Cloud Engineer

En cloud engineer er den, der bygger tingene og holder dem kørende. Hvor arkitekten tegner, er det cloud engineeren, der laver ressourcerne, skriver koden og rydder op bagefter. Det er en praktisk rolle med hænderne i tastaturet det meste af dagen.

Typiske opgaver

• Oprette og ændre ressourcer i skyen med kode i stedet for klik i en portal
• Bygge og vedligeholde pipelines, så udviklernes kode automatisk kommer i drift
• Køre og opgradere Kubernetes-klynger og de containere, der ligger i dem
• Skrive scripts i PowerShell, Bash eller Python til opgaver, ingen gider gentage
• Sætte alarmer og logopsamling op, så fejl opdages før brugerne ringer
• Fejlfinde når noget går ned: netværk, rettigheder, certifikater eller kapacitet
• Patche og opgradere miljøer i planlagte ændringsvinduer, ofte om aftenen
• Teste at backup faktisk kan gendannes, ikke bare at den kører
• Rydde op i ubrugte ressourcer og skrue ned, hvor forbruget er højere end nødvendigt

En almindelig arbejdsdag
Dagen starter med at kigge på alarmer og fejlede jobs fra natten. Så kort statusmøde med teamet. Formiddagen går tit med en sag fra kø eller ticketsystem. Efter frokost arbejde på en Terraform-modul eller en pipeline, der skal virke bedre. Måske en gennemgang af en kollegas kode. Sidst på dagen dokumentation og forberedelse af aftenens ændring. Nogle dage bliver revet i stykker af én driftshændelse, og så laver man intet andet.

Vagt og aftenarbejde er en del af det
Mange cloud engineers indgår i en rådighedsvagt. Det betyder telefon med hjem i en uge ad gangen. Større ændringer lægges uden for normal arbejdstid, fordi systemerne skal være nede. Spørg altid til vagtordningen ved en jobsamtale. Den varierer meget fra virksomhed til virksomhed.

Forskellen på engineer og arkitekt
En cloud engineer bygger og drifter. En cloud architect beslutter, hvad der skal bygges. Engineeren er tættere på systemet, arkitekten tættere på ledelsen. I mindre virksomheder er det samme person. I større er det to roller med hvert sit ansvar.

Beslægtede titler i samme spor
Rollen overlapper med DevOps engineer, platform engineer og SRE (site reliability engineer). Forskellen er ofte fokus. DevOps engineer arbejder tættere på udviklerne og deres pipelines. SRE måler oppetid og fejlbudgetter. Platform engineer bygger den interne platform, andre teams bruger. Jobopslagene bruger titlerne i flæng, så læs opgaverne i stedet for titlen.

Hvem hyrer en cloud engineer?
It-leverandører, hostingfirmaer og konsulenthuse ansætter flest. Derefter banker, pensions- og forsikringsselskaber. Life science og medicinalindustrien. E-handel og danske SaaS-virksomheder. Energiselskaber og forsyning. Kommuner, regioner og statslige styrelser, ofte gennem en leverandør. Behovet er størst der, hvor systemerne skal køre døgnet rundt.

Der findes ingen dansk uddannelse med titlen cloud engineer. Men vejen ind er kortere end til arkitektrollen. Mange får deres første cloud engineer-job efter to til fire år i it.

De almindelige uddannelsesveje

• Datatekniker med speciale i infrastruktur. Erhvervsuddannelse med grundforløb og praktik i en virksomhed, samlet omkring 4-5 år. Den mest direkte vej til driftsarbejde.
• Datamatiker på erhvervsakademi, 2½ år. Adgangskrav er typisk gymnasial eksamen eller relevant erhvervsuddannelse, med matematik på C-niveau.
• IT-teknolog, 2 år, med mulighed for at bygge videre til professionsbachelor.
• Professionsbachelor i softwareudvikling eller it-arkitektur.
• Diplomingeniør i it eller softwareteknologi, 3½ år. Kræver som regel matematik på B-niveau.

