Devops

Opis stanowiska

zukamy praktyka z dużym doświadczeniem w Azure i Microsoft Entra ID do dwumiesięcznego projektu klienckiego, który startuje od razu. Projekt dotyczy budowy platformy Azure klasy Enterprise-Scale.

Będziesz głównym wykonawcą i będziesz pracować ramię w ramię z DevOps Architektem. To on definiuje docelową architekturę i odpowiada za kluczowe decyzje projektowe, zgodnie z Azure Cloud Adoption Framework (CAF) i Well-Architected Framework (WAF). Twoim zadaniem jest szybko i na wysokim poziomie zamienić te projekty w działającą, bezpieczną i dobrze udokumentowaną strefę docelową (landing zone) w Azure. Będziesz też w bezpośrednim kontakcie z zespołem technicznym klienta.

Obowiązki

• Wdrażaniem fundamentów platformy jako Infrastructure as Code: hierarchia management groups, subskrypcje, polityki, sieć, tożsamość i usługi współdzielone
• Konfiguracją Microsoft Entra ID: model RBAC, PIM, Conditional Access, grupy, managed identities i workload identity federation dla pipeline’ów
• Budową i utrzymaniem pipeline’ów CI/CD dla infrastruktury, z skanowaniem bezpieczeństwa i bramkami zatwierdzeń
• Konfiguracją monitoringu, logowania, alertów i kontroli kosztów
• Udziałem w low-level design oraz zgłaszaniem ryzyk i usprawnień Architektowi
• Testowaniem wdrożeń i wsparciem klienta przy przekazaniu rozwiązania
• Tworzeniem czytelnej dokumentacji technicznej: konfiguracje, runbooki, dokumentacja modułów IaC i diagramy

Wymagania

• Azure CAF i landing zones: praktyczne wdrożenia Azure Landing Zones (hierarchia management groups, subscription vending, subskrypcje platformowe i workloadowe, centralne usługi)
• Microsoft Entra ID (kluczowa umiejętność): konfiguracja tenanta, projektowanie RBAC i role niestandardowe, PIM, Conditional Access, grupy i administrative units, app registrations i service principals, managed identities, workload identity federation (OIDC) dla CI/CD
• Governance i bezpieczeństwo: Azure Policy i initiatives, Defender for Cloud, Key Vault, standardy tagowania i nazewnictwa, zasada najmniejszych uprawnień
• Infrastructure as Code: mocny Terraform (preferowany) i/lub Bicep, reużywalne moduły, zdalny state, Azure Verified Modules lub moduły ALZ
• CI/CD i automatyzacja: Azure DevOps Pipelines lub GitHub Actions dla infrastruktury (plan/apply, środowiska, zatwierdzenia, uwierzytelnianie OIDC)
• DevSecOps: SAST, SCA, skanowanie IaC i kontenerów w pipeline’ach (np. Checkov, tfsec/Trivy, Defender for DevOps)