Vereinigte Staaten
Be Structured Technology Group
Ignite IT
Lead Cloud Engineer (Security / SRE)
RemoteVereinigte Staaten
Suitland, Maryland, United States
AWSKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Ignite IT sucht einen Lead Cloud Engineer (Security / SRE), um das U.S. Census Bureau bei der Modernisierung seiner IT-Unternehmensumgebung im Vorfeld der Volkszählung 2030 zu unterstützen. Dies ist eine praxisorientierte Rolle für einen versierten Cloud-Engineer oder Site Reliability Engineer mit einem ausgeprägten Sicherheitsbewusstsein. Sie bauen, betreiben und sichern Cloud-Infrastrukturen in einer hybriden Umgebung auf Basis von AWS GovCloud und tragen dazu bei, deren Zuverlässigkeit und Sicherheit auf nationaler Ebene zu gewährleisten.
Wir suchen jemanden, der bereits reale Cloud-Umgebungen implementiert und betrieben hat und weiß, wie man diese sicher konfiguriert: Identitäts- und Zugriffsmanagement, Netzwerkkontrollen, Verschlüsselung, Protokollierung sowie die Sicherheits-Tools, die all dies überwachen. Die Arbeit umfasst die Bewertung der aktuellen Umgebungsstruktur und -konfiguration sowie die praktische technische Umsetzung zur Schließung von Sicherheitslücken. Zudem fungieren Sie als technischer Leiter für die Ingenieure in Ihrem Umfeld.
Groß angelegte, missionsorientierte Arbeit zur Unterstützung der Volkszählung 2030.
Moderne hybride Cloud-Umgebung auf Basis von AWS GovCloud.
Ihre Aufgaben
- Aufbau, Betrieb und Optimierung sicherer Cloud-Infrastrukturen in AWS sowie gegebenenfalls Azure, mit Fokus auf Zuverlässigkeit, Automatisierung und Sicherheit.
- Sichere Standardkonfiguration von Cloud-Diensten, einschließlich IAM nach dem Prinzip der geringsten Rechte (Least Privilege), Netzwerksegmentierung, Verschlüsselung und Schlüsselverwaltung sowie zentraler Protokollierung und Überwachung.
- Bereitstellung, Feinabstimmung und Anwendung von Cloud-Sicherheits-Tools sowie die Umsetzung von Erkenntnissen in konkrete Korrekturmaßnahmen.
- Bewertung der bestehenden Cloud- und On-Premises-Infrastruktur, Identifizierung von Lücken, Fehlkonfigurationen und technischer Schuld sowie Entwicklung oder Empfehlung von Lösungen.
- Automatisierung von Infrastruktur, Konfiguration und Fehlerbehebung mittels Infrastructure as Code und Skripting, um konsistente und dauerhaft sichere Umgebungen zu gewährleisten.
- Implementierung von Leitplanken und automatisierten Prüfungen, um Fehlkonfigurationen vor oder kurz nach der Bereitstellung in der Produktion zu erkennen.
- Verbesserung von Monitoring, Alerting und Incident Response, um Probleme schnell zu erkennen und zu beheben.
- Unterstützung der Sicherheit in Deployment-Pipelines und Container-Plattformen, wo zutreffend.
- Fehlerbehebung bei komplexen Infrastruktur- und Sicherheitsproblemen in Cloud- und On-Premises-Umgebungen.
- Technische Leitung: Überprüfung von Designs und Code, Mentoring von Ingenieuren sowie Erläuterung von Abwägungen und Empfehlungen gegenüber Ingenieuren und Führungskräften.
Mindestanforderungen
- US-Staatsbürgerschaft erforderlich.
- 8+ Jahre praktische Erfahrung in Site Reliability Engineering, Cloud Engineering, Cloud-Infrastruktur-Engineering oder Cloud-Security-Engineering, einschließlich technischer Führungserfahrung.
- Fundierte praktische Erfahrung in der Implementierung und dem Betrieb von Produktionsinfrastrukturen in AWS mit nachweislichen Projekterfolgen. Erfahrung mit AWS GovCloud ist von Vorteil.
- Sicherheitsbewusstsein: Praktische Erfahrung in der sicheren Konfiguration von AWS-Diensten, einschließlich IAM, Netzwerkkontrollen (VPCs, Security Groups, Network ACLs), Verschlüsselung mit KMS sowie Protokollierung mit CloudTrail und CloudWatch.
- Praktische Erfahrung mit AWS-Sicherheitsdiensten wie GuardDuty, Security Hub, AWS Config oder Inspector, einschließlich der Umsetzung der daraus resultierenden Erkenntnisse.
- Erfahrung in der Automatisierung von AWS-Infrastruktur und -Betrieb durch Infrastructure as Code (wie Terraform oder CloudFormation) und Skripting.
- Fähigkeit, bestehende AWS- und Hybrid-Umgebungen zu bewerten und Erkenntnisse in praktische Korrekturen und klare Empfehlungen umzusetzen.
- Starke Kommunikationsfähigkeiten mit Erfahrung in der Leitung technischer Diskussionen mit Ingenieuren und Führungskräften.
Bevorzugte Qualifikationen
- Praktische Erfahrung mit Infrastructure as Code in der Produktion unter Verwendung von Terraform, CloudFormation oder Ansible, einschließlich wiederverwendbarer Module und Code-Reviews.
- Erfahrung in der Systemhärtung gemäß CIS Benchmarks oder DISA STIGs.
- Erfahrung mit Containern und Kubernetes.
- Erfahrung mit CI/CD-Pipelines in GitLab oder GitHub.
- Erfahrung mit AWS GovCloud-Umgebungen.
- Erfahrung mit mehr als einer Cloud-Plattform.
- Direkte Erfahrung im föderalen oder staatlichen Bereich oder in großen verteilten Unternehmen.
Hybride Position mit Standort im Raum Washington, DC.
- 401(k)
- 401(k)-Arbeitgeberzuschuss
- Zahnzusatzversicherung
- Flexible Ausgabenkonten (FSA)
- Krankenversicherung
- Lebensversicherung
- Bezahlter Urlaub
- Unterstützung bei der beruflichen Weiterbildung
- Mitarbeiter-werben-Mitarbeiter-Programm
- Erstattung von Studiengebühren
- Sehhilfenversicherung
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen