Devops - Azure

~150 - 170 PLN/ godz./ godz.B2BB2B (netto)

SeniorZdalnie·WarszawaFull-time·B2B

#470435·Dodano 6 dni temu·4

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

Azure

Podsumowanie oferty

Realizacja platformy Azure klasy Enterprise-Scale dla projektu klienckiego, we współpracy z DevOps Architektem i zespołem technicznym klienta. Głównym zadaniem będzie wdrożenie bezpiecznej i udokumentowanej strefy docelowej w Azure, z wykorzystaniem Infrastructure as Code oraz konfiguracją Microsoft Entra ID.

Wymagania

Azure CAF i landing zones:

Praktyczne wdrożenia Azure Landing Zones, obejmujące hierarchię management groups, subscription vending, subskrypcje platformowe i workloadowe oraz usługi centralne.

Microsoft Entra ID:

Konfiguracja tenanta oraz projektowanie RBAC i ról niestandardowych, PIM, Conditional Access, grup i administrative units.
Doświadczenie z app registrations, service principals, managed identities i workload identity federation (OIDC) dla CI/CD.

Governance i bezpieczeństwo:

Znajomość Azure Policy, initiatives, Defender for Cloud i Key Vault, standardów tagowania i nazewnictwa oraz zasady najmniejszych uprawnień.

Infrastructure as Code:

Mocna znajomość Terraform (preferowany) i/lub Bicep, reużywalnych modułów i zdalnego state; znajomość Azure Verified Modules lub modułów ALZ.

CI/CD i automatyzacja:

Doświadczenie z Azure DevOps Pipelines lub GitHub Actions dla infrastruktury, w tym plan/apply, środowiskami, zatwierdzeniami i uwierzytelnianiem OIDC.

DevSecOps:

Znajomość SAST, SCA oraz skanowania IaC i kontenerów w pipeline’ach, np. Checkov, tfsec, Trivy lub Defender for DevOps.

Pozostałe obszary techniczne:

Znajomość sieci: hub-and-spoke lub Virtual WAN, VNet peering, Azure Firewall, NSG, Private Endpoints, Private DNS oraz podstaw łączności hybrydowej (VPN/ExpressRoute).
Znajomość Blob Storage, lifecycle management, access tiers, RBAC vs SAS, immutable storage i backupu.
Znajomość VM, VM Scale Sets, autoskalowania, App Service, Functions oraz hostingu kontenerów (AKS lub Container Apps).
Znajomość stref dostępności, projektów multi-region, redundancji, failover i DR, w tym Azure Backup i Site Recovery.
Znajomość Azure Monitor, Log Analytics, diagnostic settings, alertów, action groups oraz dashboardów/workbooków.
Umiejętność przygotowywania diagramów architektury, konfiguracji usług, runbooków oraz harmonogramów backupu i odtwarzania.
Angielski na poziomie C1+ w mowie i piśmie; praca obejmuje bezpośredni kontakt z klientem. Znajomość polskiego nie jest wymagana.

Mile widziane:

Certyfikaty Microsoft AZ-104, AZ-305, AZ-400 lub SC-300.
Znajomość Entra External ID (customer identity / B2C).
Znajomość Azure Front Door i WAF oraz ograniczania ekspozycji do wymaganych portów i endpointów.
Doświadczenie konsultingowe lub w pracy z klientem.
Doświadczenie we współpracy z architektem przy budowie platformy w ograniczonym czasie.

Sposób pracy:

Rzetelna realizacja projektu według wytycznych architekta i wczesne zgłaszanie wątpliwości.
Szybkość, organizacja i samodzielność.
Jasna komunikacja z klientem oraz umiejętność wyjaśniania kompromisów technicznych osobom nietechnicznym.
Traktowanie dokumentacji jako części pracy.
Spokój i systematyczność podczas diagnozowania nieudanych wdrożeń i problemów z dostępem.

Obowiązki

Wdrażanie fundamentów platformy jako Infrastructure as Code: hierarchii management groups, subskrypcji, polityk, sieci, tożsamości i usług współdzielonych.
Konfigurowanie Microsoft Entra ID, w tym modelu RBAC, PIM, Conditional Access, grup, managed identities i workload identity federation dla pipeline’ów.
Budowa i utrzymanie pipeline’ów CI/CD dla infrastruktury, ze skanowaniem bezpieczeństwa i bramkami zatwierdzeń.
Konfigurowanie monitoringu, logowania, alertów i kontroli kosztów.
Udział w low-level design oraz zgłaszanie ryzyk i usprawnień Architektowi.
Testowanie wdrożeń i wspieranie klienta przy przekazaniu rozwiązania.
Tworzenie dokumentacji technicznej: konfiguracji, runbooków, dokumentacji modułów IaC i diagramów.

Inne informacje

Projekt trwa 2 miesiące; przedłużenie jest możliwe, ale niegwarantowane.
Wymagana natychmiastowa dostępność.
W projekcie wymagane jest nakładanie się godzin pracy w przedziale 15:00–19:00.

JellyLabs Tech

7 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz