Kỹ sư trưởng cấp cao về bảo mật đám mây và SRE
Ignite IT - Innovation & Technology
Dẫn dắt hiện đại hóa hạ tầng AWS GovCloud an toàn cho Cục Điều tra Dân số Hoa Kỳ, tăng cường độ tin cậy, tự động hóa, giám sát và bảo mật trên quy mô toàn quốc.
Mở
Irth Solutions phát triển các công cụ SaaS giúp các công ty năng lượng, tiện ích và viễn thông tăng cường khả năng chống chịu của cơ sở hạ tầng mạng thiết yếu và quản lý rủi ro vận hành. Nền tảng của công ty tích hợp các chức năng ngăn ngừa thiệt hại, quản lý phiếu 811, đào tạo nhân lực, kiểm tra tài sản, quản lý đất đai, thông tin kinh doanh, phân tích dữ liệu và dữ liệu không gian địa lý, hỗ trợ việc ra quyết định chủ động trên các mạng lưới cơ sở hạ tầng tại Hoa Kỳ và Canada. Sau khi mua lại OneBridge Solutions, Irth Solutions cũng cung cấp thêm các khả năng quản lý hiệu suất tài sản.
Kỹ sư đám mây Azure và AWS
Vận hành và bảo mật hạ tầng Azure và AWS hỗ trợ các sản phẩm SaaS trọng yếu của Irth Solutions. Tự động hóa hoạt động, tăng cường độ tin cậy và góp phần duy trì tuân thủ SOC 2.
Hoa Kỳ120.000 $ – 140.000 $ / năm
Kết hợpToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư đám mâyMô tả
- Vận hành và cải thiện hạ tầng sản xuất trên Azure và AWS, bao gồm điện toán, mạng, cơ sở dữ liệu, cân bằng tải và dịch vụ định danh.
- Đánh giá và triển khai các cải tiến kiến trúc đám mây nhằm tăng tính sẵn sàng, bảo mật, độ tin cậy và hiệu quả vận hành.
- Hỗ trợ tích hợp hạ tầng của các công ty được mua lại vào môi trường đám mây, phương thức vận hành và tiêu chuẩn bảo mật của Irth.
- Triển khai và duy trì các biện pháp kiểm soát bảo mật về định danh và truy cập, phân đoạn mạng, tường lửa ứng dụng web, TLS và bí mật.
- Điều phối việc khắc phục lỗ hổng và vá lỗi, đồng thời xử lý các phát hiện từ quét bảo mật và kiểm thử xâm nhập.
- Hỗ trợ đáp ứng yêu cầu SOC 2 Type II bằng cách duy trì các biện pháp kiểm soát vận hành, thu thập bằng chứng kiểm toán và ghi lại quy trình.
- Phát hiện rủi ro bảo mật và phối hợp với các bên liên quan để xử lý.
- Giám sát dịch vụ sản xuất và duy trì cảnh báo về tính sẵn sàng và hiệu suất.
- Tham gia ứng phó sự cố, điều tra nguyên nhân gốc rễ và lập kế hoạch hành động khắc phục.
- Tham gia lịch trực và xử lý sự cố trong môi trường sản xuất.
- Cập nhật sổ tay vận hành, sơ đồ kiến trúc và tài liệu kỹ thuật.
- Tự động hóa công việc vận hành bằng PowerShell, Bash, Python hoặc công cụ lập trình lệnh tương đương.
- Xây dựng và duy trì hạ tầng dưới dạng mã bằng Terraform, Bicep hoặc công cụ tương đương.
- Hỗ trợ và cải tiến quy trình CI/CD bằng GitHub Actions hoặc nền tảng tương tự.
- Theo dõi mức sử dụng và chi tiêu đám mây, tìm cơ hội tối ưu hóa và nâng cao hiệu quả chi phí.
Yêu cầu
- Có 3–5 năm kinh nghiệm về kỹ thuật đám mây, kỹ thuật độ tin cậy trang web (SRE), DevOps hoặc kỹ thuật hạ tầng, hỗ trợ khối lượng công việc sản xuất.
- Có kinh nghiệm thực tiễn với Azure và AWS trong môi trường sản xuất.
- Đã hỗ trợ các ứng dụng SaaS trong môi trường được quản lý hoặc chú trọng bảo mật.
- Hiểu về IAM/RBAC, phân đoạn mạng, WAF, TLS, quản lý bí mật và khắc phục lỗ hổng.
