Senior Cloud Engineer (AWS / DevOps)

Vercom; Kraków; Hybrid; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Dofinansowanie do karty Multisport

Pakiet medyczny Luxmed

Job summary

Vercom S.A. prowadzi projekt OWNROOT – platformę z obszaru cybersecurity, compliance i AI. Szukamy specjalisty ds.

infrastruktury, który zacznie od konfiguracji i od razu wejdzie w utrzymanie środowiska w Kubernetes, CI/CD i GenAI na Bedrock. Dołączysz do zespołu pracującego nad bezpieczną, zgodną z normami architekturą chmurową i automatyzacją. Wspólnie z partnerem AWS budujesz środowisko od podstaw, będziesz odpowiadać za Landing Zone, EKS, IaC oraz procesy DevSecOps.

Qualifications

• Minimum 5 years of practical AWS production experience.
• Strong practical knowledge of Kubernetes (EKS): clusters, networking, access, upgrades.
• Terraform and IaC practices.
• Experience with multi-account AWS environments (Organizations, SCP, IAM Identity Center).
• Experience with CI/CD tools (GitHub Actions, GitLab CI) and GitOps (Argo CD, Flux).
• Cloud networking knowledge (VPC, SGs, load balancers, DNS).
• Experience with monitoring/observability tools (CloudWatch, Prometheus, Grafana).
• Experience with GenAI services in production (Bedrock).
• Scripting skills (Python, Bash).
• Security in cloud (IAM, network segmentation, encryption, secret management).

Responsibilities

• Implement Infrastructure as Code using Terraform and automate environment management.
• Maintain multi-account AWS environment (Organizations, SCP, IAM Identity Center).
• Co-create Landing Zone with AWS partner and maintain it.
• Configure and maintain EKS clusters: tuning, updates, networking, permissions.
• Build and evolve CI/CD pipelines with GitOps approaches.
• Embed security controls in deployment processes (DevSecOps).
• Integrate and maintain GenAI services on Amazon Bedrock.
• Cost control: tag resources and monitor per-tenant costs.

Skills

AWS

Kubernetes

Terraform

CI/CD

GitOps

Networking

Monitoring

GenAI Bedrock

Python

Tools

AWS Organizations

SCP

IAM Identity Center

CloudWatch

Job description

W ramach Grupy Vercom rozwijamy OWNROOT: platformę z obszaru cybersecurity, compliance i AI. Łączymy wiedzę regulacyjną (NIS2, DORA, ISO 27001, AI Act) z technologią i automatyzacją. Bezpieczeństwo i zgodność traktujemy jako realną kontrolę nad środowiskiem: od zarządzania zgodnością, przez monitoring powierzchni ataku, po testy penetracyjne. Platformę budujemy od początku w modelu AI-native, a zespół tworzą osoby, które zbudowały dział bezpieczeństwa w Grupie Vercom.

Szukamy osoby, która lubi pracować bezpośrednio z konfiguracją. Razem z naszym partnerem AWS budujemy od podstaw środowisko pod platformę OWNROOT i chcemy, aby Twoja praca zaczęła się na starcie tych prac: budujesz środowisko z nami, poznajesz je od pierwszego dnia i stopniowo przejmujesz odpowiedzialność za jego utrzymanie.

Najwięcej będzie się działo w Kubernetes, pipeline'ach CI/CD i usługach GenAI na Amazon Bedrock. To obszary, które będą najszybciej się zmieniać i najdłużej się rozwijać.

Pracujemy z klientami z sektorów regulowanych, dlatego bezpieczeństwo i zgodność są wbudowane w środowisko od samego początku.

Czym będziesz się zajmować

Infrastruktura i automatyzacja

Infrastructure as Code w Terraform i automatyzacja zarządzania środowiskiem,

Codzienna praca w środowisku multi-account: AWS Organizations, SCP, IAM Identity Center,

Współtworzenie Landing Zone z partnerem AWS i przejęcie jej utrzymania.

