DevOps / Infrastructure Engineer in Katowice

Geo: Europa

Stanowisko: Pełnoetatowe

Doświadczenie: 5+ lat w DevOps / infrastrukturze / SRE, preferowane 7+

Lokalizacja: Zdalnie; hybrydowo lub w biurze w zależności od miasta

Język korporacyjny: Angielski

Godziny: Godziny europejskie z nakładaniem się na godziny w USA. Rola wiąże się z dużą odpowiedzialnością dyżurną w małym zespole.

Dlaczego ta rola istnieje

Naukowcy spędzają ogromną ilość czasu na zarządzaniu danymi zamiast prowadzić eksperymenty. Budujemy platformę natywną dla AI, która to zmienia: system rejestracji i warstwa inteligencji dla laboratoriów R&D formułujących wszystko, od baterii nowej generacji po materiały zrównoważone i alternatywne białka. Nasze oprogramowanie nie tylko przechowuje dane laboratoryjne, ale także projektuje eksperymenty, rekomenduje formuły, ujawnia spostrzeżenia i automatyzuje rutynowe zadania, które stoją pomiędzy badaczem a jego następnym odkryciem.

Alchemy to wielonajemna platforma ELN, LIMS, PLM i QC używana przez firmy zajmujące się naukami stosowanymi w chemii, materiałach i lotnictwie, a także we wszystkich kategoriach CPG. Nasza platforma działa na AWS w wielu regionach, w tym w regulowanych środowiskach. Kluczowe technologie obejmują Terraform, ECS/Fargate i Aurora MySQL. Będziesz pomagać w obsłudze i modernizacji ustalonej platformy chmurowej, rozszerzając zasięg Terraform, jednocześnie utrzymując istniejącą infrastrukturę CloudFormation.

Co będziesz robić

• Weźmiesz pełną odpowiedzialność za operacje i poprawę infrastruktury:
• Infrastruktura jako kod. Rozszerzaj i utrzymuj zasięg Terraform, bezpiecznie wprowadzaj istniejące zasoby pod zarządzanie kodem, diagnozuj dryf konfiguracji i utrzymuj infrastrukturę CloudFormation w miarę jej stopniowej modernizacji.
• Pipelines wdrożeniowe i wydaniowe. Posiadaj i poprawiaj pipelines GitHub Actions i Jenkins, automatyzację środowiska oraz regularne wydania w naszych środowiskach chmurowych.
• Wiarygodność produkcji. Monitoruj i rozwiązuj problemy z infrastrukturą aplikacji, bazami danych, kontenerami i siecią. Obsługuj incydenty, poprawiaj obserwowalność i bierz na siebie dużą odpowiedzialność dyżurną jako część małego zespołu.
• Optymalizacja kosztów chmurowych. Popraw efektywność chmurową poprzez odpowiednie dostosowanie, planowanie pojemności, zarządzanie cyklem życia zasobów i widoczność kosztów.
• Wdrożenia u klientów. Wspieraj wdrożenia w zarządzanych przez klientów środowiskach AWS i twórz jasną dokumentację techniczną dla zespołów infrastruktury i bezpieczeństwa klientów.
• Bezpieczeństwo i zgodność. Naprawiaj luki w infrastrukturze i zależnościach, wzmacniaj bezpieczeństwo platformy i wspieraj wymagania dotyczące dowodów audytowych i zgodności.
• Narzędzia wewnętrzne. Buduj i poprawiaj narzędzia do zarządzania środowiskiem, wdrożeń i widoczności operacyjnej.

Twój wpływ

Pomożesz kształtować sposób, w jaki działamy i poprawiamy infrastrukturę za platformą przedsiębiorstwa. Twoja praca poprawi niezawodność wdrożeń, efektywność chmurową, bezpieczeństwo i codzienne doświadczenie naszych zespołów inżynieryjnych. To praktyczna rola w małym zespole, z szeroką odpowiedzialnością za ustaloną platformę. Będziesz równoważyć modernizację infrastruktury z operacjami produkcyjnymi, obowiązkami dyżurnymi i znacznym wsparciem inżynieryjnym wewnętrznym.

