Ignite IT -  Innovation & Technology
Ignite IT - Innovation & Technology
Ignite IT предоставляет услуги в области цифровых инноваций и технологий крупным федеральным ведомствам США. Компания занимается гибкой разработкой и поставкой решений, модернизацией ИТ, управлением безопасностью и рисками, а также гиперавтоматизацией, уделяя особое внимание повышению производительности систем, ускорению поставок, экономической эффективности и качеству продуктов. Среди клиентов компании — Министерство здравоохранения и социальных служб США и Таможенно-пограничная служба США. В работе используется корпоративная модель гибкой разработки и поставки решений при поддержке ИТ-архитекторов и инженеров. Деятельность Ignite IT в сфере найма связана с технологическими и консалтинговыми проектами для федеральных государственных заказчиков.

Старший ведущий инженер по облачной безопасности и SRE

Руководство модернизацией защищённой инфраструктуры AWS GovCloud для Бюро переписи населения США. Повышение надёжности, автоматизации, наблюдаемости и безопасности в национальном масштабе.

Описание

  • Создавать и совершенствовать защищённую инфраструктуру AWS и, где применимо, Azure, обеспечивая надёжность, автоматизацию и безопасность.
  • Настраивать облачные сервисы с минимально необходимыми правами IAM, сегментацией сети, шифрованием и управлением ключами, а также централизованным сбором журналов и мониторингом.
  • Развёртывать и настраивать инструменты облачной безопасности, превращая их результаты в конкретные исправления.
  • Оценивать облачную и локальную инфраструктуру, выявлять пробелы, ошибки конфигурации и технический долг, внедрять или рекомендовать меры по их устранению.
  • Автоматизировать инфраструктуру, конфигурацию и устранение проблем с помощью кода инфраструктуры и скриптов.
  • Внедрять защитные правила и автоматизированные проверки, выявляющие ошибки конфигурации до развёртывания в рабочей среде или вскоре после него.
  • Совершенствовать мониторинг, оповещения и реагирование на инциденты, чтобы быстро обнаруживать и устранять проблемы.
  • Поддерживать безопасность конвейеров развёртывания и контейнерных платформ, где применимо.
  • Диагностировать сложные проблемы инфраструктуры и безопасности в облачных и локальных средах.
  • Руководить технической работой: проверять проектные решения и код, наставлять инженеров, объяснять компромиссы и рекомендации инженерным командам и руководству.

Требования

  • Необходимо быть гражданином США.
  • Не менее 8 лет практического опыта в SRE, облачной инженерии, проектировании облачной инфраструктуры или облачной безопасности, включая техническое руководство.
  • Значительный практический опыт внедрения и эксплуатации рабочей инфраструктуры AWS и подтверждённый опыт реализации проектов; опыт работы с AWS GovCloud будет преимуществом.
  • Практический опыт защиты сервисов AWS, включая IAM, VPC, группы безопасности, сетевые ACL, шифрование KMS, CloudTrail и CloudWatch.
  • Практический опыт работы с инструментами безопасности AWS, такими как GuardDuty, Security Hub, AWS Config или Inspector, включая реагирование на выявленные ими проблемы.
  • Опыт автоматизации инфраструктуры и операций AWS с помощью кода инфраструктуры, например Terraform или CloudFormation, и скриптов.
  • Умение оценивать существующие среды AWS и гибридные среды, превращать результаты оценки в практические исправления и понятные рекомендации.
  • Развитые навыки общения и опыт ведения технических обсуждений с инженерами и руководством.
  • Опыт эксплуатации кода инфраструктуры в рабочей среде с Terraform, CloudFormation или Ansible, включая повторно используемые модули и проверку кода.
  • Опыт усиления защиты систем в соответствии с CIS Benchmarks или DISA STIGs.
  • Опыт работы с контейнерами и Kubernetes.
  • Опыт работы с конвейерами CI/CD в GitLab или GitHub.
  • Опыт работы со средами AWS GovCloud.
  • Опыт работы с несколькими облачными платформами.
  • Непосредственный опыт работы в федеральных или иных государственных структурах либо в крупных распределённых корпоративных средах.

Преимущества

  • План 401(k)
  • Взносы работодателя в план 401(k)
  • Стоматологическое страхование
  • Счёт для гибких расходов
  • Медицинское страхование
  • Страхование жизни
  • Оплачиваемый отпуск
  • Помощь в профессиональном развитии
  • Реферальная программа
  • Возмещение расходов на обучение
  • Страхование зрения

Похожие вакансии

ESG

Ведущий инженер облачной инфраструктуры

ESG
501 – 1 000 Сотрудники
B2BSaaSЭнергетика

Руководите развитием облачной и гибридной инфраструктуры на AWS, VMware и Kubernetes, совершенствуя автоматизацию, наблюдаемость и эффективность затрат. Развивайте DevOps-инициативы и практики надежности в корпоративных системах.

Открыть
Irth Solutions

Инженер по облачным платформам Azure и AWS

Irth Solutions

Эксплуатация и защита инфраструктуры Azure и AWS для критически важных SaaS-продуктов Irth Solutions. Автоматизация операций, повышение надежности и поддержка соответствия SOC 2.

Открыть
PNC

Инженер по облачной безопасности PNC

PNC

Разрабатывайте автоматизированные средства защиты для облачных сред PNC в Azure и AWS. Оценивайте соответствие требованиям, внедряйте безопасность в конвейеры CI/CD и поддерживайте развертывания в продуктивной среде.

Открыть
Innovative Solutions

Инженер по облачным технологиям, управляемые сервисы

Innovative Solutions

Проектируйте, защищайте, автоматизируйте и поддерживайте среды AWS для клиентов управляемых сервисов. Роль включает инфраструктуру, восстановление, взаимодействие с клиентами и дорожные карты развития облачных технологий.

Открыть
GuideWell Source

Инженер по IAM, облачная платформа в GuideWell Source (гибридный формат, США)

GuideWell Source

Проектирование и эксплуатация федерации AWS, модели полномочий и шаблонов идентификации рабочих нагрузок GuideWell Source. Автоматизация управления жизненным циклом доступа, подключения SSO и готовой к аудиту повторной сертификации доступа.

Открыть