云安全与SRE高级首席工程师
负责为美国人口普查局牵头推进安全的 AWS GovCloud 基础设施现代化， 在全国范围内提升可靠性、自动化、监控与安全性。
描述
- 构建并改进安全的 AWS 基础设施，并在适用时支持 Azure，以提升可靠性、自动化和安全性。
- 配置云服务，落实最小权限 IAM、网络分段、加密与密钥管理，以及集中式日志记录和监控。
- 部署并优化云安全工具，将其发现的问题转化为修复措施。
- 评估云端和本地基础设施，识别差距、配置错误和技术债务，并实施或建议补救措施。
- 通过基础设施即代码和脚本自动化基础设施、配置与修复流程。
- 建立防护措施和自动检查，在生产部署前或部署后尽早发现配置错误。
- 加强监控、告警和事件响应，以便快速发现并解决问题。
- 在适用时，为部署流水线和容器平台提供安全支持。
- 诊断云端和本地环境中的复杂基础设施与安全问题。
- 通过审查设计和代码、指导工程师，并向工程团队和管理层说明权衡与建议，牵头技术工作。
任职要求
- 必须是美国公民。
- 至少 8 年站点可靠性工程、云工程、云基础设施工程或云安全工程的实际经验，其中包括技术领导经验。
- 具备在 AWS 中实施和运营生产基础设施的扎实实践经验，并有已交付项目的记录；具备 AWS GovCloud 经验者优先。
- 具备保护 AWS 服务的实践经验，包括 IAM、VPC、安全组、网络 ACL、KMS 加密、CloudTrail 和 CloudWatch。
- 具有使用 GuardDuty、Security Hub、AWS Config 或 Inspector 等 AWS 安全工具的实践经验，包括处理其发现的问题。
- 具备使用基础设施即代码（如 Terraform 或 CloudFormation）和脚本自动化 AWS 基础设施及运维的经验。
- 能够评估现有 AWS 和混合环境，并将评估结果转化为切实可行的修复措施和明确建议。
- 沟通能力强，并有与工程师和管理层牵头技术讨论的经验。
- 具备 Terraform、CloudFormation 或 Ansible 的生产级基础设施即代码经验，包括可复用模块和代码审查。
- 具备按照 CIS 基准或 DISA STIG 加固系统的经验。
- 具备容器和 Kubernetes 经验。
- 具备 GitLab 或 GitHub CI/CD 流水线经验。
- 具备 AWS GovCloud 环境经验。
- 具备多个云平台的相关经验。
- 具有联邦政府、政府机构或大型分布式企业环境的直接工作经验。
福利待遇
- 401(k) 退休储蓄计划
- 401(k) 配套缴款
- 牙科保险
- 灵活支出账户
- 健康保险
- 人寿保险
- 带薪休假
- 专业发展补助
- 推荐奖励计划
- 学费报销
- 视力保险
