A Centex Technologies 2006-ban alapított informatikai szolgáltató vállalat, amely állami és magánszektorbeli ügyfeleknek segít a kiberbiztonsággal, digitális átalakulással, DevOps-szal és igazságügyi informatikai vizsgálatokkal kapcsolatos igényeik kezelésében. A vállalat olyan praktikus és biztonságos technológiai megoldásokra összpontosít, amelyek az egyes ügyfelek működési környezetéhez és hosszú távú céljaihoz igazodnak. Csapata Texas, Colorado, Florida és a washingtoni nagyvárosi térség között oszlik meg, és az Egyesült Államok egész területén támogat projekteket.
Senior AWS DevOps mérnök — Egyesült Államok, távmunka
A Centex Technologies senior DevOps mérnököt keres az Air Force Data Mesh Environment biztonságos AWS-infrastruktúrájának és CI/CD-folyamatainak kialakítására. A munkakör a felhőautomatizálásra, a platform megbízhatóságára és a DevSecOps-kontrollokra összpontosít.
Leírás
- A DME/ACDC alkalmazásverem infrastruktúrakódjának, CI/CD-folyamatainak és felhőalapú telepítési mintáinak kezelése és továbbfejlesztése
- Terraform-modulok és környezeti folyamatok fejlesztése és karbantartása AWS-munkaterhelésekhez nem éles és éleshez hasonló környezetekben
- GitLab CI/CD-munkafolyamatok kialakítása és biztonságossá tétele infrastruktúratervekhez, alkalmazásokhoz, lemezképközzétételhez és szabályozott kiadásokhoz
- CI-futtatók, hitelesítő adatok, szerepkör-felvétel és környezetek közötti előléptetési folyamatok konfigurálása
- Együttműködés az alkalmazásfejlesztőkkel a Node.js-, React- és backend-szolgáltatások megbízható AWS-üzemeltetéséért
- ECS-feladatdefiníciók, automatikus skálázás, szolgáltatási életciklusok, titkos értékek, konfiguráció, megfigyelhetőség, valamint a biztonságos újraindítási és újratelepítési folyamatok kezelése
- A platform megbízhatóságának és költséghatékonyságának javítása olyan automatizálással, mint a környezetek leállítási és felébresztési ütemezése, valamint a leltáralapú indítási és leállítási eszközök
- A biztonság integrálása a szállítási folyamatba minimális jogosultságú IAM-mel, jogosultsági korlátokkal, biztonságos konténer- és folyamat-alapértelmezésekkel, titkosérték-kezeléssel, valamint a megfelelőségközpontú GovCloud- és emelt szintű környezeti gyakorlatokkal
- Az infrastruktúra- és folyamatmeghibásodásokra adott incidenskezelés és változástámogatás vezetése
- Terraform-állapotproblémák, CI-hibák és AWS-futásidejű problémák kivizsgálása, majd tartós javítások szállítása
- A mérnöki gyakorlatok fejlesztése újrafelhasználható modulokkal, dokumentált üzemeltetési útmutatókkal, felülvizsgálható infrastruktúraszabványokkal, valamint DevOps- és DevSecOps-mentorálással
- Az infrastruktúra-, CI- és telepítési merge requestek minőségi, biztonsági és üzemeltetési készenlét szempontjából történő felülvizsgálata jóváhagyás előtt
- Az Air Force Data Mesh Environment és a Cloud One küldetésének támogatása biztonságos, skálázható adatok felderítésének, hozzáférésének, együttműködési képességének és elosztott adatkezelési műveleteinek lehetővé tételével
Követelmények
- Amerikai állampolgárság
- Jogosultság a DoW (korábban DoD) Aktív Titkos minősítés megszerzésére
- Legalább hat év tapasztalat DevOps, DevSecOps, SRE vagy platformmérnöki területen éles felhőalkalmazásokkal, vagy ezzel egyenértékű mélységű tapasztalat, amely bizonyítja a CI/CD és felhőinfrastruktúra feletti felelősségvállalást
- Gyakorlati tapasztalat AWS-munkaterhelések Terraformmal történő tervezésében és üzemeltetésében, beleértve a többkörnyezetes változófájlokat, a távoli állapotot, a modulokat, valamint a szabályozott tervezési és alkalmazási folyamatokat
- Konténerizált szolgáltatások ECS-sel történő telepítésének és üzemeltetésének tapasztalata, vagy átvihető EKS/Kubernetes-tapasztalat feladat- vagy szolgáltatásdefiníciókkal, automatikus skálázással és bevezetési gyakorlatokkal
- Erős tapasztalat GitLab CI-folyamatok vagy hasonló szállítási folyamatok fejlesztésében és karbantartásában, titkos értékekkel, OIDC-vel vagy szerepkör-felvétellel, valamint környezetalapú előléptetéssel
- Gyakorlati DevSecOps-szemlélet, amely magában foglalja a minimális jogosultságú IAM-et, a biztonságos folyamatkialakítást, a titkosérték-kezelést, valamint a build- és telepítési folyamatok megerősítését
- Képesség az alkalmazáscsapatokkal való együttműködésre, az üzemeltetési igények automatizálássá alakítására és az egyértelmű kommunikációra a tervfelülvizsgálatokban és a merge requestekhez adott visszajelzésekben
- Bizonyított képesség sikertelen folyamatok, Terraform-eltérések vagy alkalmazási hibák, valamint AWS-futásidejű incidensek időnyomás alatti hibaelhárítására
- AWS GovCloud- vagy DoD-, Cloud One- vagy IL4–IL6-környezetekkel és kontrollokkal szerzett tapasztalat előnyt jelent
- API-átjárókkal, ICAM- vagy AuthN/AuthZ-platformokkal, valamint szabályzati motorokkal szerzett tapasztalat előnyt jelent
- FinOps- és felhőköltség-ellenőrzési automatizálási tapasztalat előnyt jelent
- Docker-lemezképek létrehozásában és megerősítésében, valamint ECR vagy hasonló tárolók használatában szerzett tapasztalat előnyt jelent
- Systems Managerrel, EventBridge-ütemezési mintákkal és az ECS App Auto Scaling szolgáltatásával szerzett tapasztalat előnyt jelent
- SonarQube vagy más automatizált minőség- és biztonsági vizsgálat CI-folyamatokba történő integrálásában szerzett tapasztalat előnyt jelent
- Környezetgyárak vagy bootstrap-modulok létrehozásában szerzett tapasztalat előnyt jelent
- Képesség amerikai biztonsági minősítés megszerzésére