StaffInIT
Back to job details
JellLabs Tech Full-time

Devops

Opis stanowiska

zukamy praktyka z dużym doświadczeniem w Azure i Microsoft Entra ID do dwumiesięcznego projektu klienckiego, który startuje od razu. Projekt dotyczy budowy platformy Azure klasy Enterprise-Scale.

Będziesz głównym wykonawcą i będziesz pracować ramię w ramię z DevOps Architektem. To on definiuje docelową architekturę i odpowiada za kluczowe decyzje projektowe, zgodnie z Azure Cloud Adoption Framework (CAF) i Well-Architected Framework (WAF). Twoim zadaniem jest szybko i na wysokim poziomie zamienić te projekty w działającą, bezpieczną i dobrze udokumentowaną strefę docelową (landing zone) w Azure. Będziesz też w bezpośrednim kontakcie z zespołem technicznym klienta.

Obowiązki

  • Wdrażaniem fundamentów platformy jako Infrastructure as Code: hierarchia management groups, subskrypcje, polityki, sieć, tożsamość i usługi współdzielone
  • Konfiguracją Microsoft Entra ID: model RBAC, PIM, Conditional Access, grupy, managed identities i workload identity federation dla pipeline’ów
  • Budową i utrzymaniem pipeline’ów CI/CD dla infrastruktury, z skanowaniem bezpieczeństwa i bramkami zatwierdzeń
  • Konfiguracją monitoringu, logowania, alertów i kontroli kosztów
  • Udziałem w low-level design oraz zgłaszaniem ryzyk i usprawnień Architektowi
  • Testowaniem wdrożeń i wsparciem klienta przy przekazaniu rozwiązania
  • Tworzeniem czytelnej dokumentacji technicznej: konfiguracje, runbooki, dokumentacja modułów IaC i diagramy

Wymagania

  • Azure CAF i landing zones: praktyczne wdrożenia Azure Landing Zones (hierarchia management groups, subscription vending, subskrypcje platformowe i workloadowe, centralne usługi)
  • Microsoft Entra ID (kluczowa umiejętność): konfiguracja tenanta, projektowanie RBAC i role niestandardowe, PIM, Conditional Access, grupy i administrative units, app registrations i service principals, managed identities, workload identity federation (OIDC) dla CI/CD
  • Governance i bezpieczeństwo: Azure Policy i initiatives, Defender for Cloud, Key Vault, standardy tagowania i nazewnictwa, zasada najmniejszych uprawnień
  • Infrastructure as Code: mocny Terraform (preferowany) i/lub Bicep, reużywalne moduły, zdalny state, Azure Verified Modules lub moduły ALZ
  • CI/CD i automatyzacja: Azure DevOps Pipelines lub GitHub Actions dla infrastruktury (plan/apply, środowiska, zatwierdzenia, uwierzytelnianie OIDC)
  • DevSecOps: SAST, SCA, skanowanie IaC i kontenerów w pipeline’ach (np. Checkov, tfsec/Trivy, Defender for DevOps)

Your application

Fields marked with * are required.

Your expectations

Where you are based — the city is enough.

Expected hourly rate *
Amount
Hourly

Enter an hourly amount and currency.

What you charge for one hour of work, including the currency — for example 85 PLN per hour.

PDF, DOC, or DOCX — max 10 MB

How your personal data is processed

The controller of your personal data is JellLabs Tech.

Your data is processed in order to carry out this recruitment process and, if you give the separate consent below, future recruitment processes.

Legal basis: steps taken at your request before entering into a contract and applicable employment law (Art. 6(1)(b) and (c) GDPR); for future recruitment – your consent (Art. 6(1)(a) GDPR).

Your data is kept for the duration of this recruitment process and, if you consent to future recruitment, for the period stated in the controller's privacy policy.

You have the right to access, rectify, erase and restrict the processing of your data, to data portability, to object, and to lodge a complaint with your data protection supervisory authority.

You can withdraw your consent to future recruitment at any time by contacting the controller; this does not affect the lawfulness of processing carried out before the withdrawal. Providing your data is voluntary, but necessary to take part in the recruitment.

Some answers are checked automatically against this role's requirements. Your information is kept confidential.