Aalyria
IT-Systemingenieur
Kanada
KanadaCanada
PythonAWSGCPTerraform
Automatische Übersetzung. Prüfe das Original.
Rollenübersicht
Wir suchen einen engagierten IT-Systemingenieur, der unser Team verstärkt und den täglichen Betrieb sowie die kontinuierliche Verbesserung unseres Corporate IT-Stacks verantwortet. Dies ist eine Generalisten-Rolle, die das Endpunktmanagement, Identitäts- und Zugriffsmanagement, Cloud-Infrastruktur, Automatisierung und Compliance umfasst. Sie arbeiten in einer modernen, sicherheitsorientierten Umgebung und haben direkten Einfluss darauf, wie das Unternehmen operiert und skaliert.
Hauptverantwortlichkeiten
Endpunktmanagement
- Verwaltung von macOS und Windows Endpunkten mittels MDM-Plattformen (Jamf Pro, Intune)
- Verwaltung von Geräteregistrierung, Konfigurationsprofilen, Betriebssystem-Patching und Compliance-Richtlinien
- Verantwortung für den Geräte-Lifecycle von der Bereitstellung bis zur Außerbetriebnahme und Rücknahme
Identitäts- und Zugriffsmanagement
- Verwaltung von Okta (oder äquivalenter IdP), einschließlich SSO, MFA, Lifecycle-Automatisierung und Gruppenrichtlinien
- Verwaltung von Provisionierungs- und Deprovisionierungsworkflows, integriert mit HRIS und nachgelagerten SaaS Apps
- Durchsetzung von Least-Privilege-Zugriffskontrollen in der gesamten Umgebung
Cloud- und Netzwerkinfrastruktur
- Unterstützung der GCP (oder AWS/Azure) Infrastruktur für Corporate IT-Workloads
- Verwaltung von VPN, Netzwerksegmentierung und sicheren Remote-Access-Tools
- Schreiben und Pflegen von Infrastructure-as-Code mit Terraform oder Äquivalent
Compliance und Sicherheit
- Unterstützung von SOC 2, FedRAMP oder CMMC Compliance-Initiativen in Partnerschaft mit der Sicherheit
- Pflege von Nachweisen, Kontrollen und Dokumentationen in Compliance-Plattformen (z. B. Vanta)
- Reaktion auf Audit-Anfragen und Implementierung von Korrekturen für identifizierte Lücken
Automatisierung und Dokumentation
- Erstellung und Pflege von Automatisierungen für IT-Workflows mit Python, Cloud Functions oder Workflow-Tools
- Nutzung von agentenbasierter KI für gängige Aufgaben
- Erstellung klarer SOPs und Runbooks zur Ermöglichung konsistenter, wiederholbarer Abläufe
- Zusammenarbeit mit Engineering, Sicherheit und HR bei funktionsübergreifenden IT-Initiativen
Erforderliche Qualifikationen
- 3+ Jahre Erfahrung in einer Corporate IT-, IT-Engineering- oder Sysadmin-Rolle
- Praktische Erfahrung mit mindestens einer wichtigen MDM-Plattform (Jamf Pro, Intune oder Äquivalent)
- Kenntnisse in einer Cloud-IdP wie Okta, Azure AD oder JumpCloud
- Vertrautheit mit mindestens einer Public-Cloud-Plattform (GCP, AWS oder Azure)
- Komfort beim Schreiben von Skripten oder leichter Automatisierung in Python, Bash oder PowerShell
- Starke Dokumentationsgewohnheiten und eine prozessorientierte Denkweise
ITAR/EAR-Anforderungen
Diese Position beinhaltet den Zugriff auf exportkontrollierte Informationen. Um die Exportbestimmungen der US-Regierung einzuhalten, müssen Bewerber eines der folgenden Kriterien erfüllen:
- (A) Qualifizieren als US-Person, was Folgendes einschließt:
- US-Bürger oder Staatsangehöriger
- Rechtmäßiger ständiger Einwohner der USA (Green-Card-Inhaber)
- Flüchtling gemäß 8 U.S.C. 1157
- Asylbewerber gemäß 8 U.S.C. 1158
- (B) Berechtigt sein, auf exportkontrollierte Informationen zuzugreifen, ohne eine Exportgenehmigung zu benötigen.
- (C) Berechtigt sein und eine realistische Wahrscheinlichkeit haben, die erforderliche Exportgenehmigung von der zuständigen US-Regierungsbehörde zu erhalten.
Das Unternehmen behält sich das Recht vor, aus legitimen geschäftlichen Gründen von der Beantragung eines Exportlizenzverfahrens abzusehen.
Bevorzugte Qualifikationen
- Erfahrung in der Unterstützung von Compliance-Frameworks wie SOC 2, FedRAMP oder CMMC
- Terraform oder andere IaC-Erfahrung für die Verwaltung von Cloud-Ressourcen
- Erfahrung mit Skriptsprachen wie Python, Shell und Golang
- Erfahrung mit HRIS-gesteuerten Provisionierungsintegrationen (Rippling, Workday, BambooHR, etc.)
- Hintergrund in einer sicherheitsbewussten oder regulierten Branche (Verteidigung, Gov-Tech, Fintech)
- Relevante Zertifizierungen: Google Professional Cloud Engineer, Jamf 200/300, Okta Certified Administrator, CompTIA Security+
- Erfahrung mit PAM-Tools (Teleport, CyberArk oder ähnlich)
- Arbeitskenntnisse in Zero-Trust-Netzwerken (Tailscale, Cloudflare Access, etc.)
- Beiträge zu Open-Source-Tools oder persönliche Homelab-/Infrastrukturprojekte
Was wir bieten
- Innovatives Umfeld: Arbeiten Sie in einem zukunftsweisenden Unternehmen, das die Zukunft der Luft- und Raumfahrtkommunikation gestaltet.
- Wirkungsvolle Arbeit: Tragen Sie direkt zu kritischen nationalen Sicherheitsprogrammen und Initiativen bei.
- Wachstumschancen: Erweitern Sie Ihre Karriere mit Möglichkeiten zur beruflichen Weiterentwicklung und zum Aufstieg.
- Inklusive Kultur: Seien Sie Teil eines kollaborativen, unterstützenden und integrativen Arbeitsplatzes, an dem Ihre Beiträge zählen.
- Flexibilität: Flexible Arbeitsregelungen, einschließlich hybrider Remote-/Büro-Zeitpläne.
- Vergütung und Aktienoptionen: Wettbewerbsfähiges Gehalt, umfassende Leistungen (401(k), Zahn-, Augen-, Kranken-, Lebensversicherung), bezahlte Freistellung und Aktienoptionen.
Erklärung zum Arbeitgeber mit Chancengleichheit
Aalyria ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern Vielfalt und setzen uns dafür ein, ein integratives Umfeld für alle Mitarbeiter zu schaffen. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft, Geschlechtsidentität und sexueller Orientierung), nationaler Herkunft, Alter, Behinderungsstatus, genetischen Informationen, Status als geschützter Veteran oder irgendeiner anderen gesetzlich geschützten Eigenschaft. Qualifizierte Bewerber aus allen Hintergründen werden ermutigt, sich zu bewerben.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen