Platform DevOps Engineer (K/M)

W cyber_Folks budujemy nową platformę klasy PaaS przeznaczoną dla wybranego segmentu klientów. Projekt oparty jest o Kubernetes i nowoczesny ekosystem cloud native, a jego celem jest dostarczenie produkcyjnego MVP w oparciu o istniejące w Spółce rozwiązanie k8s w ciągu najbliższych kilku miesięcy.

Szukamy doświadczonego Platform / DevOps Engineera, który pomoże nam zaprojektować i zbudować fundament technologiczny całego rozwiązania – od infrastruktury i bezpieczeństwa, przez automatyzację wdrożeń, aż po mechanizmy izolacji klientów w środowisku multi-tenant. To rola dla osoby, która dobrze odnajduje się w technicznych wyzwaniach dużej skali.

Twoje zadania

• Budowa i utrzymanie dedykowanego klastra Kubernetes dla nowej platformy PaaS

• Projektowanie oraz rozwój automatycznych procesów wdrożeniowych w modelu GitOps z wykorzystaniem FluxCD

• Tworzenie i utrzymywanie buildpacków dla wspieranych aplikacji w oparciu o Cloud Native Buildpacks

• Pisanie operatorów Kubernetes w Go odpowiedzialnych za niestandardowe zachowania zachowanie platformy

• Projektowanie i wdrażanie architektury bezpieczeństwa dla środowiska multi-tenant

• Zarządzanie infrastrukturą on-premise opartą o własny sprzęt, sieć i storage

• Konfiguracja oraz utrzymanie DNS do automatycznego zarządzania domenami klientów

• Wdrożenie i optymalizacja warstwy cache’ującej opartej o Varnish

• Zapewnienie klientom bezpiecznego dostępu do plików aplikacji poprzez SFTP

• Projektowanie i rozwój strategii backupów oraz odzyskiwania danych

• Ścisła współpraca z Backend Developerem przy rozwoju API platformy

• Usprawnianie codziennej pracy zespołu z wykorzystaniem narzędzi AI wspierających development i operacje infrastrukturalne

Nasze oczekiwania

• Minimum 3 lata komercyjnego doświadczenia z Kubernetes w środowiskach produkcyjnych

• Bardzo dobra znajomość Kubernetes, Helm oraz GitOps w praktyce

• Doświadczenie w budowie lub utrzymaniu środowisk multi-tenant

• Praktyczna wiedza z zakresu bezpieczeństwa środowisk kontenerowych: namespaces, cgroups, seccomp, AppArmor, polityki sieciowe, RBAC czy supply chain security

• Doświadczenie w pracy z infrastrukturą on-premise – własny sprzęt, sieć, storage i utrzymanie środowisk poza publicznym cloudem

• Umiejętność programowania w Go, w tym tworzenia operatorów Kubernetes oraz narzędzi platformowych

• Zaawansowana znajomość Helm – templating, dependency management, sub-charty i budowa własnych chartów

• Dobra znajomość działania PHP (FPM, OPcache, sesje, limity zasobów, dostęp do systemu plików)

• Doświadczenie z MariaDB/MySQL – provisioning, backupy, replikacja oraz podstawowy tuning

• Rozumienie wzorca operatora w Kubernetes i umiejętność debugowania operatorów

• Doświadczenie z FluxCD lub ArgoCD

• Znajomość Cloud Native Buildpacks lub doświadczenie z buildpackami wykorzystywanymi w środowiskach PaaS

• Samodzielność i umiejętność organizacji pracy bez potrzeby ciągłego prowadzenia

• Codzienne, praktyczne wykorzystanie narzędzi AI wspierających development i pracę infrastrukturalną

Mile widziane

• Znajomość Varnish VCL i budowy reguł cache

• Doświadczenie z operatorem External DNS w Kubernetes

• Udział w budowie platform PaaS lub usług hostingowych

• Znajomość ekosystemu CNCF, m.in. Cilium, Istio, cert-manager czy Prometheus Operator

• Doświadczenie z bare-metal Kubernetes (Talos, kubeadm, kubespray, KairOS lub własne rozwiązania provisioningowe)

• Doświadczenie w projektowaniu wysokodostępnych środowisk infrastrukturalnych dla dużej liczby klientów

Oferujemy

• Zatrudnienie w oparciu o UoP lub B2B
• Możliwość pracy w naszych biurach w Poznaniu, Gdyni, Krakowie i Rzeszowie
• Udział w tworzeniu i ulepszaniu produktów
• Dużo wyzwań i możliwość rozwoju w grupie innowacyjnych spółek
• Kartę Benefit Systems - Multisport
• Prywatną opiekę medyczną
• Ubezpieczenie grupowe
• System kafeteryjny
• Dofinansowanie do kursu języka angielskiego
• Dofinansowanie do lunchu, kiedy pracujesz z biura
• Dzień wolny z okazji Twoich urodzin
• Udział w programie ESOP (Employee Stock Ownership Plan) – po 3 latach pracy zyskujesz realną możliwość zostania współwłaścicielem firmy i uczestniczenia w jej długofalowym sukcesie