Centex Technologies es una empresa de servicios de TI fundada en 2006 que ayuda a clientes del sector público y privado a abordar sus necesidades de ciberseguridad, transformación digital, DevOps e investigación forense. Su trabajo se centra en soluciones tecnológicas prácticas y seguras, adaptadas al entorno operativo y a los objetivos a largo plazo de cada cliente. El equipo de la empresa está distribuido por Texas, Colorado, Florida y el área metropolitana de Washington, y presta apoyo a proyectos en todo Estados Unidos.
Ingeniero sénior de DevOps de AWS — Trabajo remoto en Estados Unidos
Centex Technologies busca un ingeniero sénior de DevOps para crear infraestructura segura en AWS y procesos de CI/CD para su entorno Air Force Data Mesh. El puesto se centra en la automatización de la nube, la fiabilidad de la plataforma y los controles de DevSecOps.
Descripción
- Ser responsable de mejorar la infraestructura como código, CI/CD y los patrones de implementación en la nube para las pilas de aplicaciones DME/ACDC
- Desarrollar y mantener módulos de Terraform y canalizaciones de entornos para cargas de trabajo de AWS en entornos no productivos y similares a producción
- Crear y proteger flujos de trabajo de GitLab CI/CD para planes y aplicaciones de infraestructura, publicación de imágenes y lanzamientos controlados
- Configurar ejecutores de CI, credenciales, asunción de roles y procesos de promoción entre entornos
- Colaborar con ingenieros de aplicaciones para operar de forma fiable en AWS servicios de Node.js, React y backend
- Gestionar definiciones de tareas de ECS, escalado automático, ciclos de vida de servicios, secretos, configuración, observabilidad y procesos seguros de reinicio y redistribución
- Mejorar la fiabilidad y la eficiencia de costes de la plataforma mediante automatización, como programas para pausar y reactivar entornos y herramientas de inicio y detención basadas en inventarios
- Integrar la seguridad en la entrega mediante IAM con privilegios mínimos, límites de permisos, valores predeterminados seguros para contenedores y canalizaciones, gestión de secretos y prácticas centradas en el cumplimiento para GovCloud y entornos con privilegios elevados
- Liderar la respuesta a incidentes y el soporte de cambios relacionados con fallos de infraestructura y canalizaciones
- Investigar problemas del estado de Terraform, fallos de CI y problemas de ejecución en AWS, y después implementar soluciones duraderas
- Impulsar las prácticas de ingeniería mediante módulos reutilizables, manuales operativos documentados, estándares de infraestructura revisables y mentoría en DevOps y DevSecOps
- Revisar solicitudes de fusión de infraestructura, CI e implementación para comprobar su calidad, seguridad y preparación operativa antes de su aprobación
- Apoyar el entorno Air Force Data Mesh y la misión de Cloud One mediante la habilitación de descubrimiento, acceso e interoperabilidad de datos seguros y escalables, así como de operaciones de datos distribuidas
Requisitos
- Ciudadanía estadounidense
- Elegibilidad para obtener una autorización de seguridad DoW (anteriormente DoD) de nivel Active Secret
- Al menos seis años de experiencia en DevOps, DevSecOps, SRE o ingeniería de plataformas para aplicaciones en la nube en producción, o una experiencia equivalente que demuestre responsabilidad sobre CI/CD e infraestructura en la nube
- Experiencia práctica diseñando y operando cargas de trabajo de AWS con Terraform, incluidos archivos de variables para varios entornos, estado remoto, módulos y flujos de trabajo controlados de planificación y aplicación
- Experiencia implementando y operando servicios en contenedores con ECS o experiencia transferible con EKS/Kubernetes que abarque definiciones de tareas o servicios, escalado automático y prácticas de despliegue
- Amplia experiencia desarrollando y manteniendo canalizaciones de GitLab CI o canalizaciones de entrega comparables con secretos, OIDC o asunción de roles y promoción basada en entornos
- Enfoque práctico de DevSecOps que abarque IAM con privilegios mínimos, diseño seguro de canalizaciones, gestión de secretos y refuerzo de compilaciones e implementaciones
- Capacidad para colaborar con equipos de aplicaciones, convertir necesidades operativas en automatización y comunicarse con claridad en revisiones de diseño y comentarios sobre solicitudes de fusión
- Capacidad demostrada para solucionar canalizaciones fallidas, desviaciones o errores de aplicación de Terraform e incidentes de ejecución de AWS bajo presión
- Se prefiere experiencia con AWS GovCloud o entornos y controles de DoD, Cloud One o IL4–IL6
- Se prefiere experiencia con puertas de enlace de API, plataformas ICAM o AuthN/AuthZ y motores de políticas
- Se prefiere experiencia con FinOps y automatización del control de costes en la nube
- Se prefiere experiencia creando y reforzando imágenes de Docker y utilizando ECR u otros registros comparables
- Se prefiere experiencia con Systems Manager, patrones de programación de EventBridge y App Auto Scaling para ECS
- Se prefiere experiencia integrando SonarQube u otros análisis automatizados de calidad y seguridad en CI
- Se prefiere experiencia creando fábricas de entornos o módulos de arranque
- Capacidad para obtener una autorización de seguridad estadounidense