Cloud Engineer (K/M)

Dentsu Polska is seeking a Cloud Engineer to create and maintain Terraform modules, build IaC pipelines, and ensure security and quality baselines for the cloud platform.

• Tworzenie i utrzymywanie modułów Terraform dla komponentów platformy chmurowej (podejście cloud-agnostic, moduły wielokrotnego użytku w różnych środowiskach chmurowych)
• Budowa i utrzymanie pipeline'ów IaC oraz współtworzenie biblioteki współdzielonych workflowów (GitHub Actions)
• Wdrażanie i walidacja komponentów platformy (m.in. networking, identity, observability)
• Współtworzenie baseline'u bezpieczeństwa i jakości: skanowanie kodu i zależności, code review, credential-less authentication do chmury, drift detection
• Odpowiedzialność za wydzielony obszar platformy (np. networking, identity, observability, biblioteka współdzielonych workflowów)
• Udział w przeglądzie ADR i code review

• Min. 4 lata doświadczenia komercyjnego jako Cloud / DevOps / Platform Engineer
• Doświadczenie z Infrastructure as Code i praktyczna biegłość w Terraform (projektowanie modułów, zarządzanie stanem, wersjonowanie, testy)
• Znajomość praktyk CI/CD i biegłość w pracy z gitem
• Umiejętność pisania skryptów automatyzujących w Python lub innym języku (Bash, PowerShell, Go itp.)
• Znajomość rozwiązań oraz protokołów sieciowych (TCP, UDP, IPv4, HTTP, HTTPS, DNS)
• Doświadczenie w administracji systemami Linux
• Język angielski – biegłość w mowie i piśmie
• Język polski – komunikatywny
• Profil Cloud (Azure): Bardzo dobra znajomość chmury Azure: sieci (VNet, hub-spoke), tożsamość (Entra ID), RBAC, Azure Policy, model subskrypcji i management groups, monitoring
• Profil Cloud (Azure): Praktyczne doświadczenie z Cloud Adoption Framework (CAF) / Landing Zones
• Profil Cloud (Azure): Projektowanie governance, tożsamości i topologii sieciowej w chmurze
• Profil Platform (GitHub / CI-CD / automatyzacja): Bardzo dobra znajomość GitHub (Actions, reusable workflows; mile widziane GitHub Enterprise)
• Profil Platform: Budowa współdzielonych pipeline'ów IaC, release management, drift detection
• Profil Platform: Bezpieczeństwo w pipeline'ach: skanowanie SAST, dependency scanning, OIDC / uwierzytelnianie, automatyzacja procesów delivery
• Mile widziane: Certyfikaty chmurowe (Azure lub AWS)
• Mile widziane: Doświadczenie z AWS
• Mile widziane: Doświadczenie z Kubernetes (K8s)
• Mile widziane: Doświadczenie z systemami observability (np. Grafana, Azure Monitor)
• Mile widziane: Doświadczenie we współpracy z międzynarodowymi zespołami