Senior DevOps Engineer/EKS in Kraków

N-iX jest globalną firmą zajmującą się rozwojem oprogramowania, założoną w 2002 roku, łączącą ponad 2400 specjalistów technologicznych w ponad 40 krajach. Dostarczamy innowacyjne rozwiązania technologiczne w zakresie chmury obliczeniowej, analityki danych, AI, oprogramowania wbudowanego, IoT i innych dla globalnych liderów branży oraz firm z listy Fortune 500. Dołącz do nas, aby tworzyć technologie, które wprowadzają prawdziwe zmiany dla biznesów i ludzi na całym świecie.

Poszukujemy Senior DevOps Engineer/EKS do naszego zespołu.

Przegląd klienta
Naszym klientem jest azerska firma telekomunikacyjna, największy operator sieci komórkowej w Azerbejdżanie. Główne produkty to: telefonia stacjonarna, telefonia komórkowa, usługi internetowe, szerokopasmowe usługi bezprzewodowe oraz usługi dodane.

Cele projektu
Głównym celem jest przyspieszenie inicjatyw związanych z danymi i AI klienta poprzez bezpieczną, hybrydową podstawę chmurową na AWS, jednocześnie systematycznie modernizując IT jako część migracji do chmury.

• Podstawa chmurowa i strefa lądowania: Wdrożenie docelowych architektur sieci hybrydowych, ustanowienie bezpiecznej strefy lądowania oraz hybrydowych platform danych/AI na AWS.
• Bezpieczeństwo, zgodność i zarządzanie: Operacjonalizacja tokenizacji on-prem (osiągnięcie zerowego surowego PII w chmurze), rozwiązanie blokad politycznych w celu uwzględnienia AWS w ISMS oraz ustanowienie Centrum Doskonałości Chmury (CCoE) do zarządzania adopcją chmury.
• Projektowanie i wdrażanie chatbotów AI i voicebotów: Opracowanie i operacjonalizacja flagowego chatbota obsługi klienta oraz voicebota jako pierwszego hybrydowego rozwiązania dla konsumentów.

Kluczowe obowiązki

• Projektowanie, dostarczanie i utrzymywanie klastrów Amazon EKS klasy produkcyjnej w środowiskach chmurowych i lokalnych z użyciem węzłów hybrydowych EKS z Cilium VXLAN CNI.
• Implementacja dynamicznego autoskalowania węzłów i zarządzania cyklem życia systemu operacyjnego z użyciem Karpenter oraz niezmiennych obrazów węzłów Bottlerocket w chmurze i hybrydowych węzłach obliczeniowych.
• Konfiguracja i zarządzanie runtime'ami platformy EMR-on-EKS do wykonywania rozproszonych analiz Big Data i PySpark.
• Dostarczanie, optymalizacja i zarządzanie specjalistycznymi pulami węzłów GPU (NVIDIA A100/L40S / instancje EC2 GPU) do treningu modeli SLM/LLM w Azerbejdżanie, dostrajania oraz niskolatencyjnego wnioskowania głosowego (ASR / TTS pipeline'y voicebotów).
• Implementacja zautomatyzowanych przepływów pracy ciągłego wdrażania GitOps z użyciem Argo CD i wykresów Helm dla wszystkich komponentów platformy Kubernetes i obciążeń aplikacji.
• Wymuszanie bezpieczeństwa klastra, zarządzania i zgodności z użyciem kontrolerów przyjęć Kubernetes i silników polityk (np. OPA / Kyverno) wraz z precyzyjnym zarządzaniem tożsamością obciążenia (IRSA / Identyfikatory Podów).
• Budowanie i utrzymywanie szablonów Infrastructure-as-Code (IaC) z użyciem Terraform i AWS CDK zintegrowanych z pipeline'ami CI/CD GitLab dla powtarzalnego zarządzania cyklem życia klastra.
• Implementacja mikrosekwencjonowania kontenerów, polityk bezpieczeństwa sieci oraz rozwiązywania DNS split-horizon w hybrydowych VPC i lokalnych substratach.
• Integracja logowania platformy, metryk i telemetrycznych śladów z Amazon CloudWatch oraz centralnymi pipeline'ami wchłaniania Splunk / SOC SIEM.
• Tworzenie dokumentacji technicznej, podręczników operacyjnych klastra, procedur odzyskiwania po awarii (DR) oraz planów aktualizacji platformy.

