DevOps / Platform & Automation Engineer (m/w/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevOps/Platform-инженер в одну из крупнейших упаковочных агентств Германии. Задача — автоматизировать текущий IT-операционный контур и построить платформу: IaC, CI/CD, управление устройствами и идентификацией, наблюдаемость.

Задачи

• Автоматизировать рутинные операции: онбординг пользователей и устройств, права доступа, сертификаты, проверки бэкапов, стандартные конфигурации
• Переводить существующую инфраструктуру в код (Terraform, Ansible, Git), делать изменения ревьюируемыми и откатываемыми
• Строить CI/CD, контейнерные ворклоады и воспроизводимые окружения как основу для работы команды
• Разрабатывать стратегию патчей по всему стеку: автоматические пайплайны обновлений, кольца раскатки, enforcement на устройствах через MDM и Declarative Device Management, отчётность
• Сопровождать и укреплять Entra ID: Conditional Access, lifecycle, модели прав, SSO для SaaS-ландшафта
• Встраивать ИИ-агентов в CI/CD-пайплайны: ревью, черновики, dependency- и patch-PR, анализ сборок, включая guardrails, secret-scoping, review-gates и контроль стоимости токенов
• Развивать мониторинг, логирование и алертинг
• Автоматизировать provisioning и выдачу прав вокруг Entra ID и SaaS с корректным управлением секретами
• Обучать команду работе с инструментами: ревью, парное программирование, guardrails, тесное взаимодействие с системными администраторами

Требования

• Многолетний опыт (желательно 5+ лет) в DevOps, Platform или Automation Engineering
• Уверенное владение Infrastructure as Code (Terraform или Ansible), Git-воркфлоу и CI/CD (желательно Bitbucket или аналоги)
• Глубокие навыки скриптинга и автоматизации в Unix-среде: Linux, macOS, bash или zsh; желательно Python
• Понимание современных IT-инфраструктур: сети, концепции доступа (WireGuard, Zero Trust Network Access), облачные среды
• Опыт автоматизации endpoint-устройств и MDM (желательно JAMF Pro), концепций обновлений и патчей
• Знание Entra ID, Single Sign-on и автоматизации Identity Lifecycle
• Практический опыт ИИ-поддерживаемой разработки и автоматизации с реалистичной оценкой пользы
• Умение делать решения понятными, поддерживаемыми и документированными

Условия

• Стабильная работа в одной из крупнейших упаковочных агентств Германии: 35+ лет опыта, более 200 сотрудников
• Максимальная гибкость: время и место работы согласуются с тобой, командой и задачами
• Современное оснащение: Apple-продукты, новейшая Adobe Creative Suite и инновационные программные решения
• Современный офис с Social-Heart и хорошей транспортной доступностью в центре
• Возможности обучения и активное участие в процессе NewWork
• Дополнительные перки: Bikeleasing и доступ к NXT-Health Portal на базе voiio
• Сильная команда и уникальная корпоративная культура

Навыки

• Terraform
• Ansible
• Git
• CI/CD
• Bitbucket
• Linux
• macOS
• bash
• zsh
• Python
• WireGuard
• Zero Trust Network Access
• JAMF Pro
• MDM
• Entra ID
• SSO
• Kubernetes
• Grafana
• Prometheus
• n8n
• API-интеграции
• ИИ-агенты