Koniag Government Services
Koniag Government Services
Koniag Government Services (KGS) — корпорация коренных жителей Аляски, обслуживающая государственный сектор США благодаря технической, профессиональной и операционной экспертизе. Компания поддерживает клиентов в сфере обороны и разведки, федерального гражданского управления и здравоохранения, предлагая комплексные решения для предприятий, профессиональные услуги и управление операционной деятельностью. KGS объединяет людей, технологии, управление программами и стратегические партнёрства, помогая государственным организациям продвигать инициативы, ориентированные на выполнение миссии, а её контрактные подходы могут включать прямое заключение контрактов с корпорациями коренных жителей Аляски.

Удалённый администратор платформ DevOps

Автоматизируйте и защищайте Linux, промежуточное ПО и готовые коммерческие платформы для поддержки федеральных задач. Используйте Ansible, соблюдайте требования безопасности, устраняйте уязвимости и обеспечивайте круглосуточную работу систем.

Описание

  • Поддерживать безопасность и соответствие требованиям для платформ Linux, промежуточного ПО, веб-серверов и готовых коммерческих продуктов
  • Применять соответствующие базовые требования безопасности DISA STIG и устранять выявленные несоответствия
  • Анализировать результаты сканирования на уязвимости и определять меры по их устранению
  • Оценивать и устранять CVE и уязвимости из каталога известных эксплуатируемых уязвимостей CISA
  • Планировать установку исправлений и устранение уязвимостей с учётом серьёзности, возможности эксплуатации, влияния на работу и сроков
  • Выявлять первопричины проблем и внедрять корректирующие меры
  • Поддерживать стандарты и меры контроля безопасности NIST
  • Создавать, сопровождать, тестировать и запускать плейбуки и роли Ansible
  • Централизованно управлять автоматизацией инфраструктуры и безопасности с помощью Ansible Automation Platform
  • Автоматизировать установку исправлений для Linux, промежуточного ПО и подходящих готовых коммерческих продуктов
  • Хранить ресурсы автоматизации под контролем версий и поддерживать техническую документацию
  • Администрировать и диагностировать системы RHEL, приложения, сети, хранилища, память, процессоры и производительность
  • Проверять системные журналы и оповещения мониторинга
  • Помогать с резервным копированием, восстановлением и аварийным восстановлением
  • Администрировать JBoss, Apache HTTP Server, RabbitMQ, Node.js и другие готовые коммерческие платформы
  • Координировать установку исправлений для приложений и промежуточного ПО с владельцами систем и техническими командами
  • Устранять проблемы интеграции Linux, веб-серверов, промежуточного ПО, готовых коммерческих приложений, виртуализации и контейнеров
  • Поддерживать производственные сервисы, работающие круглосуточно
  • Отслеживать доступность, состояние, производительность и безопасность систем и приложений
  • Обрабатывать оповещения, инциденты, запросы на обслуживание и заявки в службу поддержки
  • При необходимости участвовать в обслуживании, установке исправлений, обновлениях и поддержке производственных систем в нерабочее время
  • Применять практики ITIL при управлении инцидентами, проблемами, изменениями и запросами на обслуживание
  • Документировать инциденты, расследования, решения и корректирующие действия
  • Самостоятельно расследовать проблемы, расставлять приоритеты рисков, вести инциденты до их разрешения и предлагать улучшения автоматизации и процессов
  • Информировать технических и нетехнических заинтересованных лиц о рисках, последствиях, ходе работ и решениях

Требования

  • Возможность получить допуск Public Trust
  • Не менее пяти лет опыта администрирования Linux, DevOps или платформ
  • Практический опыт администрирования Red Hat Enterprise Linux (RHEL)
  • Опыт работы с RHEL 6, 7, 8 или 9 либо сопоставимыми корпоративными системами Linux
  • Практический опыт работы с Ansible
  • Опыт создания и сопровождения плейбуков и ролей Ansible
  • Опыт использования Ansible Automation Platform (AAP)
  • Опыт внедрения требований DISA STIG или устранения несоответствий им
  • Опыт анализа и устранения CVE и уязвимостей безопасности
  • Знание каталога CISA KEV и принципов приоритизации уязвимостей
  • Знание стандартов и мер контроля безопасности NIST
  • Опыт администрирования и защиты Apache HTTP Server
  • Опыт поддержки JBoss, RabbitMQ и Node.js
  • Опыт установки исправлений для операционных систем Linux, промежуточного ПО или готовых коммерческих приложений
  • Знание технологий виртуализации или контейнеризации
  • Опыт поддержки производственных сред, включая мониторинг, резервное копирование, реагирование на инциденты и обработку заявок
  • Знание принципов управления ИТ-услугами ITIL
  • Развитые навыки диагностики, аналитики, документирования и обслуживания пользователей
  • Способность работать самостоятельно при минимальном контроле
  • Опыт поддержки государственных или иных строго регулируемых ИТ-сред
  • Опыт работы со средствами сканирования уязвимостей и обеспечения соответствия требованиям безопасности
  • Опыт работы с VMware или аналогичными технологиями виртуализации
  • Опыт работы с Docker, Podman, Kubernetes, OpenShift или аналогичными контейнерными технологиями
  • Опыт работы с централизованными платформами мониторинга и журналирования
  • Опыт поддержки высокодоступных критически важных производственных сред
  • Опыт участия в формальном реагировании на инциденты безопасности и устранении их последствий

Преимущества

  • Медицинское, стоматологическое страхование и страхование зрения
  • Пенсионный план 401(k)
  • Оплачиваемый отпуск
  • Оплачиваемый отпуск по уходу за ребёнком
  • Страхование жизни и нетрудоспособности
  • Счета с гибкими условиями расходов
  • Льготы на проезд до работы
  • Возмещение расходов на обучение

Похожие вакансии

Peraton

Старший инженер по надежности облачных систем

Peraton

Peraton ищет старшего инженера SRE для облачных систем, который будет создавать решения для надежности сред AWS на Python и Terraform. Эта роль поддерживает задачи национальной безопасности и Федеральную резервную систему благодаря наблюдаемости, автоматизации и отказоустойчивым облачным платформам.

Открыть
3Cloud

Архитектор DevOps, Azure (удалённо, США)

3Cloud

Проектируйте и внедряйте решения Azure DevOps, инфраструктуры и автоматизации для клиентов 3Cloud. Руководите технической реализацией и помогайте консультантам переносить клиентские рабочие нагрузки в Azure.

Открыть
Astreya

Ведущий инженер SRE, AWS GovCloud

Astreya

Создавайте и поддерживайте защищённые облачные платформы AWS GovCloud для сред FedRAMP High и IL5. Работа охватывает управление несколькими аккаунтами, автоматизацию Terraform, системы соответствия требованиям и поддержку рабочих сред.

Открыть
RR Donnelley

Старший инженер по автоматизации инфраструктуры Linux

RR Donnelley

Автоматизация и поддержка инфраструктуры на базе Ubuntu с помощью Puppet, Ansible и OpenStack. Поддержка платформы Valassis DMT компании RRD в гибридных средах.

Открыть
Paylocity

Менеджер DevSecOps в Paylocity (удалённо, США)

Paylocity
5 001 – 10 000 Сотрудники
B2BHR-технологииSaaS

Руководите безопасной разработкой облачной HR- и зарплатной платформы Paylocity. Развивайте защиту приложений, надёжные CI/CD-процессы и доверенные цепочки поставки ПО.

Открыть