Devops - Azure

Azure Platform Engineer (DevOps): Azure CAF & Entra ID

Wymiar: 50-70% etatu Czas trwania: 2 miesiące (możliwość przedłużenia, bez gwarancji) Start: ASAP (wymagana natychmiastowa dostępność) Praca: w pełni zdalna, bez nakładki godzinowej 15:00-19:00

O projekcie

Szukamy praktyka z dużym doświadczeniem w Azure i Microsoft Entra ID do dwumiesięcznego projektu klienckiego, który startuje od razu. Projekt dotyczy budowy platformy Azure klasy Enterprise-Scale.

Będziesz głównym wykonawcą i będziesz pracować ramię w ramię z DevOps Architektem. To on definiuje docelową architekturę i odpowiada za kluczowe decyzje projektowe, zgodnie z Azure Cloud Adoption Framework (CAF) i Well-Architected Framework (WAF). Twoim zadaniem jest szybko i na wysokim poziomie zamienić te projekty w działającą, bezpieczną i dobrze udokumentowaną strefę docelową (landing zone) w Azure. Będziesz też w bezpośrednim kontakcie z zespołem technicznym klienta.

Czym będziesz się zajmować

• Wdrażaniem fundamentów platformy jako Infrastructure as Code: hierarchia management groups, subskrypcje, polityki, sieć, tożsamość i usługi współdzielone
• Konfiguracją Microsoft Entra ID: model RBAC, PIM, Conditional Access, grupy, managed identities i workload identity federation dla pipeline’ów
• Budową i utrzymaniem pipeline’ów CI/CD dla infrastruktury, z skanowaniem bezpieczeństwa i bramkami zatwierdzeń
• Konfiguracją monitoringu, logowania, alertów i kontroli kosztów
• Udziałem w low-level design oraz zgłaszaniem ryzyk i usprawnień Architektowi
• Testowaniem wdrożeń i wsparciem klienta przy przekazaniu rozwiązania
• Tworzeniem czytelnej dokumentacji technicznej: konfiguracje, runbooki, dokumentacja modułów IaC i diagramy

Czego oczekujemy

Obszary kluczowe

• Azure CAF i landing zones: praktyczne wdrożenia Azure Landing Zones (hierarchia management groups, subscription vending, subskrypcje platformowe i workloadowe, centralne usługi)
• Microsoft Entra ID (kluczowa umiejętność): konfiguracja tenanta, projektowanie RBAC i role niestandardowe, PIM, Conditional Access, grupy i administrative units, app registrations i service principals, managed identities, workload identity federation (OIDC) dla CI/CD
• Governance i bezpieczeństwo: Azure Policy i initiatives, Defender for Cloud, Key Vault, standardy tagowania i nazewnictwa, zasada najmniejszych uprawnień
• Infrastructure as Code: mocny Terraform (preferowany) i/lub Bicep, reużywalne moduły, zdalny state, Azure Verified Modules lub moduły ALZ
• CI/CD i automatyzacja: Azure DevOps Pipelines lub GitHub Actions dla infrastruktury (plan/apply, środowiska, zatwierdzenia, uwierzytelnianie OIDC)
• DevSecOps: SAST, SCA, skanowanie IaC i kontenerów w pipeline’ach (np. Checkov, tfsec/Trivy, Defender for DevOps)

Pozostałe obszary techniczne

• Sieć: hub-and-spoke lub Virtual WAN, VNet peering, Azure Firewall, NSG, Private Endpoints i Private DNS, podstawy łączności hybrydowej (VPN/ExpressRoute)
• Storage: Blob Storage, lifecycle management, access tiers, RBAC vs SAS, immutable storage i backup
• Compute: VM i VM Scale Sets, autoskalowanie, App Service / Functions, hosting kontenerów (AKS lub Container Apps)
• HA i skalowalność: strefy dostępności, projekty multi-region, redundancja, failover i DR (Azure Backup, Site Recovery)
• Observability: Azure Monitor, Log Analytics, diagnostic settings, alerty i action groups, dashboardy/workbooki
• Dokumentacja: diagramy architektury, konfiguracje usług, runbooki, harmonogramy backupu i odtwarzania
• Język: angielski C1+ w mowie i piśmie (bezpośredni kontakt z klientem). Znajomość polskiego nie jest wymagana.

Mile widziane

• Certyfikaty Microsoft: AZ-104, AZ-305, AZ-400 lub SC-300
• Entra External ID (customer identity / B2C)
• Azure Front Door i WAF, ograniczanie ekspozycji do wymaganych portów i endpointów
• Doświadczenie konsultingowe lub w pracy z klientem
• Doświadczenie we współpracy z architektem przy platformie budowanej w ograniczonym czasie

Jakiej osoby szukamy

• Dobrze pracuje według wytycznych architekta: realizuje jego projekt rzetelnie i zgłasza wątpliwości na wczesnym etapie, zamiast samodzielnie przeprojektowywać rozwiązanie
• Jest szybka, zorganizowana i samodzielna, a w stałym, dwumiesięcznym oknie czasowym pracuje w wymiarze 50-70%
• Komunikuje się jasno z klientem i potrafi wytłumaczyć kompromisy techniczne osobom nietechnicznym
• Traktuje dokumentację jako część pracy, a nie dodatek na koniec
• Zachowuje spokój i systematyczność przy diagnozowaniu nieudanych wdrożeń i problemów z dostępem