Platform DevOps Engineer

W cyber_Folks budujemy nową platformę klasy PaaS przeznaczoną dla wybranego segmentu klientów. Projekt oparty jest o Kubernetes i nowoczesny ekosystem cloud native, a jego celem jest dostarczenie produkcyjnego MVP w oparciu o istniejące w Spółce rozwiązanie k8s w ciągu najbliższych kilku miesięcy.

• Minimum 3 lata komercyjnego doświadczenia z Kubernetes w środowiskach produkcyjnych
• Bardzo dobra znajomość Kubernetes, Helm oraz GitOps w praktyce
• Doświadczenie w budowie lub utrzymaniu środowisk multi-tenant
• Praktyczna wiedza z zakresu bezpieczeństwa środowisk kontenerowych: namespaces, cgroups, seccomp, AppArmor, polityki sieciowe, RBAC, supply chain security
• Doświadczenie w pracy z infrastrukturą on-premise – własny sprzęt, sieć, storage i utrzymanie środowisk poza publicznym cloudem
• Umiejętność programowania w Go, w tym tworzenia operatorów Kubernetes oraz narzędzi platformowych
• Zaawansowana znajomość Helm – templating, dependency management, sub-charty i budowa własnych chartów
• Dobra znajomość działania PHP (FPM, OPcache, sesje, limity zasobów, dostęp do systemu plików)
• Doświadczenie z MariaDB/MySQL – provisioning, backupy, replikacja oraz podstawowy tuning
• Rozumienie wzorca operatora w Kubernetes i umiejętność debugowania operatorów
• Doświadczenie z FluxCD lub ArgoCD
• Znajomość Cloud Native Buildpacks lub doświadczenie z buildpackami wykorzystywanymi w środowiskach PaaS
• Samodzielność i umiejętność organizacji pracy bez potrzeby ciągłego prowadzenia
• Codzienne, praktyczne wykorzystanie narzędzi AI wspierających development i pracę infrastrukturalną

• Budowa i utrzymanie dedykowanego klastra Kubernetes dla nowej platformy PaaS
• Projektowanie oraz rozwój automatycznych procesów wdrożeniowych w modelu GitOps z wykorzystaniem FluxCD
• Tworzenie i utrzymywanie buildpacków dla wspieranych aplikacji w oparciu o Cloud Native Buildpacks
• Pisanie operatorów Kubernetes w Go odpowiedzialnych za niestandardowe zachowania platformy
• Projektowanie i wdrażanie architektury bezpieczeństwa dla środowiska multi-tenant
• Zarządzanie infrastrukturą on-premise opartą o własny sprzęt, sieć i storage
• Konfiguracja oraz utrzymanie DNS do automatycznego zarządzania domenami klientów
• Wdrożenie i optymalizacja warstwy cache’ującej opartej o Varnish
• Zapewnienie klientom bezpiecznego dostępu do plików aplikacji poprzez SFTP
• Projektowanie i rozwój strategii backupów oraz odzyskiwania danych
• Ścisła współpraca z Backend Developerem przy rozwoju API platformy
• Usprawnianie codziennej pracy zespołu z wykorzystaniem narzędzi AI wspierających development i operacje infrastrukturalne