Ledigt jobb: Systemadministratör

Plats: Sverige (Hybrid)

Nivå: Mid–Senior

Säkerhetsprövning: Krav på säkerhetsprövning för registeruppgifter (Uppgiftsbehörighet 2SE)

OM TJÄNSTEN

Vi söker en erfaren Kubernetes Operations Engineer för att stärka vårt team i Sverige på konsultbasis. I denna roll ansvarar du för den dagliga administrationen, stabiliteten, säkerheten och livscykelhanteringen av Kubernetes-kluster – oavsett om det gäller självhanterade lösningar (kubeadm, Rancher, OpenShift) eller hanterade molntjänster (AKS, EKS, GKE). Du kommer att arbeta nära utvecklings-, plattforms- och säkerhetsteam för att säkerställa att containerarbetsbelastningar körs pålitligt, effektivt och säkert i skala.

VIKTIGA ANSVARSOMRÅDEN

• Administrera, underhåll och uppgradera Kubernetes-kluster över utvecklings-, test- och produktionsmiljöer.
• Övervaka klusterhälsa, nodprestanda och arbetsbelastningstillgänglighet med hjälp av Prometheus, Grafana, Alertmanager och Loki eller liknande observabilitetsstackar.
• Administrera klusternätverk: CNI-plugins (Calico, Flannel, Cilium), Ingress-kontrollanter (NGINX, Traefik), Nätverksregler och Service Mesh (Istio eller Linkerd) där det är tillämpligt.
• Administrera lagring: Persistenta volymer, Lagringsklasser, dynamisk provisionering och integration med NFS, Ceph, Longhorn eller molnnativa lagringsbackendar.
• Implementera och upprätthåll Rollbaserad åtkomstkontroll (RBAC), Pod-säkerhetsstandarder, nätverksregler och hantering av hemligheter (Vault, Sealed Secrets eller nativa Kubernetes Secrets).
• Administrera klusterlivscykeln inklusive nodprovisionering, certifikatrotation, etcd-backup och återställning samt uppgraderingar av kontrollplanet.
• Drifta och felsök Helm-hanterade releaser; underhåll Helm-chartar och övervaka chart-versionering och återställningar.
• Stöd GitOps-arbetsflöden med Argo CD eller Flux för deklarativ hantering av klustertillstånd.
• Samarbeta med utvecklingsteam kring resurskvoter, gränsvärden, HPA/VPA-autoskalning och schemaläggning av arbetsbelastningar.
• Utför kapacitetsplanering, kostnadsoptimering och rättsskalning av klusterresurser.
• Svara på och lösa incidenter som involverar komponenter i klustret, nätverk, lagring och applikationsarbetsbelastningar.
• Upprätthåll dokumentation av klusterarkitektur, runbooks och operativa procedurer.
• Deltag i on-call-vakt som krävs.

KRAV PÅ KVALIFIKATIONER

• 4+ års praktisk erfarenhet av Kubernetes-operationsarbete i produktionsmiljöer.
• Starka kunskaper om Kubernetes kärnkoncept: Pods, Deployments, StatefulSets, DaemonSets, Services, ConfigMaps, Secrets, RBAC och Namespaces.
• Erfarenhet av att administrera självhanterade kluster (kubeadm) och/eller hanterade Kubernetes-tjänster (AKS, EKS eller GKE).
• God förståelse för Kubernetes-nätverk: CNI-plugins, Ingress, DNS (CoreDNS), Nätverksregler och Lastbalansering.
• Erfarenhet av klusterövervakning och observabilitet: Prometheus, Grafana och Alertmanager.
• Behärskning av Helm för pakethantering och releaslivscykel.
• Praktisk erfarenhet av etcd-backup/restore, certifikathantering och felsökning av kontrollplanet.
• Skriptfärdigheter i Bash och/eller Python för automatisering och operativa uppgifter.
• Kännedom om container-runtider: containerd, CRI-O eller Docker.
• Erfarenhet av Linux (RHEL, Ubuntu eller motsvarande) som underliggande nod-OS.

ÖNSKVÄRDA KVALIFIKATIONER

• Erfarenhet av GitOps-verktyg: Argo CD eller Flux för deklarativ kontinuerlig leverans.
• Kunskap om Service Mesh-teknologier: Istio eller Linkerd för trafikhantering och mTLS.
• Kännedom om Kubernetes-säkerhetsverktyg: Falco, OPA/Gatekeeper, Kyverno eller Trivy.
• Erfarenhet av klusterautoskalning: Cluster Autoscaler, KEDA eller Karpenter.
• Exponering mot OpenShift eller Rancher enterprise Kubernetes-plattformar.
• Erfarenhet av Infrastructure-as-Code med Terraform eller Ansible för klusterprovisionering och konfiguration.
• Kubernetes-certifieringar: CKA (Certified Kubernetes Administrator) eller CKS (Certified Kubernetes Security Specialist) starkt meriterande.
• Kännedom om molnnätverk och IAM i AWS, Azure eller GCP i samband med hanterade Kubernetes.
• Bakgrund inom ITIL eller strukturerade servicehanteringsramverk.

KRAV PÅ SÄKERHETSPRÖVNING

⚠️ Denna tjänst kräver säkerhetsprövning för registeruppgifter nivå 2SE (Säkerhetsskyddad anställning).

En utökad bakgrundskontroll kommer att genomföras som en del av anställningsprocessen. För att vara behörig måste kandidaterna ha haft sin folkbokföring i Sverige de senaste 3 åren utan avbrott. Kandidater som inte uppfyller detta bosättningskrav kan inte beaktas för denna roll.