Cloud Engineer (DevSecOps) in Kraków

Jesteśmy Kingfisher, zespołem składającym się z ponad 74 000 pasjonatów, którzy ożywiają Kingfisher oraz wszystkie nasze inne marki: Castorama, B&Q, Screwfix, Brico Dépôt i Koçtaş. Mamy ambicje stać się wiodącą firmą zajmującą się poprawą domów i zbudować największą społeczność miłośników remontów na świecie.

W Kingfisher cenimy różnorodność i chcemy, aby wszyscy nasi pracownicy, przyszli pracownicy i kandydaci byli traktowani równo, niezależnie od wieku, płci, statusu cywilnego, koloru skóry, pochodzenia etnicznego lub narodowego, kultury, przekonań religijnych, filozoficznych, politycznych, niepełnosprawności, tożsamości płciowej, ekspresji płciowej czy orientacji seksualnej.

Oferujemy elastyczne i zwinne warunki pracy, co oznacza możliwość pracy zdalnej oraz w biurze w Krakowie. Rozmawiaj z nami o tym, jak możemy Cię najlepiej wspierać!

Oferujemy konkurencyjny pakiet benefitów oraz wiele możliwości rozwoju kariery:

• 15 000 - 26 000 PLN brutto miesięcznie na umowę o pracę
• Prywatna opieka medyczna w LUXMED (w tym stomatologia) dla Ciebie i Twojej rodziny
• Karta sportowa Medicover (pakiet Fit & More)
• Ubezpieczenie na życie finansowane przez pracodawcę
• 30-minutowa przerwa na lunch w 8-godzinnym dniu pracy
• Praca w profesjonalnej i stymulującej atmosferze
• Program szkoleniowy i buddy, który pozwoli Ci szybko zaadaptować się do nowej roli
• Program wellbeingowy dla pracowników
• Współfinansowanie miesięcznych biletów na transport publiczny w Krakowie
• Komfortowe środowisko pracy w biurze oraz możliwość pracy zdalnej
• Kursy językowe, kursy księgowe, dostęp do LinkedIn Learning oraz możliwość współfinansowania studiów i certyfikacji
• Program poleceń pracowniczych

Poszukujemy Cloud Engineera (DevSecOps), który dołączy do naszego zespołu platformowego i pomoże budować, obsługiwać i ulepszać bezpieczne, skalowalne i niezawodne rozwiązania chmurowe. W tej roli wykorzystasz swoje doświadczenie w zakresie platform chmurowych AWS i GCP, automatyzacji, infrastruktury, sieci i bezpieczeństwa, aby dostarczyć niezawodne możliwości platformy.

Twoje obowiązki będą obejmować:

• Implementację i poprawę bezpiecznych możliwości platformy chmurowej, wspierających zaufane ścieżki do produkcji oraz najlepsze praktyki bezpieczeństwa w całym cyklu dostarczania.
• Rozwój i utrzymanie automatyzacji w infrastrukturze, CI/CD oraz kontrolach bezpieczeństwa, redukując wysiłek manualny i poprawiając niezawodność platformy.
• Projektowanie, implementację i utrzymanie bezpiecznych pipeline'ów dostarczania oraz rozwiązań infrastruktury chmurowej.
• Ścisłą współpracę z Tech Lead, Principal Engineer oraz zespołami inżynieryjnymi w celu dostarczenia i rozwijania platformy zgodnie z strategią infrastruktury.
• Przegląd istniejących rozwiązań automatyzacyjnych, identyfikowanie możliwości poprawy i wdrażanie uzgodnionych zmian.
• Wdrażanie, utrzymywanie, rozwiązywanie problemów i optymalizowanie możliwości IaaS, PaaS oraz narzędzi platformowych w AWS i GCP.
• Wkład w standardy platformy, wytyczne inżynieryjne, najlepsze praktyki oraz dokumentację techniczną.
• Współpracę z interesariuszami inżynieryjnymi, bezpieczeństwa i biznesu w celu zbierania wymagań i dostarczania rozwiązań chmurowych spełniających standardy autoryzacji, uwierzytelniania, sieci, bezpieczeństwa i operacyjne.
• Wsparcie operacji platformy poprzez monitorowanie, rozwiązywanie incydentów, rozwiązywanie problemów oraz działania ciągłego doskonalenia.

Wymagania:

• Doświadczenie praktyczne z AWS lub GCP (silna wiedza praktyczna przynajmniej w jednej platformie).
• Znajomość Terraform i zasad Infrastructure as Code (IaC) dla modułowego, skalowalnego i bezpiecznego provisioningu chmurowego.
• Solidne zrozumienie podstaw sieci chmurowych: architektura VPC/VNet, routing, zasady zapory, prywatne punkty końcowe oraz łączność hybrydowa/VPN.
• Praktyczne doświadczenie w implementacji IAM w chmurze: kontrola dostępu oparta na rolach (RBAC), konta serwisowe, zasada najmniejszych uprawnień oraz federacja tożsamości obciążenia/siły roboczej.
• Znajomość praktyk DevSecOps i integrowania zabezpieczeń w cyklu dostarczania oprogramowania.
• Udokumentowane doświadczenie w budowaniu i utrzymywaniu pipeline'ów CI/CD przy użyciu platform CI/CD (preferowane GitLab CI).
• Umiejętność skryptowania w Pythonie i Bashu.
• Doświadczenie w pracy w środowiskach Agile/Scrum z użyciem narzędzi do śledzenia pracy, takich jak Jira.
• Silne umiejętności analityczne i rozwiązywania problemów z naciskiem na niezawodność i wsparcie dla deweloperów.
• Doskonale rozwinięte umiejętności komunikacyjne w języku angielskim.

Preferencje:

• Doświadczenie wielochmurowe w AWS i GCP.
• Doświadczenie z urządzeniami zaporowymi/aplikacjami zabezpieczającymi (np. Google Cloud NGFW lub Palo Alto VM-Series).
• Znajomość zestawów do obserwacji i logowania (np. Datadog, CloudWatch lub Google Cloud Operations).
• Znajomość narzędzi do skanowania podatności kontenerów/infrastruktury (np. Trivy, Snyk, zintegrowane skanery GitLab).
• Zrozumienie praktyk optymalizacji kosztów chmurowych (FinOps).