Regular Senior Forward Deployment Engineer in Katowice

Czy obecnie jesteś w Warszawie lub gotowy do przeprowadzki?

Opis projektu: Projekt koncentruje się na poprawie bezpieczeństwa, niezawodności wydania, utrzymania i odporności operacyjnej krytycznych aplikacji bankowych. Inżynierowie wdrożeni będą prowadzić ukierunkowane, praktyczne działania z zespołami deweloperskimi, które napotykają wyzwania związane z usuwaniem luk w zabezpieczeniach, automatycznym testowaniem, technologią dziedziczną, stabilnością produkcji lub osiąganiem bezpiecznego i szybkiego cyklu wydania.

Rola łączy senior software engineering, DevOps, SRE, automatyzację testów, bezpieczeństwo aplikacji i modernizację technologii dziedzicznych. Około 70% pracy polega na praktycznym kodowaniu i konfiguracji.

Zakres techniczny obejmuje budowanie skutecznych zestawów testów automatycznych, usuwanie luk w zabezpieczeniach, przeprowadzanie analizy zależności i dostępności, aktualizację środowisk Java i NPM, modernizację aplikacji Spring i technologii dziedzicznych, poprawę CI/CD, konteneryzację aplikacji, automatyzację wdrożeń oraz wprowadzenie standardowych wzorców obserwowalności i odporności.

Oczekuje się, że Ekspert FDE będzie prowadził złożone działania, współpracował bezpośrednio z interesariuszami deweloperskimi i klientami, definiował podejście do usuwania problemów technicznych, osobiście wdrażał kluczowe zmiany oraz umożliwiał zespołom klientów utrzymanie poprawionych praktyk inżynieryjnych.

Obowiązki:

• Prowadzenie ukierunkowanych działań technicznych dotyczących bezpieczeństwa, testowania, wydania, odporności i technologii dziedzicznych z zespołami deweloperskimi.
• Ocena kodu aplikacji, zależności, środowiska uruchomieniowego, pokrycia testami, architektury wdrożenia, CI/CD, obserwowalności i ryzyk operacyjnych.
• Pisanie, debugowanie, przeglądanie i ulepszanie kodu produkcyjnego i konfiguracji w trakcie działań.
• Definiowanie i wdrażanie praktycznych planów modernizacji i usuwania problemów z jasnymi priorytetami, zależnościami, ryzykiem i mierzalnymi wynikami.
• Rozwój lub poprawa testów jednostkowych, integracyjnych, komponentowych, umownych i testów dymnych wdrożeniowych przy użyciu praktyk Test-Driven Development.
• Wybór odpowiednich podejść do testowania automatycznego dla każdej aplikacji i kierowanie ich wdrażaniem, w tym wykorzystanie AI do pomocy w kodowaniu.
• Przeprowadzanie triage luk w zabezpieczeniach, analiz przyczyn źródłowych i dostępności zależności, priorytetyzacja usuwania problemów, zmiany w kodzie zabezpieczającym i testy regresyjne.
• Aktualizacja Java, JVM, NPM, Spring, bibliotek open-source, zależności wewnętrznych, zainstalowanego oprogramowania, obrazów bazowych i systemów operacyjnych do wspieranych wersji.
• Ustanowienie zrównoważonych procesów zarządzania zależnościami z ciągłymi aktualizacjami bibliotek przy użyciu Renovate lub równoważnych narzędzi.
• Modernizacja aplikacji dziedzicznych i stosów middleware, w tym tych wdrożonych na WebSphere lub WebLogic.
• Konteneryzacja aplikacji przy użyciu Dockera i wsparcie wdrożenia do OpenShift.
• Poprawa kontroli źródła, zarządzania gałęziami, pull-requestów i praktyk przeglądu kodu.
• Projektowanie, wdrażanie i optymalizacja pipeline'ów CI/CD, aby zapewnić bezpieczne, powtarzalne, zautomatyzowane i łatwe wydania.
• Automatyzacja zmian w zainstalowanym oprogramowaniu i środowisku przy użyciu Ansible lub równoważnych narzędzi do zarządzania konfiguracją.
• Wdrażanie wzorców bezpiecznego kodowania, zarządzania sekretami, uwierzytelniania, autoryzacji i kontroli minimalnych uprawnień.
• Wprowadzenie standardowych wzorców obserwowalności, w tym strukturalnego logowania, metryk aplikacji, śledzenia, pulpitów nawigacyjnych, alertów i wykonalnych kontroli stanu.
• Udoskonalenie obsługi wyjątków, diagnostyki operacyjnej, procedur wycofywania i kontroli walidacji produkcji.
• Projektowanie lub poprawa odpornych architektur wdrożeniowych, w tym wdrożeń hot-hot między centrami danych, gdy jest to wymagane.
• Prowadzenie warsztatów technicznych i skuteczne komunikowanie decyzji technicznych, ryzyk, przeszkód, kompromisów i postępów inżynieryjnych, bezpieczeństwa, architektury, operacji, zarządzania projektami i interesariuszami.
• Zapewnienie przywództwa technicznego poprzez przeglądy kodu, coaching, standardy wielokrotnego użytku, dokumentację i transfer wiedzy do zespołów deweloperskich.
• Przyjmowanie odpowiedzialności od początkowej oceny przez wdrożenie, stabilizację produkcji i przekazanie.

