W cyber_Folks budujemy nową platformę klasy PaaS przeznaczoną dla wybranego segmentu klientów. Projekt oparty jest o Kubernetes i nowoczesny ekosystem cloud native, a jego celem jest dostarczenie produkcyjnego MVP w oparciu o istniejące w Spółce rozwiązanie k8s w ciągu najbliższych kilku miesięcy.
Szukamy doświadczonego Platform / DevOps Engineera, który pomoże nam zaprojektować i zbudować fundament technologiczny całego rozwiązania – od infrastruktury i bezpieczeństwa, przez automatyzację wdrożeń, aż po mechanizmy izolacji klientów w środowisku multi-tenant. To rola dla osoby, która dobrze odnajduje się w technicznych wyzwaniach dużej skali.
Twoje zadania
Budowa i utrzymanie dedykowanego klastra Kubernetes dla nowej platformy PaaS
Projektowanie oraz rozwój automatycznych procesów wdrożeniowych w modelu GitOps z wykorzystaniem FluxCD
Tworzenie i utrzymywanie buildpacków dla wspieranych aplikacji w oparciu o Cloud Native Buildpacks
Pisanie operatorów Kubernetes w Go odpowiedzialnych za niestandardowe zachowania zachowanie platformy
Projektowanie i wdrażanie architektury bezpieczeństwa dla środowiska multi-tenant
Zarządzanie infrastrukturą on-premise opartą o własny sprzęt, sieć i storage
Konfiguracja oraz utrzymanie DNS do automatycznego zarządzania domenami klientów
Wdrożenie i optymalizacja warstwy cache’ującej opartej o Varnish
Zapewnienie klientom bezpiecznego dostępu do plików aplikacji poprzez SFTP
Projektowanie i rozwój strategii backupów oraz odzyskiwania danych
Ścisła współpraca z Backend Developerem przy rozwoju API platformy
Usprawnianie codziennej pracy zespołu z wykorzystaniem narzędzi AI wspierających development i operacje infrastrukturalne
Nasze oczekiwania
Minimum 3 lata komercyjnego doświadczenia z Kubernetes w środowiskach produkcyjnych
Bardzo dobra znajomość Kubernetes, Helm oraz GitOps w praktyce
Doświadczenie w budowie lub utrzymaniu środowisk multi-tenant
Praktyczna wiedza z zakresu bezpieczeństwa środowisk kontenerowych: namespaces, cgroups, seccomp, AppArmor, polityki sieciowe, RBAC czy supply chain security
Doświadczenie w pracy z infrastrukturą on-premise – własny sprzęt, sieć, storage i utrzymanie środowisk poza publicznym cloudem
Umiejętność programowania w Go, w tym tworzenia operatorów Kubernetes oraz narzędzi platformowych
Zaawansowana znajomość Helm – templating, dependency management, sub-charty i budowa własnych chartów
Dobra znajomość działania PHP (FPM, OPcache, sesje, limity zasobów, dostęp do systemu plików)
Doświadczenie z MariaDB/MySQL – provisioning, backupy, replikacja oraz podstawowy tuning
Rozumienie wzorca operatora w Kubernetes i umiejętność debugowania operatorów
Doświadczenie z FluxCD lub ArgoCD
Znajomość Cloud Native Buildpacks lub doświadczenie z buildpackami wykorzystywanymi w środowiskach PaaS
Samodzielność i umiejętność organizacji pracy bez potrzeby ciągłego prowadzenia
Codzienne, praktyczne wykorzystanie narzędzi AI wspierających development i pracę infrastrukturalną
Mile widziane
Znajomość Varnish VCL i budowy reguł cache
Doświadczenie z operatorem External DNS w Kubernetes
Udział w budowie platform PaaS lub usług hostingowych
Znajomość ekosystemu CNCF, m.in. Cilium, Istio, cert-manager czy Prometheus Operator
Doświadczenie z bare-metal Kubernetes (Talos, kubeadm, kubespray, KairOS lub własne rozwiązania provisioningowe)
Doświadczenie w projektowaniu wysokodostępnych środowisk infrastrukturalnych dla dużej liczby klientów
Oferujemy
- Zatrudnienie w oparciu o UoP lub B2B
- Możliwość pracy w naszych biurach w Poznaniu, Gdyni, Krakowie i Rzeszowie
- Udział w tworzeniu i ulepszaniu produktów
- Dużo wyzwań i możliwość rozwoju w grupie innowacyjnych spółek
- Kartę Benefit Systems - Multisport
- Prywatną opiekę medyczną
- Ubezpieczenie grupowe
- System kafeteryjny
- Dofinansowanie do kursu języka angielskiego
- Dofinansowanie do lunchu, kiedy pracujesz z biura
- Dzień wolny z okazji Twoich urodzin
- Udział w programie ESOP (Employee Stock Ownership Plan) – po 3 latach pracy zyskujesz realną możliwość zostania współwłaścicielem firmy i uczestniczenia w jej długofalowym sukcesie