Be Structured Technology Group
Ignite IT
Engenheiro de Cloud Líder (Segurança / SRE)
Sobre a oportunidade
A Ignite IT está em busca de um Engenheiro de Cloud Líder (Segurança / SRE) para apoiar o U.S. Census Bureau na modernização de seu ambiente de TI corporativo antes do Censo Decenal de 2030. Esta é uma função prática para um engenheiro de cloud ou engenheiro de confiabilidade de sites com mentalidade voltada para segurança. Você irá construir, operar e proteger a infraestrutura de nuvem em um ambiente híbrido baseado em AWS GovCloud, ajudando a garantir que ele seja confiável e seguro em escala nacional.
Procuramos alguém que tenha implementado e operado ambientes de nuvem reais e saiba como configurá-los de forma segura: identidade e acesso, controles de rede, criptografia, logs e as ferramentas de segurança que monitoram tudo isso. O trabalho combina a avaliação de como o ambiente atual é construído e configurado com engenharia prática para eliminar lacunas, e você atuará como líder técnico para os engenheiros ao seu redor.
Trabalho de grande escala e orientado a missão, apoiando o Censo Decenal de 2030.
Ambiente de nuvem híbrida moderno construído em AWS GovCloud.
Suas Responsabilidades
- Construir, operar e melhorar a infraestrutura de nuvem segura em AWS e, quando aplicável, Azure, com foco em confiabilidade, automação e segurança.
- Configurar serviços de nuvem de forma segura por padrão, incluindo IAM com privilégio mínimo, segmentação de rede, criptografia e gerenciamento de chaves, além de centralização de logs e monitoramento.
- Implantar, ajustar e agir sobre ferramentas de segurança em nuvem, transformando descobertas em correções.
- Avaliar como a infraestrutura de nuvem e on-premises existente é construída e configurada, identificar lacunas, configurações incorretas e dívida técnica, e projetar ou recomendar correções.
- Automatizar infraestrutura, configuração e remediação usando infraestrutura como código e scripts para que os ambientes sejam consistentes e permaneçam seguros ao longo do tempo.
- Implementar guardrails e verificações automatizadas que detectem configurações incorretas antes ou logo após chegarem à produção.
- Melhorar o monitoramento, alertas e resposta a incidentes para que os problemas sejam detectados e resolvidos rapidamente.
- Apoiar a segurança em pipelines de implantação e plataformas de contêineres, quando aplicável.
- Solucionar problemas complexos de infraestrutura e segurança em ambientes de nuvem e on-premises.
- Atuar como líder técnico: revisar projetos e códigos, orientar engenheiros e explicar compensações e recomendações para engenheiros e liderança.
Requisitos mínimos
- Cidadania dos EUA exigida.
- 8+ anos de experiência prática em engenharia de confiabilidade de sites, engenharia de cloud, engenharia de infraestrutura de cloud ou engenharia de segurança de cloud, incluindo liderança técnica.
- Forte experiência prática na implementação e operação de infraestrutura de produção em AWS, com histórico de projetos entregues. Experiência com AWS GovCloud é um diferencial.
- Mentalidade voltada para segurança: experiência prática na configuração segura de serviços AWS, incluindo IAM, controles de rede (VPCs, grupos de segurança, ACLs de rede), criptografia com KMS e logs com CloudTrail e CloudWatch.
- Experiência prática com serviços de segurança AWS, como GuardDuty, Security Hub, AWS Config ou Inspector, incluindo a atuação sobre suas descobertas.
- Experiência na automação de infraestrutura e operações em AWS por meio de infraestrutura como código (como Terraform ou CloudFormation) e scripts.
- Capacidade de avaliar ambientes AWS e híbridos existentes e transformar descobertas em correções práticas e recomendações claras.
- Fortes habilidades de comunicação, com experiência na condução de discussões técnicas com engenheiros e liderança.
Qualificações Preferenciais
- Experiência com infraestrutura como código em produção usando Terraform, CloudFormation ou Ansible, incluindo módulos reutilizáveis e revisão de código.
- Experiência no endurecimento (hardening) de sistemas contra CIS Benchmarks ou DISA STIGs.
- Experiência com contêineres e Kubernetes.
- Experiência com pipelines de CI/CD em GitLab ou GitHub.
- Experiência com ambientes AWS GovCloud.
- Experiência em mais de uma plataforma de nuvem.
- Experiência direta em órgãos federais, governamentais ou grandes empresas distribuídas.
Posição híbrida baseada na área de Washington, DC.
- 401(k)
- Contrapartida para 401(k)
- Plano odontológico
- Conta de gastos flexíveis (FSA)
- Plano de saúde
- Seguro de vida
- Folga remunerada
- Assistência ao desenvolvimento profissional
- Programa de indicação
- Reembolso de mensalidade escolar
- Plano de visão
