Senior Cloud Engineer (AWS / DevOps)

Brak informacji o wynagrodzeniu

SeniorZdalnie·PoznańInne·B2B

#474795·Dodano wczoraj·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

Kubernetes Terraform CI/CD GenAI Python BashSaaSISONIS2DORA

Podsumowanie oferty

Będziesz budować od podstaw środowisko dla platformy OWNROOT z obszaru cybersecurity, compliance i AI, a następnie stopniowo przejmiesz odpowiedzialność za jego utrzymanie. Główne obszary pracy to AWS, Kubernetes, pipeline’y CI/CD oraz usługi GenAI na Amazon Bedrock.

Wymagania

Minimum 5 lat praktycznej pracy z AWS w środowiskach produkcyjnych.
Bardzo dobra, praktyczna znajomość Kubernetes (EKS): konfiguracja klastrów, sieć, uprawnienia i aktualizacje.
Praktyka z Terraform i podejściem Infrastructure as Code.
Doświadczenie ze środowiskiem multi-account w AWS (Organizations, SCP, IAM Identity Center).
Doświadczenie z narzędziami CI/CD (GitHub Actions, GitLab CI lub podobnymi) i GitOps (Argo CD, Flux lub podobnymi).
Znajomość sieci w chmurze (VPC, security groups, load balancery, DNS).
Znajomość narzędzi do monitoringu i obserwowalności (CloudWatch, Prometheus, Grafana lub podobnych).
Praktyka z Amazon Bedrock lub innymi usługami GenAI w środowisku produkcyjnym.
Umiejętność skryptowania w Pythonie i Bash.
Rozumienie bezpieczeństwa chmury (IAM, segmentacja sieci, szyfrowanie, zarządzanie sekretami) na poziomie umożliwiającym rozmowę o architekturze.
Samodzielność, inicjatywa i umiejętność wyjaśniania decyzji technicznych osobom spoza IT.

Mile widziane:

Doświadczenie w architekturze SaaS multi-tenant.
Zaawansowana praca z Amazon Bedrock: Guardrails, prompt caching, alokacja kosztów per tenant.
Doświadczenie z infrastrukturą pod narzędzia bezpieczeństwa lub testy ofensywne.
Znajomość Amazon SES.
AWS European Sovereign Cloud lub doświadczenie z wymaganiami suwerenności danych.
Znajomość ISO 27001, NIS2 lub DORA w kontekście chmury.
Certyfikaty AWS (DevOps Engineer Professional, Security Specialty, Solutions Architect) lub CKA.

Obowiązki

Infrastruktura i automatyzacja

Tworzenie Infrastructure as Code w Terraform i automatyzacja zarządzania środowiskiem.
Codzienna praca w środowisku multi-account: AWS Organizations, SCP i IAM Identity Center.
Współtworzenie Landing Zone z partnerem AWS i przejęcie jej utrzymania.

Kubernetes i CI/CD

Konfiguracja i utrzymanie klastrów EKS, w tym skalowanie, aktualizacje, sieć i uprawnienia.
Budowa i rozwój pipeline’ów CI/CD, w tym podejścia GitOps.
Wbudowywanie kontroli bezpieczeństwa w proces wdrożeń (DevSecOps).

GenAI na Amazon Bedrock

Integracja i utrzymanie usług AI na Amazon Bedrock.
Praca z inference profiles, limitami przepustowości i prompt caching.
Konfiguracja guardrails i ochrona przed prompt injection.
Rozliczanie kosztów modeli per klient (tenant).

Platforma SaaS multi-tenant

Automatyzacja onboardingu klienta.
Izolacja danych między klientami: dedykowane bazy dla planu Enterprise i współdzielone dla pozostałych planów.

Workloady ofensywne

Uruchamianie w AWS agentów do ASM i testów penetracyjnych, z izolacją agentów, kontrolą ruchu wychodzącego oraz stałymi adresami IP źródłowymi do whitelistingu po stronie klientów.
Dbanie o zgodność z polityką AWS dotyczącą testów penetracyjnych.

Observability i ciągłość działania

Monitoring, logowanie i obserwowalność środowiska.
Backup, disaster recovery i regularne testy planów ciągłości działania.

Kontrola kosztów

Tagowanie zasobów, budżety i monitorowanie kosztów per klient, w tym kosztu tokenów.
Dostarczanie danych o kosztach wpływających na cennik.

Współpraca

Bliska współpraca z zespołami developerskimi i bezpieczeństwa oraz z partnerem AWS.
Przygotowanie dowodów technicznych do audytów (ISO 27001, NIS2).
Przedstawianie rekomendacji i ich uzasadnień zarządowi.

Benefity

Wpływ na kształt środowiska od pierwszego dnia: budowanie go razem z partnerem AWS, zamiast przejmowania gotowego środowiska.
Praca z najnowszymi usługami AWS, w tym GenAI i chmurą suwerenną.
Współpraca z ekspertami cybersecurity i legal.
Możliwość szybkiego rozwoju wraz ze skalowaniem organizacji.
Lekcje języka angielskiego lub niemieckiego w godzinach pracy.
Dofinansowanie do karty Multisport i pakietu medycznego Luxmed.
Budżet na szkolenia i certyfikacje AWS.

Kursy językowe

Karta sportowa

Opieka zdrowotna

Dofinansowanie szkoleń

Vercom S.A.

5 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz