Cloud Infrastructure Architect — IaaS platforma nad KVM

O našem klientovi

Jeden z největších českých poskytovatelů cloudových a datacentrových služeb. Provozuje vlastní datová centra i páteřní síť a dodává IaaS enterprise zákazníkům včetně kritických systémů, kde dostupnost není marketingový slib, ale smluvní závazek.

Why This Role Exists Now

Firma přechází od komerční virtualizace k vlastní IaaS platformě postavené na Apache CloudStacku a KVM. Platforma už běží v produkci a další fází je její stabilizace, škálování a rozvoj o nové funkce. Souběžně se rozhoduje o dalším patře — managed databáze a kontejnerová platforma nad toutéž infrastrukturou, jako komerční služba pro zákazníky. Interní tým proto hledá seniorního člověka, který dokáže kombinovat produkční odpovědnost za IaaS s návrhem nové PaaS vrstvy.

Náplň práce

#### Role / Mission

Jste seniorní člověk, který za IaaS platformu technicky odpovídá. Navrhujete a obhajujete architektonická rozhodnutí, ale zároveň zůstáváte rukama v provozu — řešíte incidenty na úrovni hypervisoru a operačního systému, plánujete a vedete upgrade cykly platformy, přidáváte nové funkce. Vedle toho spoluurčujete, jak bude vypadat PaaS vrstva nad stávající infrastrukturou, a posouváte tým od manuálních zásahů k automatizaci jako výchozímu způsobu práce.

Po šesti měsících, tedy na konci první fáze kontraktu, je platforma stabilnější a předvídatelnější než dnes, provozní postupy jsou zapsané a použitelné i bez vás, a tým má jasnou představu, jak vypadá první PaaS služba a co ji stojí postavit.

#### Key Responsibilities

* Navrhujete, implementujete a provozujete IaaS platformu na Apache CloudStacku (KVM) — upgrade cykly, nové funkce platformy, kapacitní a architektonická rozhodnutí
* Řešíte provozní incidenty na úrovni hypervisoru a Linuxu (Ubuntu), v kooperaci se storage a síťovými týmy
* Navrhujete a stavíte managed služby nad stávající IaaS vrstvou — typicky managed databáze nebo kontejnerovou platformu — jako rozšíření komerční nabídky
* Prosazujete infrastructure as code: Ansible, Terraform, struktura repozitářů, verzovaný stav infrastruktury jako zdroj pravdy
* Předáváte know-how týmu — runbooky, provozní postupy, workshopy, mentoring

#### What This Role Is NOT

* Není to čistě návrhová role — architektonická rozhodnutí se tu obhajují v provozu, ne v dokumentaci. Bez praktické práce s produkčním prostředím v posledních letech nebude na čem stavět
* Není to greenfield ani PoC — platforma běží a má na sobě zákazníky
* Není to čistě cloud-native/Kubernetes role — hodně práce je pod tou vrstvou, na hypervisoru, storage a síti
* Není to pozice s formální nadřízeností — tým vedete technicky a mentoringem, ne organizačně
* Není to zaměstnanecký poměr

#### Operating Model

Práce je převážně vzdálená, podle potřeby 1–2 dny týdně na místě v Praze. Zadání bývají otevřená a ne vždy přesně definovaná: čeká se, že nejasný problém rozklíčujete, navrhnete řešení a ponesete za něj odpovědnost bez detailního dohledu. Souběžně poběží dvě témata — provoz platformy a stavba PaaS vrstvy — takže je potřeba udržet víc věcí najednou. Pracovním jazykem je čeština.

Požadavky

#### What Matters Most

* 5+ let produkčního provozu virtualizačních platforem, Linuxu a DevOps přístupů — produkce s incidenty, ne lab a PoC
* Hands-on **provoz** platformy nad KVM: virtuální síť, storage backendy, vysoká dostupnost, live migrace, upgrade cykly. Cílovou platformou je **Apache CloudStack** — praxe z Proxmoxu, OpenStacku, oVirtu nebo Nutanixu je ale plnohodnotná náhrada, koncepty se přenášejí a doučit se konkrétní platformu je otázka týdnů, ne let
* Seniorní Linux administrace — tuning kernelu, storage a sítě, diagnostika a řešení incidentů pod tlakem
* Automatizace: bash, Ansible, Terraform, idempotentní playbooky, verzovaný infrastrukturní stav, integrace do CI/CD
* Schopnost samostatně navrhnout a obhájit architektonické rozhodnutí a nést za něj produkční odpovědnost

#### Nice to Have

* Networking na úrovni L2/L3, VXLAN/EVPN, firewalling a routing troubleshooting v produkci
* DR a zálohování prakticky: návrh strategie, RTO/RPO, reálně odzkoušené DR scénáře
* Zkušenost se stavbou managed služeb (databáze, kontejnerová platforma) nad vlastní infrastrukturou
* Hands-on s AWS nebo Azure — kvůli hybridnímu uvažování a API-driven návrhu PaaS vrstvy
* Zkušenost s mentoringem a tvorbou provozní dokumentace

Tohle je kontext, ne tvrdé požadavky. Kombinace platformy nad KVM + IaC + produkční Linux je jádro; zbytek se dá dobrat.

Nabídka a podmínky

Podmínky spolupráce:

* 9 000–11 500 Kč/den, podle seniority a míry samostatnosti
* Kontrakt na 6 měsíců s možným prodloužením
* Minimálně 3 dny v týdnu, možný je i zkrácený úvazek
* Vlastní datová centra a vlastní platforma — technická rozhodnutí jdou do komerčního produktu, ne do interního nástroje
* PaaS vrstva teprve vzniká, o její podobě rozhodujete i vy

⚠️ **Benefity klienta nejsou ověřené** — klientská karta `wiki/finance/clients/cra.md` sekci `employer_benefits` neobsahuje. Výše uvedené vychází výhradně z parametrů zadání, žádný benefit není přidaný nad rámec toho, co klient potvrdil. Doplnit z klientské karty nebo se zeptat klienta.

Více informací

Zaujalo? Ozvěte se — stačí pár vět o vaší praxi, životopis není nutný. Odpovídáme každému, do dvou pracovních dnů. | linkedin.com/in/jirisoljak

První rozhovor povedete s IT recruiterem s technickou praxí, takže se dá jít rovnou do konkrétního obsahu role.

⚠️ Proces — počet kol a co se v nich děje. Po celou dobu víte, na čem jste — počet kol není potvrzený, doplnit po prvním kontaktu s klientem.

Pozice je určena kandidátům, kteří mohou dlouhodobě pracovat v ČR bez potřeby vízového sponzoringu, se znalostí češtiny nebo slovenštiny. Spolupráce probíhá na IČO; platné živnostenské oprávnění je podmínkou.