Administrator systemów informatycznych (f/m/x)

Szukamy Administratora Systemów Informatycznych, który dołączy do zespołu rozwijającego kluczowe rozwiązania transakcyjne oraz związane z podpisem elektronicznym. Rola koncentruje się na administracji i rozwoju środowisk OpenShift/Kubernetes, PostgreSQL działającym na Kubernetes, automatyzacji GitOps/CI/CD oraz obszarach bezpieczeństwa, monitoringu i logowania.

Tryb pracy: hybrydowy, Warszawa – do 50% pracy zdalnej, pierwszy miesiąc 100% stacjonarnie.

Zakres obowiązków

• Administracja, instalacja, aktualizacja i skalowanie klastrów OpenShift.

• Zarządzanie RBAC, siecią, storage, bezpieczeństwem oraz środowiskami multicluster.

• Utrzymanie PostgreSQL na Kubernetes, w tym HA, replikacja, backupy oraz upgrade'y.

• Automatyzacja wdrożeń w modelu GitOps z wykorzystaniem Argo CD, Kustomize i Helm.

• Konfiguracja i utrzymanie procesów CI/CD w GitLab CI oraz Tekton/OpenShift Pipelines.

• Praca z obrazami kontenerowymi, registry oraz mechanizmami ich bezpieczeństwa.

• Konfiguracja i utrzymanie monitoringu, alertowania oraz logowania w środowisku OpenShift.

• Zarządzanie uprawnieniami, politykami sieciowymi i certyfikatami.

Wymagania

• Praktyczne doświadczenie w administracji OpenShift/Kubernetes, obejmujące RBAC, sieć, storage, upgrade, skalowanie i automatyzację.

• Doświadczenie w instalacji klastrów OpenShift oraz pracy ze środowiskami multicluster/RHACM.

• Znajomość Advanced Cluster Security, w tym skanowania i polityk runtime.

• Praktyczne doświadczenie z PostgreSQL na Kubernetes, w szczególności CNPG/EDB, failover/switchover, replikacją synchroniczną i asynchroniczną, backupem Barman/S3, WAL archiving, rolling update/major upgrade oraz PgBouncer/Pooler.

• Doświadczenie z GitOps i Argo CD, w tym Sync Waves, prune, self-heal oraz ServerSideApply.

• Znajomość Kustomize, Helm, GitLab/Git oraz Vault.

• Doświadczenie z CI/CD, w szczególności GitLab CI, Tekton/OpenShift Pipelines oraz runnerami działającymi na Kubernetes.

• Znajomość Buildah/Kaniko, Harbor/Quay, Trivy/ACS, cosign oraz SBOM.

• Doświadczenie z monitoringiem opartym o Prometheus, Thanos, ServiceMonitor/PodMonitor i Alertmanager.

• Znajomość LokiStack/cluster-logging i Vector, w tym retencji i object storage.

• Znajomość zagadnień security: SCC, ServiceAccount, RBAC least-privilege, NetworkPolicy oraz cert-manager.

• Mile widziana znajomość OpenShift Virtualization.