Centex Technologies ist ein IT-Dienstleistungsunternehmen, das 2006 gegründet wurde und Kunden aus dem öffentlichen und privaten Sektor dabei unterstützt, Anforderungen in den Bereichen Cybersicherheit, digitale Transformation, DevOps und forensische Untersuchungen zu bewältigen. Im Mittelpunkt stehen praxisnahe und sichere Technologielösungen, die auf das jeweilige betriebliche Umfeld und die langfristigen Ziele der Kunden zugeschnitten sind. Das Team des Unternehmens ist in Texas, Colorado, Florida und im Großraum Washington verteilt und unterstützt Projekte in den gesamten Vereinigten Staaten.
Senior AWS-DevOps-Ingenieur – Remote in den Vereinigten Staaten
Centex Technologies sucht einen Senior DevOps Engineer für den Aufbau sicherer AWS-Infrastruktur und CI/CD-Prozesse für die Air Force Data Mesh Environment. Die Position konzentriert sich auf Cloud-Automatisierung, Plattformzuverlässigkeit und DevSecOps-Kontrollen.
Beschreibung
- Verantwortung für die Weiterentwicklung von Infrastructure-as-Code, CI/CD und Cloud-Bereitstellungsmustern für DME/ACDC-Anwendungsstacks
- Terraform-Module und Umgebungspipelines für AWS-Workloads in Nichtproduktions- und produktionsnahen Umgebungen entwickeln und pflegen
- Sichere GitLab-CI/CD-Workflows für Infrastrukturplanung und -anwendung, Image-Veröffentlichungen und kontrollierte Releases aufbauen
- CI-Runner, Zugangsdaten, Rollenübernahme und Prozesse zur Beförderung zwischen Umgebungen konfigurieren
- Mit Anwendungsteams zusammenarbeiten, um Node.js-, React- und Backend-Dienste zuverlässig auf AWS zu betreiben
- ECS-Task-Definitionen, automatische Skalierung, Service-Lebenszyklen, Secrets, Konfiguration, Observability sowie sichere Neustart- und Neubereitstellungsprozesse verwalten
- Plattformzuverlässigkeit und Kosteneffizienz durch Automatisierung verbessern, etwa mit Zeitplänen zum Parken und Aufwecken von Umgebungen sowie inventarbasierten Werkzeugen zum Starten und Stoppen
- Sicherheit durch Least-Privilege-IAM, Berechtigungsgrenzen, sichere Standardkonfigurationen für Container und Pipelines, Secret-Management sowie auf Compliance ausgerichtete Praktiken für GovCloud und Umgebungen mit erhöhten Anforderungen in die Bereitstellung integrieren
- Incident Response und Änderungsunterstützung bei Infrastruktur- und Pipeline-Ausfällen leiten
- Terraform-State-Probleme, CI-Fehler und AWS-Laufzeitprobleme untersuchen und nachhaltige Lösungen umsetzen
- Engineering-Praktiken durch wiederverwendbare Module, dokumentierte Runbooks, überprüfbare Infrastrukturstandards sowie DevOps- und DevSecOps-Mentoring weiterentwickeln
- Merge Requests für Infrastruktur, CI und Bereitstellungen vor der Genehmigung auf Qualität, Sicherheit und betriebliche Einsatzbereitschaft prüfen
- Die Air Force Data Mesh Environment und die Cloud-One-Mission unterstützen, indem sichere, skalierbare Datenermittlung, Zugriff, Interoperabilität und verteilte Datenoperationen ermöglicht werden
Anforderungen
- US-amerikanische Staatsbürgerschaft
- Berechtigung, eine DoW-Sicherheitsfreigabe (früher DoD) der Stufe Active Secret zu erhalten
- Mindestens sechs Jahre Erfahrung in DevOps, DevSecOps, SRE oder Plattform-Engineering für produktive Cloud-Anwendungen oder eine vergleichbare Erfahrungstiefe mit nachgewiesener Verantwortung für CI/CD und Cloud-Infrastruktur
- Praktische Erfahrung mit dem Entwurf und Betrieb von AWS-Workloads mit Terraform, einschließlich Variablendateien für mehrere Umgebungen, Remote State, Modulen sowie kontrollierten Plan- und Apply-Workflows
- Erfahrung mit der Bereitstellung und dem Betrieb containerisierter Dienste mit ECS oder übertragbare Erfahrung mit EKS/Kubernetes, einschließlich Task- oder Service-Definitionen, automatischer Skalierung und Rollout-Verfahren
- Ausgeprägte Erfahrung in der Entwicklung und Pflege von GitLab-CI-Pipelines oder vergleichbaren Bereitstellungspipelines mit Secrets, OIDC oder Rollenübernahme sowie umgebungsbasierter Beförderung
- Praktischer DevSecOps-Ansatz mit Least-Privilege-IAM, sicherem Pipeline-Design, Secret-Management sowie Absicherung von Builds und Bereitstellungen
- Fähigkeit, mit Anwendungsteams zusammenzuarbeiten, betriebliche Anforderungen in Automatisierung zu überführen und sich in Design-Reviews und Merge-Request-Feedback klar auszudrücken
- Nachgewiesene Fähigkeit, fehlgeschlagene Pipelines, Terraform-Drift oder Apply-Fehler sowie AWS-Laufzeitvorfälle unter Zeitdruck zu beheben
- Erfahrung mit AWS GovCloud oder DoD-, Cloud-One- oder IL4–IL6-Umgebungen und den entsprechenden Kontrollen ist bevorzugt
- Erfahrung mit API-Gateways, ICAM- oder AuthN/AuthZ-Plattformen und Policy-Engines ist bevorzugt
- Erfahrung mit FinOps und Automatisierung zur Kontrolle von Cloud-Kosten ist bevorzugt
- Erfahrung mit der Erstellung und Härtung von Docker-Images sowie der Nutzung von ECR oder vergleichbaren Registries ist bevorzugt
- Erfahrung mit Systems Manager, EventBridge-Zeitplanmustern und App Auto Scaling für ECS ist bevorzugt
- Erfahrung mit der Integration von SonarQube oder anderen automatisierten Qualitäts- und Sicherheitsscans in CI ist bevorzugt
- Erfahrung mit der Erstellung von Umgebungsfabriken oder Bootstrap-Modulen ist bevorzugt
- Fähigkeit, eine US-amerikanische Sicherheitsfreigabe zu erhalten