Centex Technologies je společnost poskytující IT služby. Byla založena v roce 2006 a pomáhá klientům z veřejného i soukromého sektoru řešit potřeby v oblasti kybernetické bezpečnosti, digitální transformace, DevOps a forenzního vyšetřování. Zaměřuje se na praktická a bezpečná technologická řešení přizpůsobená provoznímu prostředí a dlouhodobým cílům každého klienta. Její tým působí v Texasu, Coloradu, na Floridě a v metropolitní oblasti Washingtonu a podporuje projekty po celých Spojených státech.
Seniorní AWS DevOps inženýr — práce na dálku ve Spojených státech
Centex Technologies hledá seniorního DevOps inženýra pro vytvoření zabezpečené infrastruktury AWS a CI/CD pro prostředí Air Force Data Mesh. Role se zaměřuje na automatizaci cloudu, spolehlivost platformy a kontrolní mechanismy DevSecOps.
Popis
- Vlastnit a zlepšovat infrastrukturu jako kód, CI/CD a vzory nasazování cloudu pro aplikační stacky DME/ACDC
- Vyvíjet a udržovat moduly Terraform a pipeline prostředí pro AWS workloady v neprodukčních a produkci podobných prostředích
- Vytvářet a zabezpečovat pracovní postupy GitLab CI/CD pro plánování a aplikaci infrastruktury, publikování obrazů a řízená vydání
- Konfigurovat CI runnery, přihlašovací údaje, přebírání rolí a procesy povyšování prostředí
- Spolupracovat s aplikačními inženýry na spolehlivém provozu služeb Node.js, React a backendových služeb v AWS
- Spravovat definice úloh ECS, automatické škálování, životní cykly služeb, tajné údaje, konfiguraci, observabilitu a bezpečné procesy restartu a opětovného nasazení
- Zvyšovat spolehlivost platformy a nákladovou efektivitu pomocí automatizace, například plánů uspávání a probouzení prostředí a nástrojů pro spouštění a zastavování podle inventáře
- Integrovat bezpečnost do dodávání pomocí IAM s nejnižšími oprávněními, hranic oprávnění, bezpečných výchozích nastavení kontejnerů a pipeline, správy tajných údajů a postupů zaměřených na dodržování pravidel v GovCloud a prostředích s vyššími nároky
- Vést reakci na incidenty a podporu změn při selhání infrastruktury a pipeline
- Analyzovat problémy se stavem Terraformu, selhání CI a problémy běhového prostředí AWS a následně dodávat trvalá řešení
- Rozvíjet inženýrské postupy pomocí opakovaně použitelných modulů, zdokumentovaných provozních postupů, kontrolovatelných standardů infrastruktury a mentoringu v oblasti DevOps a DevSecOps
- Před schválením kontrolovat žádosti o sloučení infrastruktury, CI a nasazení z hlediska kvality, bezpečnosti a provozní připravenosti
- Podporovat prostředí Air Force Data Mesh a misi Cloud One prostřednictvím bezpečného a škálovatelného objevování dat, přístupu, interoperability a distribuovaných datových operací
Požadavky
- Občanství Spojených států
- Způsobilost získat bezpečnostní prověrku DoW (dříve DoD) na úrovni Active Secret
- Nejméně šest let zkušeností v oblasti DevOps, DevSecOps, SRE nebo platformního inženýrství pro produkční cloudové aplikace, případně srovnatelná hloubka zkušeností prokazující odpovědnost za CI/CD a cloudovou infrastrukturu
- Praktické zkušenosti s návrhem a provozem AWS workloadů s Terraformem včetně souborů proměnných pro více prostředí, vzdáleného stavu, modulů a řízených pracovních postupů plánování a aplikace změn
- Zkušenosti s nasazováním a provozem kontejnerizovaných služeb pomocí ECS nebo přenositelná zkušenost s EKS/Kubernetes zahrnující definice úloh či služeb, automatické škálování a postupy nasazování
- Silné zkušenosti s vývojem a údržbou GitLab CI pipeline nebo srovnatelných dodávacích pipeline se secrets, OIDC nebo přebíráním rolí a povyšováním podle prostředí
- Praktický přístup DevSecOps zahrnující IAM s nejnižšími oprávněními, bezpečný návrh pipeline, správu tajných údajů a posílení zabezpečení sestavení a nasazení
- Schopnost spolupracovat s aplikačními týmy, převádět provozní potřeby na automatizaci a jasně komunikovat při návrhových revizích a poskytování zpětné vazby k žádostem o sloučení
- Prokazatelná schopnost řešit nefunkční pipeline, drift Terraformu nebo chyby aplikace změn a incidenty běhového prostředí AWS pod časovým tlakem
- Zkušenosti s AWS GovCloud nebo s prostředími a kontrolními mechanismy DoD, Cloud One či IL4–IL6 jsou výhodou
- Zkušenosti s API gatewayi, platformami ICAM nebo AuthN/AuthZ a policy enginy jsou výhodou
- Zkušenosti s FinOps a automatizací kontroly cloudových nákladů jsou výhodou
- Zkušenosti s vytvářením a posilováním zabezpečení obrazů Docker a s používáním ECR nebo srovnatelných registrů jsou výhodou
- Zkušenosti se Systems Managerem, vzory plánování EventBridge a App Auto Scaling pro ECS jsou výhodou
- Zkušenosti s integrací SonarQube nebo jiných automatizovaných nástrojů pro kontrolu kvality a zabezpečení do CI jsou výhodou
- Zkušenosti s vytvářením továren prostředí nebo bootstrapovacích modulů jsou výhodou
- Schopnost získat bezpečnostní prověrku Spojených států