Cloud Engineer: rynek

Oferta

otwarta oferta, która przeszła kontrolę jakości i wymienia co najmniej dwie technologie

Obserwowany kandydat

kandydat, którego stack zawiera tę technologię; agregat — żaden pojedynczy rekord nie opuszcza perymetru

Kandydat do dopasowania

jeszcze nie liczone

Okno

oferty otwarte w chwili tworzenia snapshotu

Junior — typowe wejście: DevOps Junior + certyfikaty chmurowe (AWS SA Associate / GCP ACE / Azure AZ-104). Skok Junior → Middle — po pierwszym produkcyjnym wdrożeniu wielokontowym / wieloregionowym + pierwszej inicjatywie optymalizacji kosztów (zwykle 15-30% oszczędności). Middle → Senior — wielokontowe landing zones + mandat optymalizacji kosztów (typowo: redukcja o 30-50%) + projekt multi-cloud. Senior → Cloud Architect — strategia chmurowa całej organizacji + koordynacja wielu zespołów. Ścieżka kariery: DevOps Junior (1-2 lata) → Cloud Engineer Junior / Middle (1-2 lata) → Senior → albo Cloud Architect (strategia), specjalista FinOps (dogłębna optymalizacja kosztów), Cloud Security Engineer (dogłębne bezpieczeństwo), albo przejście do dostawcy chmury na role solutions architecture.

5 najważniejszych: cloud, cloud engineer, aws, azure, devops. Jedna platforma chmurowa dogłębnie + podstawowa znajomość dwóch pozostałych. AWS dogłębnie: EC2 / S3 / Lambda / RDS / DynamoDB / EKS / ECS / Fargate / CloudFront / Route 53 / biegłość w IAM / KMS / projektowanie VPC / Direct Connect / Transit Gateway / Systems Manager / CloudFormation + CDK / CodePipeline / Step Functions / EventBridge. GCP dogłębnie: Compute Engine / GKE / Cloud Run / BigQuery / Vertex AI / Cloud Storage / Cloud SQL / Cloud Functions / Pub/Sub / IAM / VPC / Cloud DNS / Cloud Build / Cloud Deploy. Azure dogłębnie: VM / AKS / Azure Functions / Cosmos DB / Azure SQL / Storage / Active Directory / Azure DevOps / szablony ARM + Bicep / Logic Apps / Service Bus. IaC: Terraform / OpenTofu dogłębnie (niezależne od chmury) + natywne dla chmury (AWS CDK tylko dla AWS, GCP Deployment Manager, Azure Bicep). Kubernetes zarządzany w chmurze: biegłość w EKS / GKE / AKS (różnice względem waniliowego K8s — zarządzany control plane / integracja z natywnymi usługami chmury). Narzędzia FinOps: AWS Cost Explorer + Cost Anomaly Detection + Cost Optimization Hub, GCP Cost Management, Azure Cost Management, Kubecost (przypisanie kosztów K8s), Vantage / Cloudability / Anodot / CloudHealth (komercyjne multi-cloud). Certyfikaty FinOps Foundation. Bezpieczeństwo chmury: biegłość w IAM (projektowanie najmniejszych uprawnień), KMS / Secrets Manager, AWS GuardDuty + WAF + Security Hub (lub GCP Security Command Center / Azure Sentinel), benchmarki CIS. Sieci dogłębnie: VPC peering, Transit Gateways, łączność hybrydowa (Direct Connect / VPN), strategia DNS (Route 53 / Cloud DNS / Azure DNS), CDN (CloudFront / Cloud CDN / Azure Front Door). Programowanie: Python (biegłość w SDK boto3 / google-cloud / azure-sdk) do automatyzacji.

