DevOps mérnök (IAM)

Stack

Feladatok

• ▹Keycloak/RHSSO-alapú IAM-képességek fejlesztése és üzemeltetése Kubernetesen, biztonságos SSO és gép-gép közötti hozzáférés biztosítása belső termékekhez
• ▹Csapatfejlesztés támogatása a deployment, konfiguráció és hibaelhárítás gyakorlatainak szabványosításával
• ▹Az IAM platform megbízhatóságának, biztonságának és automatizáltságának folyamatos javítása

Elvárások

• ▹Legalább 3 év DevOps/Platform Engineer (vagy SRE) tapasztalat, gyakorlati Kubernetes-üzemeltetéssel éles környezetben
• ▹Szilárd OAuth 2.0 és OpenID Connect ismeretek modern IAM integrációkhoz és SSO folyamatokhoz
• ▹Gyakorlati tapasztalat GitOps delivery-vel Argo CD segítségével
• ▹Tapasztalat konténerekkel (Docker) és CI/CD pipeline-okkal (pl. GitLab) a commit-tól a productionig
• ▹Magabiztos Python és Bash szkriptelés automatizáláshoz és hibaelhárításhoz
• ▹IAM alapismeretek: autentikáció vs. autorizáció, identitás életciklus és provisioning folyamatok, szerepkör/jogosultsági modell tervezés, felhasználótípusok, gép-gép közötti koncepciók
• ▹Keycloak/RHSSO: gyakorlati tapasztalat realm-ekkel, kliensekkel, szerepkörökkel, scope-okkal, identity provider-ekkel és témákkal, autentikációs/autorizációs folyamatok végponttól-végpontig történő hibaelhárítása
• ▹Configuration-as-code szemlélet Keycloak-hoz: realm-ek/kliensek/szerepkörök verziózott konfigurációval történő kezelése és környezetek közötti promotálása
• ▹Üzemeltethetőség: platformhibák diagnosztizálása és megoldása (CPU/memória terhelés, pod-állapot, konfigurációs hibák), közreműködés incidenskezelésben, upgrade-ek és migrációk támogatása
• ▹Kubernetes és hálózat: tapasztalat deploymentekkel, service-ekkel, ingress-szel, környezet-specifikus konfigurációval, secretek/configmap-ek biztonságos kezelésével
• ▹Csomagolás és delivery: Helm chartok és Argo CD alkalmazáskezelés, Helm-alapú deploymentek Argo CD-n keresztül GitOps workflow-khoz
• ▹CI/CD tapasztalat GitLab-bal, konténerizált workloadok buildelése, tesztelése és deployolása
• ▹Infrastructure as Code (IaC) szemlélet környezetek és alkalmazás-infrastruktúra kezeléséhez
• ▹Observability: tapasztalat Grafana/Prometheus, ELK stack és alapszintű Dynatrace használatával monitoring, riasztás és hibaelhárítás céljából
• ▹Tapasztalat PostgreSQL-lel üzemeltetési kontextusban (mentés-visszaállítás, alapvető teljesítménymutatók, kapcsolódási hibaelhárítás)
• ▹Általános megértés arról, hogyan támaszkodik a Keycloak és az IAM komponensek a Postgres-re, és milyenek a tipikus hibamódok
• ▹Tapasztalat OAuth 2.0, OpenID Connect és JWT-alapú autentikációval Keycloak integrációkhoz
• ▹TLS/tanúsítványok és az IAM végpontok biztonságos exponálásának ismerete
• ▹Tapasztalat monitoring és terheléses tesztelő eszközökkel (pl. Prometheus/Grafana, JMeter) az IAM szolgáltatások teljesítményének, kapacitásának és stabilitásának megfigyelésére

Előny

• ▹Gyakorlati tapasztalat Keycloak operator-alapú futtatásával Kubernetes/OpenShift-en
• ▹Mélyebb Postgres üzemeltetési know-how (teljesítményhangolás, HA beállítások, karbantartási stratégiák)
• ▹Tapasztalat felhőtechnológiákkal (AWS, Azure vagy Google Cloud)
• ▹Tapasztalat Go, Java és/vagy Quarkus nyelven operátorok, provisioning logika vagy SPI-alapú kiterjesztések karbantartásához
• ▹Tapasztalat nemzetközi projektekben való munkavégzésben

A munkáltatóról

A Deutsche Telekom IT Solutions (korábban IT-Services Hungary, ITSH) Magyarország legnagyobb ICT munkáltatója, a Deutsche Telekom Csoport leányvállalata; 2006-ban alapították. A cég több mint 5300 munkavállalóval széles körű IT és telekommunikációs szolgáltatásokat nyújt, több száz nagyvállalati ügyféllel Németországban és más európai országokban. A DT-ITS 2019-ben elnyerte a HIPA Legjobb Oktatási Együttműködés díját, és ugyanabban az évben a Legetikusabb Multinacionális Vállalat elismerést is megkapta. A cég folyamatosan fejleszti budapesti, debreceni, pécsi és szegedi telephelyeit, és képzett IT szakembereket keres csapatába. A csapat 30 millió ügyfelet kiszolgáló, nagyszabású projekten dolgozik: olyan alkalmazásokat és weboldalakat fejlesztenek, amelyek a száloptikás hálózat előrendelését, megrendelését, telepítését, szolgáltatáskezelését és ügyfélszolgálati folyamatait támogatják végponttól végpontig.