Centex Technologies היא חברת שירותי IT שהוקמה בשנת 2006 ומסייעת ללקוחות מהמגזר הציבורי והפרטי להתמודד עם צרכים בתחומי אבטחת הסייבר, הטרנספורמציה הדיגיטלית, DevOps והחקירות הפורנזיות. החברה מתמקדת בפתרונות טכנולוגיים מעשיים ומאובטחים, המותאמים לסביבת הפעילות וליעדים ארוכי הטווח של כל לקוח. צוות החברה פרוס ברחבי טקסס, קולורדו, פלורידה ואזור וושינגטון רבתי, ותומך בפרויקטים ברחבי ארצות הברית.
מהנדס DevOps בכיר ל-AWS — עבודה מרחוק בארצות הברית
Centex Technologies מחפשת מהנדס DevOps בכיר לבניית תשתית AWS מאובטחת ו-CI/CD עבור סביבת רשת הנתונים של חיל האוויר. התפקיד מתמקד באוטומציית ענן, באמינות פלטפורמה ובבקרות DevSecOps.
תיאור
- אחריות על שיפור תשתית כקוד, דפוסי CI/CD ודפוסי פריסה בענן עבור מחסניות היישומים DME/ACDC
- פיתוח ותחזוקה של מודולי Terraform ושל צינורות סביבה לעומסי AWS בסביבות שאינן ייצור ובסביבות דמויות ייצור
- בניית תהליכי GitLab CI/CD מאובטחים לתוכניות תשתית, להחלה, לפרסום תמונות ולגרסאות מבוקרות
- הגדרת מריצי CI, אישורים, האצלת תפקידים ותהליכי קידום בין סביבות
- שיתוף פעולה עם מהנדסי יישומים להפעלה אמינה של שירותי Node.js, React ושירותי backend ב-AWS
- ניהול הגדרות משימות ECS, הגדלה אוטומטית, מחזורי חיי שירותים, סודות, תצורה, יכולת תצפית ותהליכי הפעלה מחדש ופריסה מחדש בטוחים
- שיפור אמינות הפלטפורמה ויעילות העלויות באמצעות אוטומציה כגון לוחות זמנים להשבתה ולה réveור של סביבות וכלים להפעלה ולעצירה המבוססים על מלאי
- שילוב אבטחה בתהליך האספקה באמצעות IAM בהרשאות מינימליות, גבולות הרשאות, ברירות מחדל מאובטחות למכולות ולצינורות, ניהול סודות ונהלים ממוקדי תאימות עבור GovCloud וסביבות בעלות הרשאות מוגברות
- הובלת תגובה לאירועים ותמיכה בשינויים עבור תקלות תשתית וצינורות
- חקירת בעיות במצב Terraform, כשלי CI ובעיות זמן ריצה ב-AWS, ולאחר מכן אספקת תיקונים מתמשכים
- קידום שיטות הנדסיות באמצעות מודולים לשימוש חוזר, ספרי הפעלה מתועדים, תקני תשתית הניתנים לבחינה וחניכה ב-DevOps וב-DevSecOps
- בדיקת בקשות מיזוג של תשתית, CI ופריסה לאיכות, אבטחה ומוכנות תפעולית לפני אישור
- תמיכה בסביבת רשת הנתונים של חיל האוויר ובמשימת Cloud One באמצעות הפעלת גילוי נתונים מאובטח וניתן להרחבה, גישה, יכולת פעולה הדדית ופעולות נתונים מבוזרות
דרישות
- אזרחות אמריקאית
- זכאות לקבלת סיווג ביטחוני אמריקאי פעיל ברמת Secret של DoW (לשעבר DoD)
- לפחות שש שנות ניסיון ב-DevOps, DevSecOps, SRE או הנדסת פלטפורמות עבור יישומי ענן בסביבת ייצור, או עומק מקביל המוכיח אחריות על CI/CD ותשתית ענן
- ניסיון מעשי בתכנון ובהפעלת עומסי AWS עם Terraform, כולל קובצי משתנים מרובי סביבות, מצב מרוחק, מודולים ותהליכי plan ו-apply מבוקרים
- ניסיון בפריסה ובהפעלה של שירותים מבוססי מכולות עם ECS, או ניסיון ניתן להעברה ב-EKS/Kubernetes הכולל הגדרות משימות או שירותים, הגדלה אוטומטית ושיטות rollout
- ניסיון משמעותי בפיתוח ובתחזוקה של צינורות GitLab CI או צינורות אספקה דומים עם סודות, OIDC או האצלת תפקידים וקידום המבוסס על סביבה
- גישה מעשית ל-DevSecOps הכוללת IAM בהרשאות מינימליות, תכנון צינורות מאובטח, ניהול סודות והקשחת build ופריסה
- יכולת לעבוד בשותפות עם צוותי יישומים, להפוך צרכים תפעוליים לאוטומציה ולתקשר בבירור בביקורות תכנון ובמשוב על בקשות מיזוג
- יכולת מוכחת לפתור תקלות בצינורות כושלים, drift של Terraform או שגיאות apply ואירועי זמן ריצה ב-AWS תחת לחץ זמן
- ניסיון ב-AWS GovCloud או בסביבות ובבקרות של DoD, Cloud One או IL4–IL6 הוא יתרון
- ניסיון בשערי API, בפלטפורמות ICAM או AuthN/AuthZ ובמנועי מדיניות הוא יתרון
- ניסיון ב-FinOps ובאוטומציה לבקרת עלויות ענן הוא יתרון
- ניסיון בבניית תמונות Docker ובהקשחתן ובשימוש ב-ECR או ברשמים דומים הוא יתרון
- ניסיון ב-Systems Manager, בדפוסי תזמון של EventBridge וב-App Auto Scaling עבור ECS הוא יתרון
- ניסיון בשילוב SonarQube או סריקות אוטומטיות אחרות של איכות ואבטחה ב-CI הוא יתרון
- ניסיון ביצירת מפעלי סביבות או מודולי bootstrap הוא יתרון
- יכולת לקבל סיווג ביטחוני אמריקאי