Drzewo decyzyjne wyboru dostawcy chmury 2026: AWS — lider rynku (~32% udziału 2026), najbardziej dojrzały ekosystem, największy rynek pracy (60%+ ofert Cloud Engineer w USA/UE wymienia AWS), najlepszy do ogólnych obciążeń. Mocne strony: szerokość usług (200+), dojrzałe IAM / VPC, Lambda — najlepszy serverless, duży ekosystem. Słabe strony: doświadczenie developera ustępuje GCP, złożony billing („niespodzianki” na rachunku są częste), długa ścieżka certyfikacji (SA Associate → Pro). Zastosowanie: enterprise + liczy się szerokość + większość projektów w USA. GCP — chmura Google (~12% udziału 2026), najlepsze doświadczenie developera, przyjazna ML (dostęp do TPU + Vertex AI), najmocniejsze usługi danych (BigQuery — najlepsza chmurowa hurtownia danych, Dataflow). Mocne strony: prostsze IAM (hierarchia zasobów + poziom projektu), Cloud Run (najlepszy serverless dla kontenerów), BigQuery, najsilniejsze dziedzictwo K8s (Google wymyślił K8s — GKE najbardziej dopracowany). Słabe strony: mniejszy rynek pracy, mniej usług niż AWS, słabsza integracja z enterprise. Zastosowanie: obciążenia z dużą ilością danych / ML + nowy projekt z priorytetem doświadczenia developera. Azure — chmura Microsoftu (~22% udziału 2026), najmocniejsza dla .NET / Windows / enterprise. Mocne strony: głęboka integracja z Active Directory, powiązania z Microsoft 365 / Office, chmura hybrydowa (Azure Stack), najlepsza do migracji legacy enterprise. Słabe strony: szablony ARM historycznie słabsze (Bicep to naprawił — nowocześnie), ekosystem nie tak bogaty jak AWS. Zastosowanie: enterprise ze stackiem Microsoftu + chmura hybrydowa + legacy .NET. Realia multi-cloud 2026: 89% firm używa 2+ chmur (raport Flexera State of the Cloud). Typowy wzorzec: AWS jako główna + GCP do danych / ML + Azure do integracji z SaaS enterprise. Senior Cloud Engineer zna JEDNĄ dogłębnie + podstawy dwóch pozostałych.

Rzeczywistość 2026 — większość organizacji używa 2-3 chmur, ale wzorzec się różni. Wzorzec 1: główna + dodatkowa (~60% firm) — jedna chmura główna (90% obciążeń), druga do konkretnych zastosowań. Typowo: AWS jako główna + GCP do ML / BigQuery. Wzorzec 2: multi-cloud ze względu na zgodność / rezydencję danych — różne chmury dla różnych regionów / segmentów klientów (np. AWS dla klientów z USA, Azure dla klientów z UE o wysokich wymogach GDPR). Wzorzec 3: multi-cloud dla uniknięcia vendor lock-in — jawnie wielochmurowa architektura (Kubernetes + Terraform dla przenośności, neutralne względem dostawcy abstrakcje magazynu). Rzadko działa gładko — typowo 30-50% dodatkowego narzutu operacyjnego. Wzorzec 4: chmura hybrydowa (chmura + on-prem) — regulowane obciążenia bankowe / medyczne / rządowe on-prem + chmura dla obciążeń niewrażliwych (Azure Stack / AWS Outposts / GCP Anthos). Co w rzeczywistości NIE działa w 2026: 1) Czysto niezależne od chmury warstwy abstrakcji (np. Crossplane dla wszystkich chmur) — zbyt nieszczelne, tracisz funkcje cloud-native. 2) Podział multi-cloud 50/50 — podwójne koszty ekspertyzy, brak rabatów wolumenowych. 3) Multi-cloud dla optymalizacji kosztów — koszty transferu danych wychodzących zwykle zjadają oszczędności. Dobre praktyki 2026: wybierz JEDNĄ główną, dodawaj dodatkową tylko przy konkretnej potrzebie związanej z usługą (BigQuery / Vertex AI / Azure AD), używaj Terraform / OpenTofu do spójnego provisioningu, zaakceptuj, że 90-100% obciążeń będzie działać na jednej głównej. Rola Senior Cloud Architect — zaprojektować właściwą strategię multi-cloud pod konkretną potrzebę biznesu, a nie „więcej = lepiej”. Aspekt FinOps: multi-cloud komplikuje przypisywanie kosztów + rabaty oparte na zobowiązaniach (Reserved Instances / Savings Plans / Committed Use Discounts) — każda chmura wymaga osobnego planowania.

