Koniag Government Services
Koniag Government Services
1 001 – 5 000 Zaměstnanci
ObranaPoradenstvíVláda
Koniag Government Services (KGS) je korporace původních obyvatel Aljašky, která poskytuje služby veřejnému sektoru Spojených států prostřednictvím technických, odborných a provozních znalostí. Společnost podporuje zákazníky v oblasti obrany a zpravodajství, federální civilní správy a zdravotnictví a nabízí podniková řešení, odborné služby a řízení provozu. KGS propojuje lidi, technologie, řízení programů a strategická partnerství, aby pomáhala vládním organizacím prosazovat iniciativy zaměřené na plnění jejich poslání; její smluvní přístupy mohou zahrnovat přímé zadávání zakázek korporacím původních obyvatel Aljašky.

Vzdálený administrátor platforem DevOps

Automatizujte a zabezpečujte Linux, middleware a komerční hotové platformy podporující federální mise. Pracujte s Ansible, zajišťujte soulad s bezpečnostními požadavky, odstraňujte zranitelnosti a podporujte nepřetržitý provoz.

Popis

  • Udržovat zabezpečení a soulad s požadavky pro platformy Linux, middleware, webové servery a komerční hotové produkty
  • Uplatňovat příslušné základní požadavky DISA STIG na zabezpečení a odstraňovat zjištěné nesoulady
  • Prověřovat výsledky skenování zranitelností a určovat nápravná opatření
  • Posuzovat a odstraňovat CVE a zranitelnosti uvedené v katalogu známých zneužívaných zranitelností CISA
  • Plánovat instalaci oprav a nápravu zranitelností podle závažnosti, možnosti zneužití, provozního dopadu a termínů
  • Zjišťovat hlavní příčiny problémů a zavádět nápravná opatření
  • Podporovat bezpečnostní standardy a kontrolní opatření NIST
  • Vytvářet, udržovat, testovat a spouštět playbooky a role Ansible
  • Centrálně spravovat automatizaci infrastruktury a zabezpečení pomocí Ansible Automation Platform
  • Automatizovat instalaci oprav pro Linux, middleware a vhodné komerční hotové produkty
  • Udržovat automatizační prostředky pod správou verzí a vést technickou dokumentaci
  • Spravovat a řešit problémy systémů RHEL, aplikací, sítí, úložišť, paměti, procesorů a výkonu
  • Kontrolovat systémové protokoly a monitorovací upozornění
  • Pomáhat se zálohováním, obnovou a obnovou po havárii
  • Spravovat JBoss, Apache HTTP Server, RabbitMQ, Node.js a další komerční hotové platformy
  • Koordinovat instalaci oprav aplikací a middlewaru s vlastníky systémů a technickými týmy
  • Řešit problémy s integrací Linuxu, webových serverů, middlewaru, komerčních aplikací, virtualizace a kontejnerů
  • Podporovat produkční služby v nepřetržitém provozu
  • Sledovat dostupnost, stav, výkon a zabezpečení systémů a aplikací
  • Řešit upozornění, incidenty, servisní požadavky a tikety podpory
  • Podle potřeby se účastnit údržby, instalace oprav, aktualizací a podpory produkčních systémů mimo běžnou pracovní dobu
  • Uplatňovat postupy ITIL při správě incidentů, problémů, změn a servisních požadavků
  • Dokumentovat incidenty, šetření, řešení a nápravná opatření
  • Samostatně vyšetřovat problémy, určovat priority rizik, řešit incidenty až do jejich uzavření a navrhovat zlepšení automatizace a procesů
  • Informovat technické i netechnické zainteresované strany o rizicích, dopadech, průběhu a řešeních

Požadavky

  • Možnost získat prověrku Public Trust
  • Nejméně pět let zkušeností se správou Linuxu, DevOps nebo správou platforem
  • Praktické zkušenosti se správou Red Hat Enterprise Linux (RHEL)
  • Zkušenosti s RHEL 6, 7, 8 nebo 9, případně se srovnatelnými podnikovými systémy Linux
  • Praktické zkušenosti s Ansible
  • Zkušenosti s vytvářením a údržbou playbooků a rolí Ansible
  • Zkušenosti s používáním Ansible Automation Platform (AAP)
  • Zkušenosti se zaváděním požadavků DISA STIG nebo nápravou jejich nesplnění
  • Zkušenosti s analýzou a nápravou CVE a bezpečnostních zranitelností
  • Znalost katalogu CISA KEV a stanovování priorit zranitelností
  • Znalost bezpečnostních standardů a kontrolních opatření NIST
  • Zkušenosti se správou a zabezpečením Apache HTTP Server
  • Zkušenosti s podporou JBoss, RabbitMQ a Node.js
  • Zkušenosti s instalací oprav operačních systémů Linux, middlewaru nebo komerčních aplikací
  • Znalost virtualizačních nebo kontejnerových technologií
  • Zkušenosti s podporou produkčních prostředí včetně monitorování, zálohování, reakce na incidenty a vyřizování tiketů
  • Znalost zásad správy služeb ITIL
  • Výborné schopnosti řešit problémy, analytické, dokumentační a zákaznické dovednosti
  • Schopnost pracovat samostatně s minimálním dohledem
  • Zkušenosti s podporou vládních nebo jiných přísně regulovaných IT prostředí
  • Zkušenosti s nástroji pro skenování zranitelností a bezpečnostní soulad
  • Zkušenosti s VMware nebo podobnými virtualizačními technologiemi
  • Zkušenosti s Docker, Podman, Kubernetes, OpenShift nebo podobnými kontejnerovými technologiemi
  • Zkušenosti s centralizovanými platformami pro monitorování a protokolování
  • Zkušenosti s podporou vysoce dostupných, kriticky důležitých produkčních prostředí
  • Zkušenosti s účastí na formální reakci na bezpečnostní incidenty a odstraňování jejich následků

Benefity

  • Zdravotní, zubní a oční pojištění
  • Důchodový plán 401(k)
  • Placené volno
  • Placená rodičovská dovolená
  • Životní pojištění a pojištění pracovní neschopnosti
  • Účty s flexibilními možnostmi čerpání
  • Příspěvky na dojíždění
  • Příspěvek na školné

Související pracovní nabídky

Peraton

Seniorní inženýr spolehlivosti cloudových systémů

Peraton

Peraton hledá seniorního inženýra SRE pro cloud, který bude vytvářet řešení spolehlivosti prostředí AWS pomocí Pythonu a Terraformu. Tato role podporuje mise národní bezpečnosti a Federální rezervní systém prostřednictvím observability, automatizace a odolných cloudových platforem.

Otevřít
3Cloud

Architekt DevOps, Azure (práce na dálku, USA)

3Cloud
501 – 1 000 Zaměstnanci
PoradenstvíVýrobaZdravotní péče

Navrhujte a zavádějte řešení Azure DevOps, infrastruktury a automatizace pro klienty 3Cloud. Veďte technickou realizaci a podporujte konzultanty při nasazování klientských úloh do Azure.

Otevřít
Astreya

Seniorní inženýr SRE, AWS GovCloud

Astreya

Budujte a provozujte zabezpečená prostředí AWS GovCloud pro FedRAMP High a IL5. Práce zahrnuje správu více účtů, automatizaci v Terraformu, systémy souladu s předpisy a podporu produkčního provozu.

Otevřít