Be Structured Technology Group
Ignite IT
Lead Cloud Engineer (Seguridad / SRE)
Sobre la oportunidad
Ignite IT busca un Lead Cloud Engineer (Seguridad / SRE) para apoyar a la Oficina del Censo de los EE. UU. en la modernización de su entorno informático empresarial de cara al Censo Decenal de 2030. Se trata de un puesto práctico para un ingeniero de nube o un ingeniero de fiabilidad de sitios con mentalidad de seguridad. Construirá, ejecutará y protegerá la infraestructura en la nube en un entorno híbrido basado en AWS GovCloud, y ayudará a garantizar que sea fiable y segura a escala nacional.
Buscamos a alguien que haya implementado y operado entornos de nube reales y sepa cómo configurarlos de forma segura: identidad y acceso, controles de red, cifrado, registro y las herramientas de seguridad que supervisan todo ello. El trabajo combina la evaluación de cómo está construido y configurado el entorno actual con la ingeniería práctica para cerrar las brechas, y usted actuará como líder técnico para los ingenieros a su alrededor.
Trabajo a gran escala y orientado a la misión en apoyo al Censo Decenal de 2030.
Entorno de nube híbrida moderna construido sobre AWS GovCloud.
Sus responsabilidades
- Construir, operar y mejorar la infraestructura de nube segura en AWS y Azure cuando corresponda, con un enfoque en la fiabilidad, la automatización y la seguridad.
- Configurar los servicios en la nube de forma segura por defecto, incluyendo IAM de menor privilegio, segmentación de red, cifrado y gestión de claves, así como registro y monitorización centralizados.
- Desplegar, ajustar y actuar sobre las herramientas de seguridad en la nube, y convertir los hallazgos en soluciones.
- Evaluar cómo está construida y configurada la infraestructura actual en la nube y local, identificar brechas, configuraciones erróneas y deuda técnica, y diseñar o recomendar soluciones.
- Automatizar la infraestructura, la configuración y la remediación mediante infraestructura como código y scripting para que los entornos sean consistentes y permanezcan seguros a lo largo del tiempo.
- Implementar barreras de seguridad y comprobaciones automatizadas que detecten configuraciones erróneas antes o poco después de que lleguen a producción.
- Mejorar la monitorización, las alertas y la respuesta ante incidentes para que los problemas se detecten y resuelvan rápidamente.
- Apoyar la seguridad en los pipelines de despliegue y las plataformas de contenedores cuando corresponda.
- Solucionar problemas complejos de infraestructura y seguridad en entornos de nube y locales.
- Actuar como líder técnico: revisar diseños y código, asesorar a ingenieros y explicar las compensaciones y recomendaciones a los ingenieros y al liderazgo.
Requisitos mínimos
- Se requiere ciudadanía estadounidense.
- 8+ años de experiencia práctica en ingeniería de fiabilidad de sitios, ingeniería de nube, ingeniería de infraestructura en la nube o ingeniería de seguridad en la nube, incluyendo liderazgo técnico.
- Sólida experiencia práctica implementando y operando infraestructura de producción en AWS, con un historial de proyectos entregados. La experiencia en AWS GovCloud es una ventaja.
- Mentalidad de seguridad: experiencia práctica configurando servicios de AWS de forma segura, incluyendo IAM, controles de red (VPC, grupos de seguridad, ACL de red), cifrado con KMS y registro con CloudTrail y CloudWatch.
- Experiencia práctica con servicios de seguridad de AWS, como GuardDuty, Security Hub, AWS Config o Inspector, incluyendo la actuación sobre sus hallazgos.
- Experiencia automatizando la infraestructura y las operaciones de AWS a través de infraestructura como código (como Terraform o CloudFormation) y scripting.
- Capacidad para evaluar entornos de AWS e híbridos existentes y convertir los hallazgos en soluciones prácticas y recomendaciones claras.
- Sólidas habilidades de comunicación, con experiencia liderando discusiones técnicas con ingenieros y el liderazgo.
Cualificaciones preferidas
- Experiencia en infraestructura de producción como código con Terraform, CloudFormation o Ansible, incluyendo módulos reutilizables y revisión de código.
- Experiencia en el endurecimiento de sistemas frente a los CIS Benchmarks o DISA STIGs.
- Experiencia con contenedores y Kubernetes.
- Experiencia con pipelines de CI/CD en GitLab o GitHub.
- Experiencia con entornos de AWS GovCloud.
- Experiencia en más de una plataforma de nube.
- Experiencia directa en el ámbito federal, gubernamental o en grandes empresas distribuidas.
Puesto híbrido con base en el área de Washington, DC.
- 401(k)
- Contribución a 401(k)
- Seguro dental
- Cuenta de gastos flexibles
- Seguro médico
- Seguro de vida
- Tiempo libre remunerado
- Asistencia para el desarrollo profesional
- Programa de referidos
- Reembolso de matrícula
- Seguro de visión
