Centex Technologies to firma świadcząca usługi IT. Założona w 2006 roku, pomaga klientom z sektora publicznego i prywatnego odpowiadać na potrzeby związane z cyberbezpieczeństwem, transformacją cyfrową, DevOps oraz dochodzeniami kryminalistycznymi. Firma koncentruje się na praktycznych i bezpiecznych rozwiązaniach technologicznych, dostosowanych do środowiska operacyjnego i długoterminowych celów każdego klienta. Jej zespół działa w Teksasie, Kolorado, na Florydzie oraz w regionie metropolitalnym Waszyngtonu, wspierając projekty na terenie całych Stanów Zjednoczonych.
Starszy inżynier AWS DevOps — praca zdalna w Stanach Zjednoczonych
Centex Technologies poszukuje starszego inżyniera DevOps do tworzenia bezpiecznej infrastruktury AWS i CI/CD dla środowiska Air Force Data Mesh. Rola koncentruje się na automatyzacji chmury, niezawodności platformy i mechanizmach kontroli DevSecOps.
Opis
- Odpowiadać za infrastrukturę jako kod, CI/CD i wzorce wdrażania chmurowego dla stosów aplikacji DME/ACDC oraz je doskonalić
- Tworzyć i utrzymywać moduły Terraform oraz potoki środowiskowe dla obciążeń AWS w środowiskach nieprodukcyjnych i zbliżonych do produkcyjnych
- Budować i zabezpieczać przepływy pracy GitLab CI/CD do planowania i stosowania zmian infrastruktury, publikowania obrazów oraz kontrolowanych wydań
- Konfigurować uruchomienia CI, dane uwierzytelniające, przyjmowanie ról i procesy promowania środowisk
- Współpracować z inżynierami aplikacji, aby niezawodnie obsługiwać usługi Node.js, React i backendowe w AWS
- Zarządzać definicjami zadań ECS, automatycznym skalowaniem, cyklem życia usług, sekretami, konfiguracją, obserwowalnością oraz bezpiecznymi procesami restartu i ponownego wdrażania
- Zwiększać niezawodność platformy i efektywność kosztową dzięki automatyzacji, takiej jak harmonogramy uśpienia i wybudzania środowisk oraz narzędzia uruchamiania i zatrzymywania oparte na inwentaryzacji
- Włączać bezpieczeństwo do procesu dostarczania poprzez IAM z zasadą najmniejszych uprawnień, granice uprawnień, bezpieczne domyślne ustawienia kontenerów i potoków, zarządzanie sekretami oraz praktyki zgodności dla GovCloud i środowisk o podwyższonych wymaganiach
- Prowadzić reagowanie na incydenty i wsparcie zmian w przypadku awarii infrastruktury i potoków
- Badać problemy ze stanem Terraform, awarie CI i problemy środowiska uruchomieniowego AWS, a następnie dostarczać trwałe rozwiązania
- Rozwijać praktyki inżynierskie dzięki modułom wielokrotnego użytku, udokumentowanym procedurom operacyjnym, standardom infrastruktury podlegającym przeglądowi oraz mentoringowi w zakresie DevOps i DevSecOps
- Przeglądać żądania scalania infrastruktury, CI i wdrożeń pod kątem jakości, bezpieczeństwa i gotowości operacyjnej przed zatwierdzeniem
- Wspierać środowisko Air Force Data Mesh i misję Cloud One, umożliwiając bezpieczne i skalowalne wykrywanie danych, dostęp, interoperacyjność oraz rozproszone operacje na danych
Wymagania
- Obywatelstwo Stanów Zjednoczonych
- Uprawnienie do uzyskania poświadczenia bezpieczeństwa DoW (wcześniej DoD) na poziomie Active Secret
- Co najmniej sześć lat doświadczenia w DevOps, DevSecOps, SRE lub inżynierii platform dla produkcyjnych aplikacji chmurowych albo równoważna wiedza potwierdzająca odpowiedzialność za CI/CD i infrastrukturę chmurową
- Praktyczne doświadczenie w projektowaniu i obsłudze obciążeń AWS z Terraform, w tym plików zmiennych dla wielu środowisk, zdalnego stanu, modułów oraz kontrolowanych procesów planowania i stosowania zmian
- Doświadczenie we wdrażaniu i obsłudze usług konteneryzowanych z ECS lub przenośne doświadczenie z EKS/Kubernetes obejmujące definicje zadań lub usług, automatyczne skalowanie i praktyki wdrażania
- Silne doświadczenie w tworzeniu i utrzymywaniu potoków GitLab CI lub porównywalnych potoków dostarczania z sekretami, OIDC lub przyjmowaniem ról oraz promowaniem na podstawie środowiska
- Praktyczne podejście DevSecOps obejmujące IAM z zasadą najmniejszych uprawnień, bezpieczny projekt potoków, zarządzanie sekretami oraz wzmacnianie bezpieczeństwa kompilacji i wdrażania
- Umiejętność współpracy z zespołami aplikacyjnymi, przekładania potrzeb operacyjnych na automatyzację oraz jasnej komunikacji podczas przeglądów projektowych i w uwagach do żądań scalania
- Udokumentowana umiejętność rozwiązywania problemów z niedziałającymi potokami, dryfem Terraform lub błędami stosowania zmian oraz incydentami środowiska uruchomieniowego AWS pod presją czasu
- Doświadczenie z AWS GovCloud lub środowiskami i mechanizmami kontroli DoD, Cloud One albo IL4–IL6 będzie dodatkowym atutem
- Doświadczenie z bramami API, platformami ICAM lub AuthN/AuthZ oraz silnikami polityk będzie dodatkowym atutem
- Doświadczenie w FinOps i automatyzacji kontroli kosztów chmury będzie dodatkowym atutem
- Doświadczenie w tworzeniu i wzmacnianiu obrazów Docker oraz korzystaniu z ECR lub porównywalnych rejestrów będzie dodatkowym atutem
- Doświadczenie z Systems Manager, wzorcami harmonogramowania EventBridge i App Auto Scaling dla ECS będzie dodatkowym atutem
- Doświadczenie w integrowaniu SonarQube lub innych zautomatyzowanych narzędzi kontroli jakości i bezpieczeństwa z CI będzie dodatkowym atutem
- Doświadczenie w tworzeniu fabryk środowisk lub modułów bootstrapujących będzie dodatkowym atutem
- Możliwość uzyskania amerykańskiego poświadczenia bezpieczeństwa