Konfiguracja i utrzymanie klastrów EKS: skalowanie, aktualizacje, sieć, uprawnienia,

Budowa i rozwój pipeline'ów CI/CD, w tym podejścia GitOps,

Wbudowywanie kontroli bezpieczeństwa w proces wdrożeń (DevSecOps).

Integracja i utrzymanie usług AI na Amazon Bedrock,

Inference profiles, limity przepustowości, prompt caching,

Rozliczanie kosztów modeli per klient (tenant).

Automatyzacja onboardingu klienta,

Izolacja danych między klientami: dedykowane bazy dla planu Enterprise i współdzielone dla pozostałych planów.

Uruchamianie w AWS agentów do ASM i testów penetracyjnych: izolacja agentów, kontrola ruchu wychodzącego, stałe adresy IP źródłowe do whitelistingu po stronie klientów,

Dbanie o zgodność z polityką AWS dotyczącą testów penetracyjnych.

Observability i ciągłość działania

Monitoring, logowanie i obserwowalność środowiska,

Backup, disaster recovery i regularne testy planów ciągłości działania.

Kontrola kosztów

Tagowanie zasobów, budżety i monitorowanie kosztów per klient, w tym kosztu tokenów,

Dostarczanie danych o kosztach, które wpływają na nasz cennik.

Współpraca

Bliska współpraca z zespołami developerskimi, bezpieczeństwa i z partnerem AWS,

Przygotowanie dowodów technicznych do audytów (ISO 27001, NIS2),

Przedstawianie rekomendacji i ich uzasadnień zarządowi.

Czego oczekujemy

Min. 5 lat praktycznej pracy z AWS w środowiskach produkcyjnych,

Bardzo dobrej, praktycznej znajomości Kubernetes (EKS): konfiguracja klastrów, sieć, uprawnienia, aktualizacje,

Praktyki z Terraform i podejściem Infrastructure as Code,

Doświadczenia ze środowiskiem multi-account w AWS (Organizations, SCP, IAM Identity Center),

Doświadczenia z narzędziami CI/CD (GitHub Actions, GitLab CI lub podobne) i GitOps (Argo CD, Flux lub podobne),

Znajomości sieci w chmurze (VPC, security groups, load balancery, DNS),

Znajomości narzędzi do monitoringu i obserwowalności (CloudWatch, Prometheus, Grafana lub podobne),

Praktyki z Amazon Bedrock lub innymi usługami GenAI w środowisku produkcyjnym,

Umiejętności skryptowania (Python, Bash),

Rozumienia bezpieczeństwa chmury (IAM, segmentacja sieci, szyfrowanie, zarządzanie sekretami) na poziomie partnera do rozmowy o architekturze,

Samodzielności, inicjatywy i umiejętności wyjaśniania decyzji technicznych osobom spoza IT.

Mile widziane

Doświadczenie w architekturze SaaS multi-tenant,

Zaawansowana praca z Amazon Bedrock: Guardrails, prompt caching, alokacja kosztów per tenant,

Doświadczenie z infrastrukturą pod narzędzia bezpieczeństwa lub testy ofensywne,

AWS European Sovereign Cloud lub doświadczenie z wymaganiami suwerenności danych,

Znajomość ISO 27001, NIS2 lub DORA w kontekście chmury,

Wpływ na kształt środowiska od pierwszego dnia: budujesz je razem z partnerem AWS, zamiast przejmować gotowe,

Pracę z najnowszymi usługami AWS, w tym GenAI i chmurą suwerenną,

Współpracę z ekspertami cybersecurity i legal,

Możliwość szybkiego rozwoju wraz ze skalowaniem organizacji,

Elastyczny model pracy,

Lekcje języka angielskiego lub niemieckiego w godzinach pracy,

Dofinansowanie do karty Multisport i pakietu medycznego Luxmed,