シニア AWS DevOps エンジニア——米国リモート
Centex Technologies は、空軍データメッシュ環境向けに安全な AWS インフラストラクチャと CI/CD を構築するシニア DevOps エンジニアを募集しています。このポジションでは、クラウド自動化、プラットフォームの信頼性、DevSecOps 管理を重視します。
仕事内容
- DME/ACDC アプリケーションスタックの Infrastructure as Code、CI/CD、クラウドデプロイパターンを担当し、改善する
- 非本番環境および本番相当環境の AWS ワークロード向けに Terraform モジュールと環境パイプラインを開発・維持する
- インフラストラクチャの plan と apply、イメージ公開、管理されたリリースのための GitLab CI/CD ワークフローを構築し、安全性を確保する
- CI ランナー、認証情報、ロール引き受け、環境プロモーションのプロセスを設定する
- アプリケーションエンジニアと協力し、Node.js、React、バックエンドサービスを AWS 上で安定運用する
- ECS タスク定義、オートスケーリング、サービスライフサイクル、シークレット、設定、可観測性、安全な再起動・再デプロイのプロセスを管理する
- 環境の停止・起動スケジュールやインベントリベースの起動・停止ツールなどの自動化により、プラットフォームの信頼性とコスト効率を向上させる
- 最小権限 IAM、権限境界、安全なコンテナおよびパイプラインのデフォルト設定、シークレット管理、コンプライアンスを重視した GovCloud と高セキュリティ環境の実践を通じて、セキュリティをデリバリーに組み込む
- インフラストラクチャおよびパイプライン障害へのインシデント対応と変更支援を主導する
- Terraform の状態に関する問題、CI 障害、AWS ランタイムの問題を調査し、恒久的な修正を実施する
- 再利用可能なモジュール、文書化されたランブック、レビュー可能なインフラストラクチャ標準、DevOps および DevSecOps メンタリングを通じて、エンジニアリングプラクティスを向上させる
- 承認前に、インフラストラクチャ、CI、デプロイのマージリクエストについて、品質、セキュリティ、運用準備状況をレビューする
- 安全でスケーラブルなデータ探索、アクセス、相互運用性、分散データ運用を可能にすることで、空軍データメッシュ環境と Cloud One のミッションを支援する
応募要件
- 米国市民権
- DoW（旧 DoD）の現役秘密取扱許可を取得できる資格
- 本番クラウドアプリケーションの DevOps、DevSecOps、SRE、またはプラットフォームエンジニアリングで少なくとも 6 年の経験、または CI/CD とクラウドインフラストラクチャのオーナーシップを示す同等の深い経験
- Terraform を使用して AWS ワークロードを設計・運用した実務経験。複数環境の変数ファイル、リモートステート、モジュール、管理された plan と apply のワークフローを含む
- ECS を使用したコンテナ化サービスのデプロイ・運用経験、またはタスク／サービス定義、オートスケーリング、ロールアウトの実践を含む EKS/Kubernetes の応用可能な経験
- シークレット、OIDC またはロール引き受け、環境ベースのプロモーションを扱う GitLab CI パイプラインまたは同等のデリバリーパイプラインを開発・維持した豊富な経験
- 最小権限 IAM、安全なパイプライン設計、シークレット管理、ビルドおよびデプロイの強化を含む実践的な DevSecOps アプローチ
- アプリケーションチームと連携し、運用上のニーズを自動化に変換し、設計レビューやマージリクエストのフィードバックで明確にコミュニケーションできる能力
- 失敗したパイプライン、Terraform のドリフトまたは apply エラー、AWS ランタイムインシデントを時間的プレッシャーの中でトラブルシューティングした実績
- AWS GovCloud、DoD、Cloud One、または IL4–IL6 環境およびその管理策の経験があれば尚可
- API ゲートウェイ、ICAM または AuthN/AuthZ プラットフォーム、ポリシーエンジンの経験があれば尚可
- FinOps およびクラウドコスト管理の自動化経験があれば尚可
- Docker イメージの構築・強化、および ECR または同等のレジストリの使用経験があれば尚可
- Systems Manager、EventBridge のスケジューリングパターン、ECS 向け App Auto Scaling の経験があれば尚可
- SonarQube またはその他の自動化された品質・セキュリティスキャンを CI に統合した経験があれば尚可
- 環境ファクトリまたはブートストラップモジュールの作成経験があれば尚可
- 米国のセキュリティクリアランスを取得できる能力
