Senior DevOps & Integration Engineer

RITS Software House w ramach RITS Group to firma informatyczna specjalizująca się w tworzeniu oprogramowania i świadczeniu usług dla klientów krajowych i międzynarodowych.

• Doświadczenie zawodowe jako inżynier DevOps / inżynier integracji w projektach używających Kubernetes i brokerów MQTT.
• Praktyczna znajomość narzędzi IaC (np. Terraform), Helm, CRD/Operator Patterns oraz GitOps (ArgoCD lub Flux).
• Umiejętność projektowania, wdrażania i optymalizacji brokerów MQTT oraz konfiguracji klastrów Kubernetes pod kątem wysokiej dostępności i wydajności.
• Znajomość protokołów przemysłowych (OPC UA, Modbus, Profinet, EtherNet/IP) i integracji edge-to-cloud.
• Doświadczenie w środowiskach regulowanych (GxP), procesach walidacji systemów komputerowych (CSV, IQ/OQ) i zasadach ALCOA+.
• Znajomość technologii zabezpieczeń: mTLS, cert-manager, RBAC, ACL oraz segmentacji sieci modelu Purdue/ISA-95.
• Umiejętność tworzenia i utrzymywania zautomatyzowanych pipeline'ów CI/CD (GitHub Actions, ArgoCD/Flux) i narzędzi monitorujących (Prometheus, Grafana, Loki).
• Wykształcenie wyższe techniczne lub równoważne doświadczenie w obszarze systemów informatycznych, automatyki lub pokrewnym.
• Kompetencje komunikacyjne pozwalające na współpracę z zespołami IT, OT oraz interesariuszami biznesowymi.

• Operacje Kubernetes i cykl życia: wdrażanie i skalowanie wysokodostępnych brokerów MQTT w klastrach Kubernetes z użyciem Helm, CRD i Operatorów.
• Infrastructure as Code: utrzymywanie w pełni odtwarzalnych, wersjonowanych wdrożeń infrastruktury.
• Optymalizacja brokerów wiadomości: dostrajanie połączeń MQTT, keep-alive, kolejek wiadomości oraz ustawień pamięci JVM.
• Optymalizacja pamięci masowej i sieci: konfigurowanie trwałych wolumenów kontenerowych (CSI) oraz zarządzanie pluginami sieciowymi (CNI).
• Integracja OT z chmurą: budowanie i utrzymywanie interfejsów między sieciami IT a systemami zakładowymi (SCADA, MES, historians, PLC).
• Tłumaczenie protokołów przemysłowych: wdrażanie i utrzymanie bramek edge konwertujących protokoły (OPC UA, Modbus, Profinet, EtherNet/IP) do payloadów MQTT.
• Projektowanie tras danych według modelu Purdue/ISA-95: definiowanie bezpiecznych ścieżek danych przez segmenty sieci, zapory i strefy DMZ.
• Mapowanie i serializacja danych: wdrażanie schematów payloadów, serializacja (np. Protocol Buffers, JSON) i zachowanie kontekstu semantycznego.
• Walidacja w środowiskach regulowanych: tworzenie, wykonywanie i automatyzacja protokołów IQ/OQ w konteneryzowanych środowiskach.
• Zapewnienie integralności danych ALCOA+.
• GitOps i kontrola zmian: egzekwowanie wzorców GitOps (ArgoCD/Flux).
• Bezpieczne kanały komunikacji: wdrażanie mTLS / MQTT-over-TLS z menedżerami certyfikatów (np. cert-manager).
• RBAC i kontrola dostępu do tematów: zarządzanie uprawnieniami w Kubernetes i Access Control List dla brokerów MQTT.
• Obserwowalność i zarządzanie incydentami: wdrażanie telemetrii IT/OT i rozwiązań monitorujących (Prometheus, Grafana, Loki) oraz udział w procesach reagowania na incydenty.