DevSecOps Specialist / Engineer (HashiCorp, Kubernetes, OpenShift)

DevSecOps Specialist / Engineer (HashiCorp, Kubernetes, OpenShift)

Hledáme parťáka do týmu, který má pevné základy v automatizaci, bezpečnosti a kontejnerech – ať už jsi zkušený senior, nebo motivovaný inženýr, který se chce posunout dále.

Máme prostor pro dvě cesty:

• Jsi seniorní HashiCorp specialist? Budeš určovat architekturu, řídit náročné projekty a nastavovat standardy pro enterprise klienty.

• Máš skvělé základy (IaC, K8s, Linux), ale Vault či Terraform ještě nemáš v malíčku? Začteš na naší interní platformě, získáš v technologiích jistotu a pod vedením seniornějších kolegů postoupíš k zákaznickým projektům. Zaučení je u nás standardní součástí pozice.

Technologie si nejdřív zkoušíme a ladíme na vlastním prostředí. Co se osvědčí, navrhujeme a nasazujeme u zákazníků z oblasti enterprise, veřejné správy a regulovaných oborů.

Náplň práce

• HashiCorp Vault & Secrets Management: Návrh, správa a integrace Vaultu (secrets, PKI, šifrování, politiky přístupu) pro interní projekty i klienta.

• Zabezpečení Kubernetes / OpenShift: Automatizace správy secrets, rotace certifikátů a jejich injection do kontejnerizovaných aplikací.

• Infrastructure as Code & CI/CD: Návrh Terraform modulů a stavba pipeline (GitLab, GitHub Actions, Azure DevOps) pro reprodukovatelný a auditovatelný provisioning.

• Technické konzultace a delivery: Pochopení potřeb klienta, návrh architektury a schopnost obhájit zvolené řešení.

• Infrastruktura pro AI/ML: Podíl na budování a rozvoji interního zázemí pro AI/ML na OpenShift AI.

Co od tebe očekáváme?

1. Pokud se hlásíš jako Zkušený specialista (Senior):

• Produkční praxi s HashiCorp Vault a Terraform.

• Pokročilou znalost Kubernetes nebo OpenShift.

• Automatizaci v Bash, Pythonu nebo Go.

• Schopnost navrhovat bezpečnostní architekturu a vést technické diskuse se zákazníkem (od techniků po manažery).

2. Pokud se hlásíš jako Motivovaný inženýr (Junior / Medior):

• Solidní znalost Linuxu a principů kontejnerizace (Docker, Kubernetes).

• Pochopení principů Infrastructure as Code a zkušenost s libovolným nástrojem (Terraform, Ansible, CloudFormation, Pulumi apod.).

• Základy automatizace (Bash/Python) a orientaci v CI/CD nástrojích.

• Chuť se průběžně učit a posouvat. Pokud Vault nebo Terraform neznáš do hloubky, vše te naučíme.

Čím je pozice zajímavá

• Flexibilní role podle tvých zkušeností: Buď budeš hned od začátku architektem a lídrem rozhodnutí, nebo dostaneš strukturovaný prostor pro růst a učení na interní platformě bez rizika na živém klientském provozu.

• Reálný vliv na architekturu: Krátké rozhodovací cesty a možnost přímo ovlivnit, jaké technologie a postupy se budou používat.

• Pestrost projektů: Kombinace interního vývoje a enterprise klientských zakázek – neudržuješ jen jeden monolitický systém.

• Moderní technologický stack: Přímý kontakt s infrastrukturou pro strojové učení, LLM a AI/ML na OpenShift AI.