Poszukujemy Senior DevSecOps , który dołączy do jednego z naszych długoterminowych projektów realizowanych w obszarze bezpieczeństwa klastrów Kubernetes. Projekt jest efektem audytu bezpieczeństwa Kubernetes , którego wynikiem był raport identyfikujący luki i obszary wymagające poprawy. Na jego podstawie powstał backlog zadań podzielonych na strumienie tematyczne.
Informacje organizacyjne
Model pracy : 100% zdalnie
- Proces rekrutacyjny : jedno spotkanie z klientem
- Ważne : na kolejnych etapach rekrutacji wymagana będzie weryfikacja tożsamości kandydata
Zakres projektu obejmuje m.in.
Hardening klastrów Kubernetes zgodnie z wymaganiami securityPrace głównie w obszarze sieciowym (CNI) :Projektowanie i wdrażanie Network Policies (ingress / egress)Implementację mechanizmów wspierających zarządzanie Kubernetes :
Namespace’y, RBAC, projektyKonfiguracja Kubernetes i ArgoCD z koduPraca w metodyce GitOpsImplementacja zmian poprzez YAML oraz modyfikacje Helm ChartówSkala środowiska
2 główne klastry Kubernetes (DMZ i LAN) × 4 środowiskaKilka tysięcy podówok. 500 mikroserwisów (Java i .NET)Kilkanaście namespace’ów biznesowych + techniczneZespół i współpraca
Zespół DevOps odpowiedzialny za Kubernetes oraz CI / CD :
2–3 DevOps2–3 Developerów1 ArchitektŚcisła współpraca z zespołami : Dev, sieci, complianceWymagania
Produkcyjne doświadczenie w pracy z Kubernetes oraz serwerami Linux (RedHat), ze szczególnym uwzględnieniem polityk sieciowychBardzo dobra znajomość warstwy sieciowej Kubernetes : Calico, Flannel, CiliumPraktyczna znajomość Infrastructure as Code / GitOps : Git, Helm, ArgoCDDoświadczenie w automatyzacji : Ansible, Python, JenkinsZnajomość i praktyczna implementacja : CIS Kubernetes Benchmark w środowiskach produkcyjnychMile widziane
Znajomość rozwiązań mTLS w architekturze mikroserwisowejDoświadczenie z narzędziami : Open Policy Agent (OPA), kube-bench, PolarisPraktyczna znajomość Service Mesh : Istio / Linkerd / EnvoyDoświadczenie w zabezpieczeniach na wyższych warstwach (L7)Euvic - ponad 5000 pracowników i 20 lat doświadczenia niewątpliwie czynią nas dużą firmą. A jednak, mimo upływu czasu i stale powiększającego się grona klientów wciąż jesteśmy firmą stworzoną przez inżynierów IT dla inżynierów IT. Tworzymy prężnie rozwijającą się firmę „z ludzką twarzą”, składającą się z dobrych ludzi, tworzących dobre oprogramowanie. Czyni nas to solidnym partnerem IT skupiających się na własnych osiągnięciach, sukcesach klientów i satysfakcji zawodowej pracowników.
Co oferujemy?
sprawny, szybki i przyjazny proces rekrutacyjny (nie tylko umiejętności są dla nas ważne, wspólnie sprawdźmy, czy pasujesz do the Good People),pracę i rozwój w renomowanej firmie IT, z ugruntowaną pozycją na rynku,projekty dla klientów międzynarodowych z wielu branż,płaską strukturę, politykę „otwartych drzwi” i dbałości o dobre relacje w zespołach,małe zespoły w dużej firmie i koleżeńską wspólnotę w tych zespołach,transparentny i atrakcyjny program szkoleniowy oparty na badaniach kompetencji,bonusowy program poleceń,wsparcie buddiego w okresie onboardingu,rozwój wewnątrz organizacji – szkolenia wewnętrzne, „Euvic Talks”, możliwość prowadzenia wewnętrznych szkoleń,udział w inicjatywach społecznych – wspieramy potrzebujących z udziałem Fundacji The Good People.W Euvic tworzymy środowisko pracy oparte na równości, szacunku i otwartości. Wierzymy, że różnorodność talentów i perspektyw napędza innowacje oraz wspiera zrównoważony rozwój. Dlatego nasze procesy rekrutacyjne są projektowane w sposób, który zapewnia każdemu kandydatowi równe szanse, niezależnie od pochodzenia, płci, wieku, orientacji seksualnej, stanu zdrowia czy innych indywidualnych cech.
Zastanawiasz się czy warto?
Sam / a decyduję o tym, jak najlepiej wykonać swoją pracę.Mój manager / ka jest dostępny, otwarty na sugestie i odmienność zdania.Jestem traktowany / a z należytym szacunkiem.W moim zespole panuje atmosfera sprzyjająca współpracy.Wybierz swoje benefity :
System kafeteryjnyOpieka medyczna,Ubezpieczenie na życieInicjatywy rozwojowe.Doświadczenie produkcyjne w pracy z Kubernetes oraz serwerami Linux (RedHat) , ze szczególnym uwzględnieniem polityk sieciowychBardzo dobra znajomość warstwy sieciowej Kubernetes ( Calico, Flannel, Cilium )Praktyczna znajomość Infrastructure as Code / GitOps z wykorzystaniem Git, Helm, ArgoCDDoświadczenie w automatyzacji z użyciem Ansible, Python, JenkinsZnajomość standardów CIS Kubernetes Benchmark oraz ich implementacji w środowiskach produkcyjnychMile widziane
Znajomość rozwiązań mTLS dla architektury mikroserwisowejDoświadczenie z narzędziami Open Policy Agent (OPA) , kube-bench , PolarisPraktyczna znajomość Service Mesh (Istio / Linkerd / Envoy)Poszukujemy Senior DevSecOps , który dołączy do jednego z naszych długoterminowych projektów realizowanych w obszarze bezpieczeństwa klastrów Kubernetes. Projekt jest efektem audytu bezpieczeństwa Kubernetes , którego wynikiem był raport identyfikujący luki i obszary wymagające poprawy. Na jego podstawie powstał backlog zadań podzielonych na strumienie tematyczne.