Opis umiejętności obowiązkowych:

Rola wymaga obszernego doświadczenia w inżynierii oprogramowania, z naciskiem na rozwijanie i utrzymywanie aplikacji produkcyjnych. Kandydaci muszą aktywnie pisać i konfigurować kod, a nie tylko nadzorować architekturę lub zadania zarządzające. Wiedza ekspercka w zakresie rozwoju Java i JVM jest niezbędna, podczas gdy silne umiejętności TypeScript są cenione w projektach opartych na Node.js. Biegłość w ekosystemie Spring i modernizacji aplikacji przedsiębiorstw Java jest wymagana. Kandydat powinien wykazać się niedawnym osobistym zaangażowaniem w kodowanie, debugowanie i przeglądanie kodu produkcyjnego.

Umiejętności twarde obejmują praktyczne doświadczenie w Test-Driven Development w różnych frameworkach testowych, z solidnym zrozumieniem różnych typów testów, takich jak testy jednostkowe, integracyjne i regresyjne. Rola obejmuje tworzenie zautomatyzowanych zestawów testów zintegrowanych z pipeline'ami CI/CD, wraz z projektowaniem automatyzacji wydania i bram jakości. Silna wiedza na temat praktyk bezpiecznego kodowania, usuwania luk w zabezpieczeniach i zarządzania ryzykiem zależności jest konieczna, w tym umiejętność analizy wpływu aplikacji przed zastosowaniem poprawek bezpieczeństwa. Doświadczenie w aktualizacji środowisk, frameworków, bibliotek, platform kontenerowych, takich jak Docker lub OpenShift, oraz zarządzaniu środowiskami Linux - najlepiej Red Hat Enterprise Linux - jest również ważne. Znajomość narzędzi do budowy, takich jak Maven, Gradle lub npm, zaawansowane przepływy pracy Git oraz kompleksowe techniki debugowania produkcji są oczekiwane. Kandydaci powinni rozumieć obserwowalność aplikacji, obsługę wyjątków i gotowość produkcyjną, a także podstawowe zasady inżynierii systemów rozproszonych i krytycznych.

Umiejętności miękkie koncentrują się na wykazanej odpowiedzialności za złożoną pracę techniczną na wszystkich etapach, od projektowania po przekazanie produkcji. Silna komunikacja z klientem jest niezbędna, w tym prowadzenie dyskusji technicznych, konstruktywne kwestionowanie niebezpiecznych praktyk oraz wyjaśnianie kompromisów różnym interesariuszom. Umiejętność coachingu inżynierów i wdrażania zrównoważonych standardów inżynieryjnych bez nadmiernej personalizacji jest kluczowa. Odpowiedzialne i aktywne korzystanie z narzędzi AI do kodowania w celu poprawy wyników inżynieryjnych, testowych i dostarczających jest również oczekiwane.

Umiejętności mile widziane:

• Doświadczenie w modernizacji lub migracji aplikacji hostowanych na IBM WebSphere lub Oracle WebLogic, wykazujące znajomość tych platform.
• Doświadczenie w aktualizacjach głównych wersji i migracji z starszych wersji Spring lub Spring Boot, wskazujące na biegłość w przejściach frameworków.
• Doświadczenie w konfigurowaniu narzędzi do ciągłych aktualizacji zależności, takich jak Renovate lub Dependabot, pokazujące zdolność do automatyzacji zarządzania zależnościami.
• Doświadczenie w analizie dostępności zależności, analizie składu oprogramowania, ocenie CVE i usuwaniu transytywnych zależności, odzwierciedlające wiedzę na temat bezpieczeństwa oprogramowania i zgodności.
• Doświadczenie w automatyzacji zmian w bazach danych przy użyciu Liquibase lub Flyway, wskazujące umiejętności w automatyzacji migracji baz danych.
• Doświadczenie w korzystaniu z Ansible lub równoważnych narzędzi do zarządzania konfiguracją i automatyzacji wdrożeń, wykazujące biegłość w automatyzacji infrastruktury.
• Silne doświadczenie w TypeScript, Node.js i ekosystemie npm, podkreślające ekspertyzę w tych technologiach.
• Doświadczenie z Kubernetes oprócz OpenShift, pokazujące zrozumienie platform orkiestracji kontenerów.
• Doświadczenie w projektowaniu architektur wdrożeniowych hot-hot, active-active, multi-region lub cross-datacenter, denotujące wiedzę o systemach wysokiej dostępności.
• Doświadczenie w testowaniu odporności, odzyskiwaniu po awarii, kontrolowanym przełączaniu awaryjnym i ćwiczeniach odzyskiwania produkcji, podkreślające umiejętności w zakresie niezawodności systemu i planowania ciągłości.
• Doświadczenie z narzędziami do obserwowalności przedsiębiorstw, takimi jak Splunk, ELK, Grafana, Prometheus, OpenTelemetry, AppDynamics lub Dynatrace, odzwierciedlające biegłość w monitorowaniu i diagnostyce.
• Doświadczenie w modernizacji monolitycznych lub dziedzicznych aplikacji przedsiębiorstw w celu ich utrzymania.