DevOps/SRE Engineer in Katowice

To jest stanowisko dostępne tylko w ramach umowy o pracę. Światowe doświadczenia cyfrowe opierają się na czymś niewidocznym: infrastrukturze i oprogramowaniu, które zapewniają ich szybkość, niezawodność i bezpieczeństwo. W Gcore pomożesz zaprojektować i dostarczyć tę podstawę dla świata napędzanego sztuczną inteligencją.

Jako globalny dostawca rozwiązań infrastrukturalnych i programowych dla AI, chmury, sieci i bezpieczeństwa, wspieramy wszystko, od komunikacji w czasie rzeczywistym i transmisji po przedsiębiorczą AI i bezpieczne aplikacje internetowe. Z ponad 210 lokalizacjami brzegowymi, 50 regionami chmurowymi i tysiącami GPU, Twoja praca może dotrzeć do użytkowników i firm na całym świecie.

Będziesz współpracować z wiodącymi partnerami technologicznymi, takimi jak Intel, NVIDIA, Dell i Equinix, oraz pracować nad platformami, które napędzają produkty cyfrowe używane na całym świecie. Nasza wizja jest prosta: połączyć świat z AI, wszędzie i o każdej porze.

Chcesz pracować nad technologią, która wykracza poza pojedynczy produkt lub branżę? Dołącz do globalnego zespołu 550+ profesjonalistów budujących infrastrukturę i oprogramowanie, które wspiera cały ekosystem cyfrowy. Szukamy utalentowanego inżyniera DevOps/SRE, który dołączy do naszego zespołu operacyjnego AI Inference.

Opis stanowiska

Pracownik będzie w pełni zaangażowany w zapewnienie bezpieczeństwa i zgodności licencyjnej naszego produktu Everywhere AI, w tym skanowania naruszeń licencji open-source i luk w zabezpieczeniach, a także projektowania, budowania i utrzymywania jego pipeline'u CI/CD.

Co będziesz robić:

• Projektować, budować i utrzymywać bezpieczne pipeline'y CI/CD przy użyciu GitLab CI/CD.
• Wdrażać automatyczne skanowanie luk w zabezpieczeniach dla obrazów Docker i zależności.
• Identyfikować, badać i usuwać luki w zabezpieczeniach w obrazach kontenerów.
• Utrudniać ataki na obrazy Docker poprzez minimalizację powierzchni ataku i stosowanie najlepszych praktyk bezpieczeństwa.
• Wdrażać podpisywanie i weryfikację obrazów kontenerów, aby zapewnić integralność łańcucha dostaw oprogramowania.
• Automatyzować kontrole bezpieczeństwa i egzekwować polityki bezpieczeństwa w całym cyklu życia CI/CD.
• Zapewniać bezpieczeństwo i utrzymywać obciążenia robocze Kubernetes, konfiguracje i wdrożenia.

Wymagania:

• Silne doświadczenie praktyczne z Dockerem, bezpieczeństwem kontenerów i optymalizacją obrazów.
• Praktyczne doświadczenie w budowaniu i utrzymywaniu pipeline'ów GitLab CI/CD.
• Doświadczenie w pracy z Kubernetes, w tym wdrażanie obciążeń roboczych, konfiguracja i bezpieczeństwo.
• Solidne zrozumienie bezpieczeństwa systemu Linux, twardnienia systemu i zarządzania lukami w zabezpieczeniach.
• Doświadczenie z narzędziami do skanowania luk w zabezpieczeniach kontenerów (Trivy, Grype lub podobne).
• Znajomość podpisywania i weryfikacji obrazów kontenerów (Cosign, Sigstore).
• Silne umiejętności skryptowe (Bash, Python) i podejście skoncentrowane na bezpieczeństwie.

Preferowane kwalifikacje:

• 3+ lata doświadczenia w DevOps, DevSecOps lub inżynierii platform.
• Doświadczenie w wdrażaniu kontroli bezpieczeństwa w pipeline'ach CI/CD.
• Znajomość najlepszych praktyk bezpieczeństwa Kubernetes, w tym RBAC, NetworkPolicies, Pod Security Standards i kontrolerów przyjęć.
• Znajomość bezpieczeństwa łańcucha dostaw oprogramowania, SBOM i pochodzenia artefaktów.
• Doświadczenie w pracy z minimalnymi i twardymi obrazami kontenerów (Alpine, Distroless, Chainguard lub podobne).
• Znajomość Helm i rejestrów kontenerów.
• Zrozumienie standardów bezpieczeństwa i najlepszych praktyk (CIS Benchmarks, OWASP, NIST).

Miłe do posiadania:

• Doświadczenie z narzędziami polityki jako kod (OPA Gatekeeper, Kyverno).
• Znajomość narzędzi bezpieczeństwa Kubernetes (Falco, Kubescape, kube-bench).
• Doświadczenie z infrastrukturą jako kod (Terraform, Ansible).
• Znajomość ram SLSA i praktyk bezpieczeństwa łańcucha dostaw oprogramowania.
• Doświadczenie z automatycznymi aktualizacjami zależności i usuwaniem luk w zabezpieczeniach (Renovate, Dependabot).

Dodatkowe informacje:

W Gcore chcemy, abyś wykonywał swoją najlepszą pracę i cieszył się podróżą. Nasze benefity są zaprojektowane, aby wspierać Twój rozwój, dobre samopoczucie i życie poza pracą:

• Konkurencyjne wynagrodzenie
• Elastyczne godziny pracy oraz opcje hybrydowe lub zdalne, w zależności od Twojej roli
• Możliwość pracy z dowolnego miejsca na świecie przez maksymalnie 45 dni w roku
• Prywatne ubezpieczenie zdrowotne dla Ciebie i Twojej rodziny*
• Dodatkowe płatne dni urlopu i zwolnienia chorobowe*
• Wsparcie w ważnych momentach życiowych i celebracjach
• Kursy językowe, aby pomóc Ci w nawiązywaniu kontaktów i rozwoju
• Sporty zespołowe i aktywności towarzyskie**

*Benefity mogą się różnić w zależności od lokalizacji.

Jesteśmy pracodawcą równych szans. Zapewniamy równe szanse wszystkim kandydatom bez względu na rasę, kolor skóry, religię, płeć, orientację seksualną, wiek, tożsamość płciową, ekspresję płciową, narodowość, niepełnosprawność lub jakiekolwiek inne cechy chronione prawnie.