Wymagania

• 4+ lata praktycznego doświadczenia w inżynierii platform, DevOps lub inżynierii niezawodności witryn z głównym naciskiem na Kubernetes / Amazon EKS.
• Głębokie doświadczenie z Amazon EKS, w tym architektura węzłów hybrydowych EKS, Cilium CNI (VXLAN) oraz topologie sieci hybrydowych.
• Silne doświadczenie w autoskalowaniu natywnym w chmurze z użyciem Karpenter oraz zoptymalizowanych systemów operacyjnych dla kontenerów (Bottlerocket).
• Praktyczne doświadczenie w konfiguracji i obsłudze EMR-on-EKS do przetwarzania danych rozproszonych i runtime'ów Spark.
• Praktyczne doświadczenie z orkiestracją pul węzłów GPU dla obciążeń AI/ML, serwowania LLM/SLM oraz wnioskowania w czasie rzeczywistym głosowego/voicebotowego.
• Znajomość metodologii wydania GitOps z użyciem Argo CD, Helm oraz zautomatyzowanych pipeline'ów CI/CD (GitLab CI).
• Solidna wiedza na temat bezpieczeństwa Kubernetes, kontroli przyjęć (OPA / Kyverno), RBAC, zarządzania sekretami (HashiCorp Vault / CyberArk) oraz standardów bezpieczeństwa podów.
• Silna biegłość w Infrastructure-as-Code z użyciem Terraform lub AWS CDK.

Umiejętności mile widziane

• Certyfikowany Administrator Kubernetes (CKA) i/lub Certyfikowany Specjalista ds. Bezpieczeństwa Kubernetes (CKS).
• Certyfikowany Architekt Rozwiązań AWS – Profesjonalny lub Certyfikowany Inżynier DevOps AWS – Profesjonalny.
• Doświadczenie w infrastrukturze domeny telekomunikacyjnej, przetwarzaniu głosu/czatu w czasie rzeczywistym o niskiej latencji lub architekturach suwerenności danych w chmurze hybrydowej.
• Znajomość AWS Landing Zone Accelerator (LZA), AWS Transit Gateway oraz AWS Lake Formation.

Umiejętności miękkie i dopasowanie do zespołu
Silne umiejętności krytycznego myślenia, rozwiązywania problemów i analizy. Doskonałe umiejętności komunikacyjne i współpracy, aby ściśle współpracować z zespołami międzyfunkcyjnymi (Inżynieria Danych, MLOps, Chmura/Sieć, Bezpieczeństwo). Nastawienie na wyniki, proaktywne podejście z silnym poczuciem odpowiedzialności za dostarczane rezultaty w ramach Agile / Scrum. Poziom angielskiego co najmniej Upper-Intermediate (pisany i mówiony).

Oferujemy

• Elastyczny format pracy - zdalnie, w biurze lub elastycznie.
• Konkurencyjne wynagrodzenie i dobry pakiet świadczeń.
• Spersonalizowany rozwój kariery.
• Narzędzia do rozwoju zawodowego (program mentorskich, tech talks i szkolenia, centra doskonałości i inne).
• Aktywne społeczności technologiczne z regularnym dzieleniem się wiedzą.
• Zwrot kosztów edukacji.
• Zapadające w pamięć prezenty rocznicowe.
• Wydarzenia korporacyjne i budowanie zespołu.
• Inne korzyści specyficzne dla lokalizacji (nie dotyczy freelancerów).