远程平台 DevOps 管理员
自动化并保护支持联邦政府任务的 Linux、中间件及商业现成平台。运用 Ansible、安全合规、漏洞修复和全天候生产运维能力。
描述
- 维护安全且合规的 Linux、中间件、Web 服务器及商业现成（COTS）平台
- 依据适用的 DISA STIG 安全基线实施系统加固并修复问题
- 审查漏洞扫描结果并确定修复措施
- 评估并修复 CVE，以及 CISA 已知遭利用漏洞目录中列出的漏洞
- 根据严重程度、可利用性、运营影响和期限规划补丁及漏洞修复
- 调查根本原因并落实纠正措施
- 支持 NIST 安全标准与控制措施
- 创建、维护、测试并运行 Ansible playbook 和角色
- 使用 Ansible Automation Platform 集中管理基础设施与安全自动化
- 自动为 Linux、中间件及适用的 COTS 产品部署补丁
- 对自动化资产实施版本控制并维护技术文档
- 管理并排查 RHEL 系统、应用程序、网络、存储、内存、CPU 和性能问题
- 检查系统日志及监控告警
- 协助执行备份、恢复和灾难恢复
- 管理 JBoss、Apache HTTP Server、RabbitMQ、Node.js 及其他 COTS 平台
- 与系统负责人及技术团队协调应用程序和中间件补丁工作
- 解决 Linux、Web 服务器、中间件、COTS 应用程序、虚拟化和容器之间的集成问题
- 支持全天候运行的生产服务
- 监控系统和应用程序的可用性、运行状况、性能与安全性
- 处理告警、事件、服务请求和支持工单
- 根据需要参与非工作时段的维护、补丁部署、升级和生产支持
- 运用 ITIL 实践管理事件、问题、变更和服务请求
- 记录事件、调查过程、解决方案和纠正措施
- 独立调查问题、确定风险优先级、跟进事件直至解决，并提出自动化或流程改进建议
- 向技术和非技术利益相关方通报风险、影响、进展和解决情况
任职要求
- 必须能够获得公共信任（Public Trust）资格
- 至少五年 Linux 管理、DevOps 或平台管理经验
- 具备 Red Hat Enterprise Linux（RHEL）实际管理经验
- 具备 RHEL 6、7、8 或 9，或同类企业级 Linux 系统经验
- 具备 Ansible 实操经验
- 具备创建和维护 Ansible playbook 与角色的经验
- 具备使用 Ansible Automation Platform（AAP）的经验
- 具备实施或修复 DISA STIG 要求的经验
- 具备分析和修复 CVE 及安全漏洞的经验
- 了解 CISA KEV 目录和漏洞优先级判定
- 了解 NIST 安全标准与控制措施
- 具备管理和保护 Apache HTTP Server 的经验
- 具备支持 JBoss、RabbitMQ 和 Node.js 的经验
- 具备为 Linux 操作系统、中间件或 COTS 应用程序部署补丁的经验
- 了解虚拟化或容器技术
- 具备生产环境支持经验，包括监控、备份、事件响应和工单处理
- 了解 ITIL 服务管理原则
- 具备出色的故障排查、分析、文档编写和客户服务能力
- 能够在极少监督下独立工作
- 具备支持联邦政府或其他高度受监管 IT 环境的经验
- 具备使用漏洞扫描和安全合规工具的经验
- 具备 VMware 或类似虚拟化技术经验
- 具备 Docker、Podman、Kubernetes、OpenShift 或类似容器技术经验
- 具备使用集中式监控和日志平台的经验
- 具备支持高可用、任务关键型生产环境的经验
- 具备参与正式安全事件响应与修复工作的经验
福利待遇
- 医疗、牙科和视力保险
- 401(k) 退休计划
- 带薪休假
- 带薪育儿假
- 人寿和伤残保险
- 灵活支出账户
- 通勤福利
- 学费报销