FinOps (Cloud Financial Operations) — dyscyplina finansowej odpowiedzialności za wydatki na chmurę, pomost między zespołami inżynierskimi / finansowymi / biznesowymi. Praktyki definiuje FinOps Foundation (organizacja powiązana z CNCF). Bez dyscypliny FinOps 20-40% wydatków jest marnowanych (nieotagowane zasoby / przewymiarowane / zapomniane środowiska deweloperskie / nieefektywne zapytania). Kierownictwo wymaga optymalizacji kosztów. Ścieżka kariery FinOps Engineer / Practitioner: typowe wejście — Cloud Engineer Senior + zainteresowanie kosztami + certyfikaty FinOps Foundation (FinOps Certified Practitioner → Professional). Obowiązki FinOps Engineera: 1) Strategia tagowania kosztów chmury (alokacja kosztów według zespołu / projektu / środowiska). 2) Automatyzacja wykrywania anomalii kosztowych (AWS Cost Anomaly Detection / Azure Cost Management / Vantage / Anodot). 3) Planowanie i zarządzanie Reserved Instances / Savings Plans / Committed Use Discounts. 4) Analiza right-sizingu (instancje EC2 / RDS / GCE często 2-4× przewymiarowane). 5) Strategia instancji spot (typowo 70-90% oszczędności dla obciążeń tolerujących przerwania). 6) Warstwowanie pamięci masowej w chmurze (S3 Intelligent-Tiering / Glacier, GCS Coldline / Archive, Azure Cool / Archive). 7) Atrybucja kosztów Kubernetesa (Kubecost / OpenCost). 8) Optymalizacja transferu wychodzącego (strategie cache'owania CloudFront / Cloud CDN). 9) Dashboardy chargeback / showback dla zespołów produktowych. 10) Promowanie kultury FinOps — uświadamianie inżynierom kosztów. Typowy mandat: 30-50% redukcji w pierwszym roku + dalsza optymalizacja 10-15% rocznie. Zasoby: FinOps Foundation (darmowe szkolenia + społeczność), „Cloud FinOps” J.R. Storment / Mike Fuller (O'Reilly — lektura obowiązkowa), Vantage Blog (najlepsze praktyczne treści).

Tak, 23% ofert Cloud Engineer to praca w pełni zdalna lub hybrydowa. Praca w chmurze jest w pełni oparta na chmurze (wszystko przez konsole + IaC). Outsourcerzy — prawie zawsze zdalnie przy projektach z USA. Rosyjskie — hybrydowo lub zdalnie po okresie próbnym. Rosyjskie banki — hybrydowo/w biurze ze względu na zgodność w zakresie danych w chmurze. Międzynarodowe firmy technologiczne — praca w pełni zdalna to standard. Big Tech (AWS / Microsoft Azure / Google Cloud) — standardem jest hybryda, częściowo zdalnie. Huby relokantów: Polska (UE przyjazna chmurze), Niemcy, Kanada, Serbia, Gruzja, ZEA. Angielski do międzynarodowej pracy zdalnej w chmurze — obowiązkowo (premia +25-40%).

