Administrator systemów informatycznych

Szukamy Administratora Systemów Informatycznych, który dołączy do zespołu rozwijającego kluczowe rozwiązania transakcyjne oraz związane z podpisem elektronicznym. Rola koncentruje się na administracji i rozwoju środowisk OpenShift/Kubernetes, PostgreSQL działającym na Kubernetes, automatyzacji GitOps/CI/CD oraz obszarach bezpieczeństwa, monitoringu i logowania.

Tryb pracy: hybrydowy, Warszawa - do 50% pracy zdalnej, pierwszy miesiąc 100% stacjonarnie.

Zakres obowiązków

• Administracja, instalacja, aktualizacja i skalowanie klastrów OpenShift.
• Zarządzanie RBAC, siecią, storage, bezpieczeństwem oraz środowiskami multicluster.
• Utrzymanie PostgreSQL na Kubernetes, w tym HA, replikacja, backupy oraz upgrade'y.
• Automatyzacja wdrożeń w modelu GitOps z wykorzystaniem Argo CD, Kustomize i Helm.
• Konfiguracja i utrzymanie procesów CI/CD w GitLab CI oraz Tekton/OpenShift Pipelines.
• Praca z obrazami kontenerowymi, registry oraz mechanizmami ich bezpieczeństwa.
• Konfiguracja i utrzymanie monitoringu, alertowania oraz logowania w środowisku OpenShift.
• Zarządzanie uprawnieniami, politykami sieciowymi i certyfikatami.

Wymagania

• Praktyczne doświadczenie w administracji OpenShift/Kubernetes, obejmujące RBAC, sieć, storage, upgrade, skalowanie i automatyzację.
• Doświadczenie w instalacji klastrów OpenShift oraz pracy ze środowiskami multicluster/RHACM.
• Znajomość Advanced Cluster Security, w tym skanowania i polityk runtime.
• Praktyczne doświadczenie z PostgreSQL na Kubernetes, w szczególności CNPG/EDB, failover/switchover, replikacją synchroniczną i asynchroniczną, backupem Barman/S3, WAL archiving, rolling update/major upgrade oraz PgBouncer/Pooler.
• Doświadczenie z GitOps i Argo CD, w tym Sync Waves, prune, self-heal oraz ServerSideApply.
• Znajomość Kustomize, Helm, GitLab/Git oraz Vault.
• Doświadczenie z CI/CD, w szczególności GitLab CI, Tekton/OpenShift Pipelines oraz runnerami działającymi na Kubernetes.
• Znajomość Buildah/Kaniko, Harbor/Quay, Trivy/ACS, cosign oraz SBOM.
• Doświadczenie z monitoringiem opartym o Prometheus, Thanos, ServiceMonitor/PodMonitor i Alertmanager.
• Znajomość LokiStack/cluster-logging i Vector, w tym retencji i object storage.
• Znajomość zagadnień security: SCC, ServiceAccount, RBAC least-privilege, NetworkPolicy oraz cert-manager.
• Mile widziana znajomość OpenShift Virtualization.