Mibcon Senior DevSecOps Engineer Prague Full-time

• Jsme jedním z nejvýznamnějších českých partnerů společnosti SAP a jediný zástupce z ČR a SR v prestižní mezinárodní partnerské síti UNITED VARs.
• Ctíme osvědčené standardy, zároveň se ale nebojíme inovovat a zkoušet nové postupy a tvořit nové SW produkty.
• To, v čem jsme nejsilnější, je implementace komplexních ERP projektů postavených na SAP. S tím máme nejvíce zkušeností a baví nás to. Našimi klienty jsou například velké obchodní řetězce, banky, ministerstva, ale i pivovary či výrobní podniky.

• Na trhu úspěšně působíme už 27 let - a neumíme si představit, že bychom dělali něco jiného.

• Je nás přes 200 a máme rádi fair play, svou práci, přírodu, sport - a samozřejmě Mibcon.

• Správa a rozvoj GitLab instancí a GitLab CI pipeline procesů

• Implementace best practices pro monorepository struktury

• Návrh a tvorba efektivních CI/CD pipeline pro různé typy aplikací

• Automatizace deploymentů pomocí ArgoCD a GitOps principů

• Implementace DevSecOps principů a Security-as-Code přístupů

• Zajištění compliance s NIS2 směrnicí a českým zákonem o kybernetické bezpečnosti

• Integrace bezpečnostních kontrol do CI/CD pipeline (SAST, DAST, SCA, container scanning)

• Správa vulnerability management a security patching procesů

• Implementace zero-trust architektury a principle of least privilege

• Security monitoring, incident response a forensní analýza

• Audit trails, logging a reporting pro compliance účely

• Návrh, implementace a správa Kubernetes/OpenShift clusterů v produkčním prostředí

• Instalace, konfigurace a údržba kontejnerových platforem

• Optimalizace výkonu a škálovatelnosti infrastruktury

• Troubleshooting a řešení incidentů na úrovni infrastruktury

• Implementace a správa observability řešení založených na OpenTelemetry standardu

• Nastavení monitoring stacku (Prometheus, Grafana, Jaeger, Zipkin)

• Správa centralizovaného loggingu (Elasticsearch, Fluentd, Loki)

• Implementace distributed tracing pro microservices architektury

• Konfigurace alerting systémů (AlertManager, Slack integrace)

• Analýza metrik, logů a traces pro optimalizaci výkonu aplikací
• Incident response a post-mortem analýzy

• Správa a optimalizace veřejných cloudů (primárně Microsoft Azure) i privátních cloudových řešení

• Provozování vlastních Kubernetes clusterů a on-premise infrastruktury

• Implementace Infrastructure as Code principů pomocí Terraform

• Automatizace konfigurace pomocí Ansible

• Bezpečnostní best practices pro hybridní prostředí

• Podpora vývojářů při containerizaci aplikací (Java/Spring Boot, React, Angular)

• Code review pro infrastructure kód a CI/CD konfigurace

• Produkční zkušenosti s DevSecOps praxí v enterprise prostředí

• Kubernetes/OpenShift: Pokročilé znalosti architektury a security, praktické zkušenosti s provozem vlastních clusterů, instalací a troubleshootingem

• Git/GitLab/GitLab CI: Expertní znalosti, zkušenosti se správou monorepository, tvorba secure pipeline s integrovanými security scany

• ArgoCD: Praktické zkušenosti s GitOps workflow a secure continuous deployment

• Helm: Pokročilé znalosti pro packaging a secure deployment aplikací

• DevSecOps nástroje: SAST (SonarQube), DAST (OWASP ZAP), SCA (Snyk), container security (Trivy, Twistlock)

• OpenTelemetry observability: Hands-on zkušenosti s implementací OTEL standardu a souvisejících nástrojů (Prometheus, Grafana, Jaeger, Elasticsearch, Loki)

• Kybernetická bezpečnost: Znalost NIS2 směrnice, ISO 27001, NIST frameworku

• Hybridní cloud prostředí: Zkušenosti s Microsoft Azure i on-premise infrastrukturou včetně security hardening

• Terraform: Pokročilé znalosti pro Infrastructure as Code

• Kontejnerizace: Docker, podman, containerd, secure registry management

• Zkušenosti s Google Cloud Platform nebo Amazon Web Services

• Znalost programovacích jazyků a frameworků: Java/Spring Boot, React, Angular

• Security certifikace: CISSP, CISM, CEH, Azure Security Engineer

• DevSecOps certifikace: CKA, CKAD, Terraform Associate, GitLab Certified

• Zkušenosti se service mesh technologiemi (Istio, Linkerd) a jejich security features

• Advanced security nástroje: Vault, Falco, OPA/Gatekeeper, Network policies

• Python, Go, Bash pro automatizaci

• Penetration testing

• Silné analytické a problem-solving schopnosti s bezpečnostním myšlením

• Schopnost pracovat samostatně i v týmu

• Komunikační dovednosti pro spolupráci s různými týmy

• Ochota učit se nové technologie a sdílet znalosti o bezpečnosti

• Orientace na výsledky, kvalitu a compliance

• Nejsme korporát!:)

• Jsme svobodná firma s minimem hierarchie a s vedením, které se řídí selským rozumem.

• Nabízíme ti fér ohodnocení podle tvé vlastní šikovnosti.

• Jsme firma, kde je důležité přátelství, protože na přátelských vztazích jsme vyrostli. Přátelskou atmosféru si chceme uchovat za každou cenu.

• Každý tvůj nápad se počítá, tvůj hlas nezapadne a tvých názorů si budeme vždy vážit.

• Budeš mít kolem sebe hodně chytrých lidí, kteří si své know-how nenechávají pro sebe, ale rádi se o něj podělí. Můžeš u nás profesně vyrůst - bude to jen a jen ve tvých rukách.

• Stejně tak bude na tobě, jak si zorganizuješ svůj čas, dovolenou, kapacitu pro projekty apod.

Cocuma