Adgangskravene til de videregående uddannelser fastsættes af Uddannelses- og Forskningsministeriet i adgangsbekendtgørelsen. Tjek det aktuelle krav hos det enkelte uddannelsessted, da kravene ændrer sig.

Vejen gennem jobbet
Mange starter i support eller på en servicedesk. Derefter systemadministrator eller driftstekniker. Så cloud engineer, når man kan mere end at klikke i en portal. Herfra går det typisk videre til senior cloud engineer, platform engineer eller SRE. Nogle skifter til arkitektsporet, andre bliver teamleder. Faget belønner den, der har stået med produktion nede.

Alternative veje ind
Faget er ikke lovreguleret. Ingen myndighed kræver et bestemt bevis for at arbejde som cloud engineer. Mange er selvlærte eller kommer fra netværksdrift, serverdrift eller udvikling. En hjemmelavet lab tæller: et Kubernetes-cluster derhjemme, et offentligt kodearkiv med Terraform eller en pipeline, du selv har bygget. Det viser mere end et kursusbevis.

Certificeringer der bruges i praksis

• Microsoft Certified: Azure Administrator Associate (AZ-104), ofte den første
• AWS Certified SysOps Administrator eller Solutions Architect Associate
• Certified Kubernetes Administrator (CKA), en praktisk prøve foran en terminal
• HashiCorp Certified: Terraform Associate
• Linux-certificering som LFCS eller Red Hat RHCSA

Microsoft og AWS kræver løbende fornyelse af deres certificeringer. Et bevis fra en gammel platformversion tæller mindre hos arbejdsgiverne.

Til dig der skal ansætte
Giv en praktisk opgave i stedet for en teoriprøve. Bed kandidaten fejlfinde et scenarie: en pod der ikke starter, eller en pipeline der fejler. Spørg til den værste driftshændelse, de har været med til, og hvad de ændrede bagefter. Spørg om de kan skrive infrastruktur som kode, eller kun bruge portalen. Forskellen er stor i hverdagen.

Platforme
Microsoft Azure fylder mest i Danmark, fordi mange virksomheder i forvejen kører Microsoft 365. Derefter Amazon Web Services og Google Cloud. Mange miljøer er hybride, så VMware og fysiske servere i et datacenter er stadig en del af hverdagen.

Infrastruktur som kode
Terraform på tværs af platforme. Bicep og ARM-templates på Azure, CloudFormation på AWS. Ansible til konfiguration af servere. Det er her, en stor del af arbejdstiden reelt går.

Containere
Docker, Kubernetes som AKS, EKS eller GKE, Helm til pakker og Argo CD eller Flux til GitOps.

Pipelines og versionsstyring
Azure DevOps, GitHub Actions eller GitLab CI. Git til alt, også infrastruktur. Pull requests og kodegennemgang er normal praksis, ikke kun for udviklere.

Scripting
PowerShell i Microsoft-miljøer, Bash på Linux, Python når opgaven bliver større. En cloud engineer koder, men ikke som en produktudvikler.

Operativsystemer
Linux, typisk Ubuntu eller Red Hat, og Windows Server. Solid Linux-forståelse er en af de færdigheder, arbejdsgiverne oftest efterspørger.

Overvågning og logs
Azure Monitor, CloudWatch, Grafana, Prometheus, Loki eller Datadog. Logopsamling er ikke kun praktisk. EU's NIS2-direktiv stiller krav om, at samfundsvigtige virksomheder kan opdage og håndtere hændelser, og det er engineeren, der bygger opsamlingen.

Identitet og hemmeligheder
Microsoft Entra ID, AWS IAM, Key Vault eller Secrets Manager. Certifikater, der udløber på det værst tænkelige tidspunkt, er en klassiker i faget.

Drift og sagsstyring
ServiceNow eller Jira til sager. PagerDuty eller Opsgenie til vagt og alarmer. Backupværktøjer som Veeam eller platformenes egne. Confluence eller SharePoint til dokumentation af ændringer.