DevOps mérnök (IAM) (REF5079J)

Stack

Feladatok

• ▹Keycloak/RHSSO-alapú IAM-képességek fejlesztése és üzemeltetése Kubernetesen, biztonságos SSO és gép-gép közötti hozzáférés biztosítása belső termékekhez
• ▹A csapat munkájának támogatása a deploy, konfigurációkezelés és hibaelhárítás gyakorlatainak szabványosításával
• ▹Az IAM-platform megbízhatóságának, biztonságának és automatizáltságának folyamatos fejlesztése
• ▹Platformproblémák diagnosztizálása és megoldása (CPU-/memóriaterhelés, pod-állapot, konfigurációs hibák)
• ▹Részvétel az incidenskezelésben, upgrade-ek és migrációk támogatása

Elvárások

• ▹Legalább 3 év tapasztalat DevOps/Platform Engineerként vagy SRE-ként, gyakorlati Kubernetes-üzemeltetéssel éles környezetben
• ▹Az OAuth 2.0 és OpenID Connect koncepcióinak alapos ismerete IAM-integrációkhoz és SSO-folyamatokhoz
• ▹Gyakorlati tapasztalat GitOps alapú kiszállításban, Argo CD használatával
• ▹Tapasztalat konténerekkel (Docker) és CI/CD pipeline-okkal (pl. GitLab) a commit-tól a productionig
• ▹Magabiztos Python és Bash szkriptelés automatizáláshoz és hibaelhárításhoz
• ▹IAM alapismeretek: authentikáció vs. autorizáció, identitás-életciklus és provisioning folyamatok, szerepkör-/jogosultsági modell tervezése, felhasználótípusok, gép-gép közötti koncepciók
• ▹Gyakorlati Keycloak/RHSSO-tapasztalat: realm-ek, kliensek, szerepkörök, scope-ok, identity providerek, témák; authentikációs és autorizációs folyamatok végponttól végpontig történő hibaelhárítása
• ▹Configuration-as-code szemlélet Keycloakhoz: realm-ek/kliensek/szerepkörök verziózott konfiguráción keresztüli kezelése, változtatások promotálása környezetek között
• ▹Kubernetes és hálózati ismeretek: deployment-ek, service-ek, ingress, környezet-specifikus konfiguráció, secretek/configmap-ek biztonságos kezelése
• ▹Helm chart-ok és Argo CD alkalmazáskezelés, beleértve Helm-alapú deploy-okat Argo CD-n keresztül
• ▹CI/CD tapasztalat GitLab-bal, konténerizált workload-ok build-elése, tesztelése és deploy-olása
• ▹Infrastructure as Code szemlélet a környezetek és alkalmazásinfrastruktúra kezeléséhez
• ▹Observability-tapasztalat: Grafana/Prometheus, ELK stack, alapszintű Dynatrace-használat
• ▹Tapasztalat PostgreSQL üzemeltetésében (backup/restore, alap teljesítménymutatók, kapcsolat-hibaelhárítás)
• ▹Általános megértés arról, hogyan épül a Keycloak és az IAM-komponensek a Postgresre, és milyen jellemző hibamódok fordulnak elő
• ▹Tapasztalat OAuth 2.0, OpenID Connect és JWT-alapú authentikációval Keycloak-integrációkhoz
• ▹TLS/tanúsítványok és az IAM-végpontok biztonságos publikálásának ismerete
• ▹Monitoring és terheléstesztelő eszközök használata (Prometheus/Grafana, JMeter) teljesítmény, kapacitás és stabilitás megfigyeléséhez

Előny

• ▹Gyakorlati tapasztalat Keycloak operator-alapú futtatásában Kubernetesen/OpenShiften
• ▹Mélyebb Postgres üzemeltetési tudás (teljesítményhangolás, HA-kialakítások, karbantartási stratégiák)
• ▹Tapasztalat felhőtechnológiákban (AWS, Azure vagy Google Cloud)
• ▹Go, Java és/vagy Quarkus ismerete operátorok, provisioning logika vagy SPI-alapú kiterjesztések karbantartásához
• ▹Tapasztalat nemzetközi projektekben való munkavégzésben
• ▹Informatika, matematika vagy mérnöki diploma

A munkáltatóról

A legnagyobb IKT-munkáltató Magyarországon, a Deutsche Telekom IT Solutions (korábban IT-Services Hungary, ITSH) a Deutsche Telekom Csoport leányvállalata. A 2006-ban alapított vállalat több mint 5000 munkavállalóval nyújt széles körű IT és telekommunikációs szolgáltatásokat. Az ITSH 2019-ben elnyerte a HIPA „Legjobb Oktatási Együttműködés” díját, a PwC Magyarország 2021-es független felmérése szerint az egyik legvonzóbb munkahelynek számít, és 2019-ben elnyerte a „Legetikusabb Multinacionális Vállalat” címet is. A cég folyamatosan fejleszti budapesti, debreceni, pécsi és szegedi telephelyeit, és képzett IT szakembereket keres csapatába.