W ramach Grupy Vercom rozwijamy OWNROOT: platformę z obszaru cybersecurity, compliance i AI. Łączymy wiedzę regulacyjną (NIS2, DORA, ISO 27001, AI Act) z technologią i automatyzacją. Bezpieczeństwo i zgodność traktujemy jako realną kontrolę nad środowiskiem: od zarządzania zgodnością, przez monitoring powierzchni ataku, po testy penetracyjne. Platformę budujemy od początku w modelu AI-native, a zespół tworzą osoby, które zbudowały dział bezpieczeństwa w Grupie Vercom. Szukamy osoby, która lubi pracować bezpośrednio z konfiguracją. Razem z naszym partnerem AWS budujemy od podstaw środowisko pod platformę OWNROOT i chcemy, aby Twoja praca zaczęła się na starcie tych prac: budujesz środowisko z nami, poznajesz je od pierwszego dnia i stopniowo przejmujesz odpowiedzialność za jego utrzymanie. Najwięcej będzie się działo w Kubernetes, pipeline'ach CI/CD i usługach GenAI na Amazon Bedrock. To obszary, które będą najszybciej się zmieniać i najdłużej się rozwijać. Pracujemy z klientami z sektorów regulowanych, dlatego bezpieczeństwo i zgodność są wbudowane w środowisko od samego początku. Czym będziesz się zajmować
Infrastruktura i automatyzacja
Infrastructure as Code w Terraform i automatyzacja zarządzania środowiskiem, Codzienna praca w środowisku multi-account: AWS Organizations, SCP, IAM Identity Center, Współtworzenie Landing Zone z partnerem AWS i przejęcie jej utrzymania. Konfiguracja i utrzymanie klastrów EKS: skalowanie, aktualizacje, sieć, uprawnienia, Budowa i rozwój pipeline'ów CI/CD, w tym podejścia GitOps, Wbudowywanie kontroli bezpieczeństwa w proces wdrożeń (DevSecOps). Integracja i utrzymanie usług AI na Amazon Bedrock, Inference profiles, limity przepustowości, prompt caching, Rozliczanie kosztów modeli per klient (tenant). Automatyzacja onboardingu klienta, Izolacja danych między klientami: dedykowane bazy dla planu Enterprise i współdzielone dla pozostałych planów. Uruchamianie w AWS agentów do ASM i testów penetracyjnych: izolacja agentów, kontrola ruchu wychodzącego, stałe adresy IP źródłowe do whitelistingu po stronie klientów, Dbanie o zgodność z polityką AWS dotyczącą testów penetracyjnych. Observability i ciągłość działania
Monitoring, logowanie i obserwowalność środowiska, Backup, disaster recovery i regularne testy planów ciągłości działania. Kontrola kosztów
Tagowanie zasobów, budżety i monitorowanie kosztów per klient, w tym kosztu tokenów, Dostarczanie danych o kosztach, które wpływają na nasz cennik. Współpraca
Bliska współpraca z zespołami developerskimi, bezpieczeństwa i z partnerem AWS, Przygotowanie dowodów technicznych do audytów (ISO 27001, NIS2), Przedstawianie rekomendacji i ich uzasadnień zarządowi. Czego oczekujemy
Min. 5 lat praktycznej pracy z AWS w środowiskach produkcyjnych, Bardzo dobrej, praktycznej znajomości Kubernetes (EKS): konfiguracja klastrów, sieć, uprawnienia, aktualizacje, Praktyki z Terraform i podejściem Infrastructure as Code, Doświadczenia ze środowiskiem multi-account w AWS (Organizations, SCP, IAM Identity Center), Doświadczenia z narzędziami CI/CD (GitHub Actions, GitLab CI lub podobne) i GitOps (Argo CD, Flux lub podobne), Znajomości sieci w chmurze (VPC, security groups, load balancery, DNS), Znajomości narzędzi do monitoringu i obserwowalności (CloudWatch, Prometheus, Grafana lub podobne), Praktyki z Amazon Bedrock lub innymi usługami GenAI w środowisku produkcyjnym, Umiejętności skryptowania (Python, Bash), Rozumienia bezpieczeństwa chmury (IAM, segmentacja sieci, szyfrowanie, zarządzanie sekretami) na poziomie partnera do rozmowy o architekturze, Samodzielności, inicjatywy i umiejętności wyjaśniania decyzji technicznych osobom spoza IT. Mile widziane
Doświadczenie w architekturze SaaS multi-tenant, Zaawansowana praca z Amazon Bedrock: Guardrails, prompt caching, alokacja kosztów per tenant, Doświadczenie z infrastrukturą pod narzędzia bezpieczeństwa lub testy ofensywne, AWS European Sovereign Cloud lub doświadczenie z wymaganiami suwerenności danych, Znajomość ISO 27001, NIS2 lub DORA w kontekście chmury, Wpływ na kształt środowiska od pierwszego dnia: budujesz je razem z partnerem AWS, zamiast przejmować gotowe, Pracę z najnowszymi usługami AWS, w tym GenAI i chmurą suwerenną, Współpracę z ekspertami cybersecurity i legal, Możliwość szybkiego rozwoju wraz ze skalowaniem organizacji, Elastyczny model pracy, Lekcje języka angielskiego lub niemieckiego w godzinach pracy, Dofinansowanie do karty Multisport i pakietu medycznego Luxmed,
#J-18808-Ljbffr
Senior Cloud Engineer (AWS / DevOps) in Kraków – pracodawca: Vercom S.A
Vercom S.A. to doskonały pracodawca, który oferuje elastyczne warunki pracy zdalnej lub hybrydowej, co pozwala na zachowanie równowagi między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na wsparciu i rozwoju pracowników, a atrakcyjny pakiet benefitów oraz możliwość nauki w dynamicznej firmie technologicznej notowanej na GPW sprawiają, że jesteśmy idealnym miejscem dla osób pragnących rozwijać swoją karierę w obszarze B2B.
