DevOps Engineer & Security Officer | Sharry

Informace o pracovním místě

Náš kód každé ráno otevírá 50 000 dveří - pro víc než 60 000 zaměstnanců největších světových firem a přes 100 společností po celém světě. New York, Chicago, Lima, Londýn, Oslo, Varšava, Praha. Ve chvíli, kdy někdo přiloží telefon k turniketu, podrží ho u panelu ve výtahu nebo naskenuje QR kód na recepci, běží náš backend. Ne teoreticky. Doslova. Lidem v ruce. V reálném čase.

Stavíme produkt, kterým uživatelé sahají do reálného světa - mobilní aplikaci v kapse, co odemkne turniket v lobby, obrazovky v recepci, navigační panely v garážích. Všechno to jsou body dotyku, na kterých budeš pracovat.

Infrastruktura pod tím je hybridní: na jedné straně AWS a Kubernetes, na druhé přibližně čtyřicet linuxových serverů v sedmi zemích. Všechno je v Gitu: cloud přes OpenTofu (Terraform), cokoli s operačním systémem přes Ansible.

Druhá polovina téhle práce je doložit, jak se ta infrastruktura provozuje. Máme certifikaci ISO 27001:2022 a každý rok procházíme externím auditem. Tuhle agendu přebereš od CTO: namapovat kontroly na to, co reálně běží, napsat směrnice, vyrobit důkazy. Nehledáme tedy DevOps inženýra ani compliance manažera - hledáme někoho, kdo je schopen pokrýt obojí.

Náš stack:

* Cloud a IaC: AWS, OpenTofu (Terraform), Ansible, Docker, Helm
* Kubernetes: EKS, KEDA, cluster-autoscaler, AWS Load Balancer Controller
* Data: Aurora MySQL+PostgreSQL, Redis, RabbitMQ, SQS, S3
* CI/CD a secrets: GitLab CI, Renovate, SOPS + AWS KMS, SSM Parameter Store
* Monitoring a logy: Prometheus, Grafana, Alertmanager, PagerDuty, ELK, Loki, CloudWatch, Sentry
* Síť a přístupy: Tailscale, IPsec, Nginx, Route53, ALB, AWS WAF
* Bezpečnost: AWS Security Hub, Inspector, Config, CloudTrail
* Compliance: ISO 27001:2022, GDPR, CCPA
* Servery: Debian a Ubuntu, jako VM i na železe
* Nad tím běží: PHP 8.5, frontendy ve VueJS
* Firemní nástroje: Slack, G Suite, Jira
* Vývojový proces: Scrum

Co od tebe očekáváme:

* Kubernetes v produkci (Helm values), resource limity, rolling updaty
* Infrastructure As a Code jako výchozí stav: píšeš moduly v OpenTofu (Terraformu), a Ansible role držíš idempotentní
* Linux (Debian/Ubuntu) na úrovni journald, tcpdump a strace
* IAM v AWS, které bys bez rozpaků podal auditorovi, plus VPC, security groups, KMS, RDS
* Umíš projít jeden request od load balanceru přes ingress a pod až na server v budově šest časových zón odsud
* ISO 27001, příloha A: dokážeš říct, kterou kontrolu dané technické opatření skutečně plní - a kterou jen zdánlivě
* Za sebou máš celý cyklus auditu ISO 27001 nebo SOC 2 zevnitř, základy GDPR, threat modelling, incident response, klientské bezpečnostní dotazníky
* Držení on-call pohotovosti
* Čeština nebo slovenština, angličtina komunikativně

Co nabízíme:

* Skutečný mandát: reportuješ CTO, který dnes nosí i klobouk CISO - a přebíráš ho od něj
* Compliance práci, kterou ověřuje auditor zvenčí: ISO 27001, každoroční externí audit
* Prostředí postavené na infrastruktuře jako kódu - ručně doladěného je minimum, a kde ještě je, dostaneš seznam a mandát to spravit
* Budget na AI nástroje (Claude Max / Pro, Gemini, NotebookLM)
* Budget na vzdělávání
* Pružná pracovní doba, home office v režimu 3/2 nebo 2/3
* 5 týdnů dovolené, 5 sick days ročně
* Kanceláře pár minut od metra Smíchovské nádraží
* Parkování pro auto i kolo zdarma (+ sprcha)
* Ovoce a zdravé svačiny v kanceláři
* PS5 tým
* Firemní snídaně, Sharry Beer, party a teambuildingy
* Vstupenky na veřejné akce zdarma
* Multisport karta

Základy „chytré budovy" jménem Sharry položili v roce 2016 čtyři nadšenci. Společně postavili softwarové řešení pro všechny nové administrativní budovy, které Skanska staví ve střední Evropě. Krátce po tom Sharry vyhrálo tendr a stalo se technologickým partnerem největšího komerčního vlastníka nemovitostí v New Yorku. Firma získala dvě investice, aby posílila svou pozici globální PropTech společnosti - dnes je nás 40+ v Praze, Varšavě, New Yorku a Bostonu.

Zaujalo tě to? Napiš nám o sobě pár slov nebo pošli ukázku kódu přes kontaktní formulář níže.