- Có kinh nghiệm giám sát môi trường sản xuất, thiết lập cảnh báo, ứng phó sự cố và xử lý vấn đề.
- Thành thạo PowerShell, Bash hoặc Python.
- Đã sử dụng GitHub Actions hoặc nền tảng CI/CD tương đương.
- Có kinh nghiệm thực tế với Terraform, Bicep hoặc công cụ hạ tầng dưới dạng mã tương tự.
- Giao tiếp rõ ràng bằng văn bản, xử lý sự cố hiệu quả và biết đánh giá rủi ro vận hành cũng như chuyển cấp vấn đề khi cần.
- Có hiểu biết về quản trị Microsoft Entra ID và Microsoft 365.
- Có kinh nghiệm với SOC 2, ISO 27001 hoặc khung tuân thủ tương đương.
- Quen thuộc với Wiz, PRTG, Vanta hoặc SentinelOne.
- Có chứng chỉ đám mây phù hợp, chẳng hạn AWS Certified Solutions Architect, Microsoft Certified: Azure Administrator Associate hoặc chứng chỉ bảo mật Azure hay AWS.
- Có kinh nghiệm hỗ trợ sáp nhập, mua lại hoặc tích hợp hạ tầng.
- Có kinh nghiệm với Windows Server, IIS, SQL Server hoặc Azure SQL Managed Instance.
Phúc lợi
- Mức lương cạnh tranh.
- Có các lựa chọn chương trình bảo hiểm y tế, nha khoa và thị lực.
- Chương trình 401(k) có khoản đóng góp đối ứng từ công ty.
- Nghỉ phép có lương linh hoạt và các ngày nghỉ lễ do công ty chi trả.
- Bảo hiểm nhân thọ.
- Bảo hiểm thú cưng.
- Chương trình giảm giá và phúc lợi dành cho nhân viên.
- Khoản trợ cấp một lần để làm việc tại nhà.
- Các dịp gặp gỡ và kết nối của công ty, gồm bữa trưa nhóm hằng tháng, hoạt động tình nguyện bên ngoài và sự kiện hằng quý.
- Nhân viên làm việc kết hợp được dùng đồ ăn nhẹ, thức uống và cà phê miễn phí tại văn phòng Columbus, Ohio.
Việc làm liên quan
Kỹ sư Đám mây Cấp cao
ESGHoa Kỳ110.000 $ – 135.000 $ / năm
Kết hợpToàn thời gianCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư đám mâyAnsibleAWSAzureChefChuyển mạchĐám mâyDockerGoGoogle Cloud PlatformGrafanaJenkinsKubernetesLinuxPrometheusPuppetPythonSQLTerraformVMware
Dẫn dắt công việc về hạ tầng đám mây và hạ tầng lai trên AWS, VMware và Kubernetes, cải thiện tự động hóa, khả năng quan sát và hiệu quả chi phí. Thúc đẩy các sáng kiến DevOps và thực hành đảm bảo độ tin cậy trên các hệ thống doanh nghiệp.
Mở
Kỹ sư ứng dụng đám mây — AWS và Azure, Washington, DC
ARETUMHoa Kỳ
Washington100.000 $ – 145.000 $ / năm
Kết hợpToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư đám mâyQuản trị nền tảng đám mây, ứng dụng doanh nghiệp và cơ sở dữ liệu, đồng thời hỗ trợ DevSecOps và vận hành kết hợp an toàn. Vị trí toàn thời gian tại ARETUM kết hợp làm việc từ xa và tại văn phòng ở khu vực Washington, DC.
Mở
Kỹ sư đám mây AWS GovCloud — SteerBridge
SteerBridgeHoa Kỳ
Virginia134.000 $ – 164.000 $ / năm
Kết hợpToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư đám mâyXây dựng và vận hành hạ tầng AWS GovCloud bảo mật cho nền tảng xử lý yêu cầu trợ cấp khuyết tật liên bang của SteerBridge. Tự động hóa vận hành container, CI/CD, tuân thủ và độ tin cậy của hệ thống sản xuất.
Mở
Chuyên gia Kỹ sư Cloud AWS và Azure — Vanguard
VanguardHoa Kỳ
Bắc Carolina
PennsylvaniaKết hợpToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư đám mâyHiện đại hóa các tích hợp AWS và Azure cùng hệ thống truyền dữ liệu tài chính của Vanguard. Xây dựng API an toàn, tự động hóa và khả năng trao đổi dữ liệu theo kiến trúc cloud-native.
Mở