systémov (RHEL, Ubuntu alebo obdobné distribúcie).

• Praktické skúsenosti so správou a prevádzkou Kubernetes klastrov.

• Znalosť Gitu, CI/CD procesov a skúsenosti s GitLab CI/CD.

• Skúsenosti s ArgoCD a nasadzovaním aplikácií podľa GitOps princípov.

• Skúsenosti s Helmom, Kustomize a automatizáciou pomocou Ansiblu.

• Skúsenosti s monitoringom a logovaním, najmä pomocou Promethea, Grafany a Loki alebo obdobných nástrojov.

• Znalosť základných princípov bezpečnosti Kubernetes vrátane RBAC, správy secrets a sieťových politík.

• Skúsenosti so skriptovaním v Bashi alebo Pythone.

• Schopnosť samostatne riešiť technické problémy, spolupracovať s vývojovými tímami a písať technickú dokumentáciu.

Nice to have:

• Skúsenosti s OpenShift na architektúre IBM Power (ppc64le).

• Znalosť Proxmoxu a prevádzky Kubernetes na bare-metal infraštruktúre.

• Skúsenosti so správou GitLab Runnerov, Argo Rollouts alebo Argo Workflows.

• Znalosť OIDC/SSO a správy identít pomocou Keycloaku.

• Skúsenosti s OpenBao/Vault, External Secrets Operator alebo registrom Harbor.

• Skúsenosti s hardeningom, Kyverno, policy-as-code a integráciou auditných logov do SIEM.

• Znalosť distribuovaného tracingu a nástroja Tempo.

• Skúsenosti s Ceph, Longhorn alebo MetalLB.

• Skúsenosti s prevádzkou PostgreSQL (CloudNativePG), MongoDB alebo Redis/Valkey v Kubernetes.