Cloud Engineer — wdraża i utrzymuje infrastrukturę chmurową według wytycznych / specyfikacji. Na co dzień: PR-y w Terraformie, rozwiązywanie problemów, przeglądy kosztów, aktualizacje IAM, dyżury on-call. Cloud Architect — projektuje strategię chmurową + architekturę landing zone + frameworki zgodności. Na co dzień: pisanie ADR, przeglądy projektów chmurowych zespołów produktowych, strategia wielu kont, przegląd architektury bezpieczeństwa, decyzje architektoniczne dotyczące kosztów. Mniej programowania (więcej strategii + komunikacji). Ścieżka kariery: Cloud Engineer Senior (4-6 lat) → Cloud Architect → Principal Cloud Architect / Chief Cloud Officer (CCoE — lider Cloud Center of Excellence). Cloud Solutions Architect — presales + praca nad architekturą u klientów. Często w kontakcie z klientem — projektuje rozwiązania dla potencjalnych klientów, sprzedaż techniczna. Wybór kariery: Engineer, jeśli pociąga cię codzienne programowanie; Architect (wewnętrzny), jeśli interesuje cię strategia wewnętrzna + praca z wieloma zespołami; Architect (u dostawcy chmury), jeśli interesuje cię kontakt z klientem + presales.

Roadmapa: 1) Solidna baza DevOps — Linux + bash + Docker + Kubernetes + Terraform + Git. Bez tej bazy nie ma sensu iść w specjalizację chmurową. 2) Wybierz JEDNĄ chmurę dogłębnie: AWS (domyślnie 2026 dla outsourcingu z USA) lub GCP (dla obciążeń AI / ML / danych) lub Azure (dla korporacyjnego stacku Microsoft). 3) Certyfikat Foundation: AWS Cloud Practitioner lub GCP Cloud Digital Leader lub Azure Fundamentals (AZ-900) — łatwy certyfikat wejściowy, pokazuje podstawowe zrozumienie. 4) Certyfikat poziomu Associate: AWS SA Associate lub GCP Associate Cloud Engineer lub Azure AZ-104 (Administrator) + AZ-204 (Developer). 5) Zbuduj coś prawdziwego — fullstackowa aplikacja w jednej chmurze z konfiguracją produkcyjną (HA w wielu AZ / IaC / observability / CI/CD). Udokumentuj na GitHubie. 6) Certyfikat poziomu Professional: AWS SA Professional (najcenniejszy certyfikat chmurowy 2026) lub GCP Professional Cloud Architect lub Azure Solutions Architect Expert. 7) Pogłębienie sieci: projektowanie VPC, łączność hybrydowa (Direct Connect / VPN / Interconnect), strategia DNS, konfiguracja CDN, architektura wieloregionowa. 8) Dogłębne bezpieczeństwo: opanowanie IAM (wzorce najmniejszych uprawnień), KMS / Secrets Manager, usługi bezpieczeństwa (AWS GuardDuty + WAF + Security Hub / GCP Security Command Center / Azure Sentinel), CIS Benchmarks. Opcjonalny certyfikat: AWS Security Specialty / Azure Security Engineer (AZ-500). 9) FinOps: strategia tagowania kosztów, Reserved Instances / Savings Plans / Committed Use Discounts, automatyzacja right-sizingu, przypisywanie kosztów Kubernetesa. Certyfikat FinOps Foundation Certified Practitioner. Książka: „Cloud FinOps” Storment / Fuller. 10) Zaawansowany projekt własny: konfiguracja landing zone dla wielu kont z AWS Control Tower / GCP Org Policy / Azure Management Groups + automatyczne skanowanie zgodności + automatyzacja optymalizacji kosztów. Kursy RU: Otus „Cloud Solution Architect”, ścieżka Slurm Cloud, Karpov.Courses Cloud Engineer. Międzynarodowe (EN): A Cloud Guru (najlepszy do przygotowania do certyfikatów), Cloud Academy, FreeCodeCamp YouTube (darmowe kursy AWS / GCP / Azure), AWS Skill Builder (darmowe oficjalne). Obowiązkowe książki: „AWS Certified Solutions Architect Study Guide” Piper / Clinton, „Cloud Native Patterns” Davis, „Designing Cloud Data Platforms” Plewes. DevOps Middle → Cloud Engineer Junior — 4-8 miesięcy (ze ścieżką certyfikacji). Backend Senior → Cloud Engineer Junior — 6-10 miesięcy.

1118 active open Cloud Engineer positions — a large DevOps segment. Geography: the US, Singapore, Poland. Sources: hh.ru, Habr Career, getmatch, Djinni, LinkedIn (huge international Cloud segment), NoFluffJobs / JustJoin.it (Poland Cloud-friendly), Telegram, career pages of EPAM Cloud Practice / Luxoft Cloud / Andersen / DataArt, specialised boards (cloudnativejobs.com / awsjobs.io / gcpjobs.io / cloud-careers.com), Y Combinator Work at a Startup, native cloud-provider careers. The real market is broader thanks to a huge international remote segment. Time to close a Senior Cloud Engineer role with certifications — 4-8 weeks (the market is liquid).

Senior Cloud Engineer odpowiada za pełny cykl infrastruktury chmurowej + optymalizację kosztów + przywództwo techniczne. Jedna chmura na poziomie Pro: AWS SA Pro / GCP Cloud Architect Pro / Azure Solutions Architect Expert — w realnej skali produkcyjnej (50+ kont / multi-region / inżynierów). Dogłębnie sieci: projektowanie VPC (multi-region / multi-account / Transit Gateways / Direct Connect), strategia DNS, podstawy BGP, biegłość w security groups vs NACL, łączność hybrydowa. Biegłość w IaC: dogłębnie Terraform / OpenTofu (moduły / workspaces / migracja stanu / wykrywanie dryfu) + natywne narzędzia chmury (AWS CDK lub Bicep) do zaawansowanych funkcji specyficznych dla chmury. Biegłość w zarządzanym Kubernetesie w chmurze: EKS / GKE / AKS w skali produkcyjnej, integracja z natywnymi usługami chmury (IRSA dla EKS / Workload Identity dla GKE), strategie grup węzłów. Biegłość w FinOps: strategia tagowania do alokacji kosztów, planowanie Reserved Instances / Savings Plans / Committed Use Discounts, automatyzacja right-sizingu, strategia instancji spot, przypisywanie kosztów Kubernetesa (Kubecost / OpenCost). Typowe zadanie Seniora: redukcja kosztów chmury o 30-50% rocznie. Biegłość w bezpieczeństwie chmury: biegłość w IAM (projektowanie least-privilege + automatyzacja), rotacja w KMS / Secrets Manager, integracja usług bezpieczeństwa (GuardDuty + WAF + Security Hub + Macie / Security Command Center / Sentinel), automatyzacja CIS Benchmark, bezpieczeństwo łańcucha dostaw. Governance wielu kont: Control Tower / Org Policy / Management Groups, SCP / polityki organizacji, architektura landing zone, automatyzacja tworzenia kont. Frameworki zgodności: SOC 2 / ISO 27001 / HIPAA / PCI-DSS — automatyzacja pod audyty zgodności. Disaster Recovery: strategie failover multi-region, planowanie RPO / RTO, strategia kopii zapasowych, chaos engineering do walidacji DR. Observability w kontekście chmury: integracja CloudWatch / Cloud Monitoring / Azure Monitor z Prometheus / Grafana / Datadog. Programowanie: dogłębny Python (biegłość w SDK boto3 / google-cloud / azure-sdk) + podstawy Go. Projektowanie systemów w chmurze: projektowanie HA multi-region multi-AZ na tablicy, zasady well-architected framework, architektura komórkowa ograniczająca zasięg awarii. Kompetencje miękkie: pisanie ADR dla decyzji chmurowych, komunikowanie kompromisów między kosztem a architekturą finansom / biznesowi, dyżury, współpraca między zespołami. Angielski dla Senior+ OBOWIĄZKOWO — społeczność chmurowa / dokumentacja / certyfikaty są po angielsku. Opcjonalny bonus: wkład open source do providerów Terraform / projektów SDK chmur / projektów cloud-native CNCF — znacząco podnosi wartość rynkową przy rekrutacji do samych dostawców chmury.