Informacje organizacyjne
Model pracy : 100% zdalnie
Proces rekrutacyjny : jedno spotkanie z klientemWażne : na kolejnych etapach rekrutacji wymagana będzie weryfikacja tożsamości kandydataZakres projektu obejmuje m.in.
Hardening klastrów Kubernetes zgodnie z wymaganiami securityPrace głównie w obszarze sieciowym (CNI) :Projektowanie i wdrażanie Network Policies (ingress / egress)Implementację mechanizmów wspierających zarządzanie Kubernetes :
Namespace’y, RBAC, projektyKonfiguracja Kubernetes i ArgoCD z koduPraca w metodyce GitOpsImplementacja zmian poprzez YAML oraz modyfikacje Helm ChartówSkala środowiska
2 główne klastry Kubernetes (DMZ i LAN) × 4 środowiskaKilka tysięcy podówok. 500 mikroserwisów (Java i .NET)Kilkanaście namespace’ów biznesowych + techniczneZespół i współpraca
Zespół DevOps odpowiedzialny za Kubernetes oraz CI / CD :
2–3 DevOps2–3 Developerów1 ArchitektŚcisła współpraca z zespołami : Dev, sieci, complianceWymagania
Produkcyjne doświadczenie w pracy z Kubernetes oraz serwerami Linux (RedHat), ze szczególnym uwzględnieniem polityk sieciowychBardzo dobra znajomość warstwy sieciowej Kubernetes : Calico, Flannel, CiliumPraktyczna znajomość Infrastructure as Code / GitOps : Git, Helm, ArgoCDDoświadczenie w automatyzacji : Ansible, Python, JenkinsZnajomość i praktyczna implementacja : CIS Kubernetes Benchmark w środowiskach produkcyjnychMile widziane
Znajomość rozwiązań mTLS w architekturze mikroserwisowejDoświadczenie z narzędziami : Open Policy Agent (OPA), kube-bench, PolarisPraktyczna znajomość Service Mesh : Istio / Linkerd / EnvoyDoświadczenie w zabezpieczeniach na wyższych warstwach (L7)Euvic - ponad 5000 pracowników i 20 lat doświadczenia niewątpliwie czynią nas dużą firmą. A jednak, mimo upływu czasu i stale powiększającego się grona klientów wciąż jesteśmy firmą stworzoną przez inżynierów IT dla inżynierów IT. Tworzymy prężnie rozwijającą się firmę „z ludzką twarzą”, składającą się z dobrych ludzi, tworzących dobre oprogramowanie. Czyni nas to solidnym partnerem IT skupiających się na własnych osiągnięciach, sukcesach klientów i satysfakcji zawodowej pracowników.
Co oferujemy?
sprawny, szybki i przyjazny proces rekrutacyjny (nie tylko umiejętności są dla nas ważne, wspólnie sprawdźmy, czy pasujesz do the Good People),pracę i rozwój w renomowanej firmie IT, z ugruntowaną pozycją na rynku,projekty dla klientów międzynarodowych z wielu branż,płaską strukturę, politykę „otwartych drzwi” i dbałości o dobre relacje w zespołach,małe zespoły w dużej firmie i koleżeńską wspólnotę w tych zespołach,transparentny i atrakcyjny program szkoleniowy oparty na badaniach kompetencji,bonusowy program poleceń,wsparcie buddiego w okresie onboardingu,rozwój wewnątrz organizacji – szkolenia wewnętrzne, „Euvic Talks”, możliwość prowadzenia wewnętrznych szkoleń,udział w inicjatywach społecznych – wspieramy potrzebujących z udziałem Fundacji The Good People.W Euvic tworzymy środowisko pracy oparte na równości, szacunku i otwartości. Wierzymy, że różnorodność talentów i perspektyw napędza innowacje oraz wspiera zrównoważony rozwój. Dlatego nasze procesy rekrutacyjne są projektowane w sposób, który zapewnia każdemu kandydatowi równe szanse, niezależnie od pochodzenia, płci, wieku, orientacji seksualnej, stanu zdrowia czy innych indywidualnych cech.
Zastanawiasz się czy warto?
Sam / a decyduję o tym, jak najlepiej wykonać swoją pracę.Mój manager / ka jest dostępny, otwarty na sugestie i odmienność zdania.Jestem traktowany / a z należytym szacunkiem.W moim zespole panuje atmosfera sprzyjająca współpracy.Wybierz swoje benefity :
System kafeteryjnyOpieka medyczna,Ubezpieczenie na życieInicjatywy rozwojowe.,[] Requirements : Kubernetes, Linux, RedHat, Calico, Flannel, Cilium, IaC, GitOps, Helm, ArgoCD, Ansible, Python, Jenkins Additionally : Private healthcare, Flat structure, International projects, Sport subscription, Free coffee, Bike parking, Free parking, In-house trainings, Modern office, No dress code.