Senior DevOps/SRE Engineer

Hledáme zkušeného DevOps Engineera, který převezme odpovědnost za platformu Elastic a celkovou observabilitu IT prostředí banky. Hlavním cílem role je jednotný a bezpečný sběr logů, metrik a trasování z Azure i z on-premise. Data musí sloužit provozu, vývoji i bezpečnostnímu monitoringu. Role zahrnuje vlastnictví platformy od návrhu přes provoz až po další rozvoj.

Hlavní odpovědnosti

• Vlastnictví, správa a rozvoj platformy Azure Elastic Stack (Elasticsearch, Logstash, Kibana, Beats, Elastic Agent, Fleet).
• Návrh architektury observability napříč Azure a on-premise prostředím.
• Integrace zdrojů dat: Windows Server, Linux, IIS, síťové prvky, databáze, aplikace a Azure služby.
• Napojení Azure Monitor, Log Analytics, Event Hubs a diagnostických nastavení na Elastic.
• Návrh datových pipeline, parsování a normalizace dat (ECS), správa ingest pipeline.
• Správa životního cyklu dat (ILM, retence, hot-warm-cold architektura) v souladu s regulatorními požadavky.
• Zabezpečení platformy: RBAC, integrace s Entra ID a SSO, šifrování, správa certifikátů, audit přístupů.
• Návrh dashboardů, alertingu a SLO pro provoz a aplikační týmy.
• Spolupráce s IT Security a SOC na detekčních pravidlech a předávání dat do SIEM.
• Kapacitní plánování, výkonová optimalizace a vysoká dostupnost clusteru.
• Upgrady, patching a správa zranitelností platformy Elastic.
• Automatizace nasazení a konfigurace (Infrastructure as Code, CI/CD).
• Technická dokumentace, runbooky a standardy pro onboarding nových zdrojů dat.

Požadované zkušenosti

• Minimálně 5 let praxe v oblasti Observability, Monitoringu, DevOps nebo Infrastructure Engineering.
• Pokročilá znalost Elastic Stack včetně návrhu a provozu produkčního clusteru.
• Praktická zkušenost s integrací logů a metrik z Windows, Linux a síťových zařízení.
• Znalost Microsoft Azure, zejména Azure Monitor, Log Analytics, Event Hubs a networking.
• Znalost principů IT bezpečnosti, řízení přístupů a ochrany dat.
• Zkušenost se správou certifikátů, TLS a šifrováním dat při přenosu i v klidu.
• Znalost skriptování a automatizace (PowerShell, Python nebo Bash).
• Zkušenost s Infrastructure as Code (Terraform, Bicep nebo Ansible).
• Zkušenosti s ITSM procesy (Incident, Change Management).
• Schopnost samostatně navrhovat a implementovat technická řešení.

Výhodou

• Certifikace Elastic Certified Engineer nebo Elastic Certified Observability Engineer.
• Zkušenosti s Elastic Security, SIEM nebo integrací se SOC.
• Znalost OpenTelemetry a APM.
• Zkušenosti s Kafka nebo jinými streamovacími platformami.
• Znalost Microsoft Sentinel, FortiSIEM nebo jiných SIEM řešení.
• Zkušenosti s provozem Elastic na Kubernetes (ECK) nebo v Elastic Cloud.
• Praxe v bankovním nebo regulovaném prostředí.
• Znalost DORA, NIS2 a požadavků na auditní stopu a retenci logů.

Co ti nabízíme?

• Příjemné pracovní prostředí a stabilní zázemí jedné z největších společností na vývoj softwaru na globální úrovni.
• Prostor pro samostatnou a kreativní práci s možností realizace vlastních nápadů a příležitostmi se stále učit nové věci a přístupy.
• U nás máš možnost ovlivňovat své směrování ve firmě.
• Kvalitní HW i SW vybavení, přístup k nejmodernějším technologiím a specifickým projektům.
• Možnosti zdokonalit se v jazykových dovednostech, jsme významným celosvětovým hráčem.
• V Avenga získáš ve svém rozvoji kvalitní podporu i díky bohaté nabídce interních a externích školení, můžeš tak posouvat hranice svých kompetencí.
• Nabízíme ti benefity jako jsou příspěvek na životní a penzijní připojištění, výuku AJ/NJ/ES, MultiSport kartu, sick days, příspěvek na stravné, čeká tě tu spousta firemních akcí, zázemí kanceláří v Praze na Palmovce s kvalitním vybavením i pro sportovce a milovníky jídla a kávy, po vzájemné dohodě možnost částečného home office, a další.