Kto jesteś

• Musisz mieć:
• Terraform — moduły, stan, układ wielośrodowiskowy i wieloregionowy, a szczególnie import, mv/rm stanu, zastosowania celowane i diagnozowanie dryfu w infrastrukturze, której nie stworzyłeś.
• Głębokość AWS, a nie szerokość — VPC i sieć (peering, NAT, grupy zabezpieczeń, NACL), IAM, ECS/Fargate, Aurora MySQL w tym Serverless v2, ALB/NLB, S3, Secrets Manager i SSM, CloudWatch, Lambda, Batch.
• CloudFormation, który możesz tworzyć i wdrażać, a nie tylko czytać — szablony legacy są nadal nośne tutaj i będą przez jakiś czas.
• Własność CI/CD — GitHub Actions i Jenkins, budowanie i utrzymywanie pipelines, a nie tylko ich konsumowanie.
• Bash i Python do automatyzacji, narzędzi i operacyjnego kleju.
• Operacje Aurora MySQL — rozmiarowanie i skalowanie, migawki, klony i przywracanie, awaria, zachowanie połączeń i puli, oraz czytanie wolnego zapytania. Schemat aplikacji nie jest twoją własnością.
• Dyscyplina incydentów — zakres według okna czasowego, sformułuj hipotezę, przygotuj rollback przed dotknięciem czegokolwiek, zapisz, co się wydarzyło.
• Świadomość kosztów jako umiejętność inżynieryjna, a nie raport finansowy.
• Inżynieria wspomagana AI - Praktyczne doświadczenie w korzystaniu z agentów kodujących, pisaniu jasnych wskazówek dla nich i budowaniu automatycznych kontroli wokół ich wyników. Zdrowy osąd inżynieryjny i ludzka kontrola zmian produkcyjnych są niezbędne.
• Jasny angielski pisany i nawyk dokumentowania, aby ktoś inny mógł obsługiwać to, co utrzymujesz.

• Preferowane:
• Operacje wieloregionowe (EU + USA) i świadomość rezydencji danych.
• Doświadczenie z AWS GovCloud lub innymi regulowanymi środowiskami chmurowymi, w tym kontrolowany dostęp i wymagania operacyjne.
• Wdrażanie produktu w chmurze klienta i pisanie dokumentów, które konsumuje ich przegląd bezpieczeństwa.
• Kultura zmiany infrastruktury oparta na PR i przeglądzie — planowanie wyników traktowane jako dowód, a nie formalność.
• SSO/OIDC, zachowanie CloudFront i debugowanie.
• Łatanie luk w zabezpieczeniach na poziomie obrazu i zależności (ECR, Trivy, Scout, Dependabot lub odpowiedniki).
• Ekspozycja ISO 27001 / SOC 2 ze strony inżynieryjnej.

• Miłe do posiadania:
• Certyfikaty AWS (Solutions Architect, DevOps Engineer Professional).
• Ekspozycja na Azure lub GCP.
• Znajomość Java / Spring Boot, wystarczająca do przeczytania aplikacji i rozumienia zachowania wdrożenia.
• WAF i bezpieczeństwo brzegowe, EKS/Kubernetes, doświadczenie z Datadog lub Grafana są sygnałami zakresu, a nie wymaganiami.

Jak pracujesz

• Automatyzujesz powtarzalną pracę i utrzymujesz jasną dokumentację operacyjną.
• Jesteś komfortowy w poprawianiu ustalonych systemów, jednocześnie zapewniając ich niezawodność.
• Traktujesz infrastrukturę jako kod jako ciągłą odpowiedzialność inżynieryjną.
• Przejmujesz odpowiedzialność za problemy operacyjne związane z infrastrukturą i zachowaniem aplikacji.
• Równoważysz planowane ulepszenia z wewnętrznym wsparciem inżynieryjnym. Około połowa pracy zespołu polega na pomaganiu innym zespołom w rozwiązywaniu blokad.
• Dokumentujesz decyzje i procedury, aby inni mogli obsługiwać systemy, które utrzymujesz.

Praca zdalna

Szkolenie i rozwój