Kanada
Medfar
Teknion
DevOps Solutions Architect
Kanada
Toronto, Ontario, Kanada
PythonSQLAWSGCPDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Der DevOps Solutions Architect ist Mitglied des IT Enterprise Applications Teams und konzentriert sich auf DevOps, SRE und AI Ops.
- DevOps konzentriert sich auf den End-to-End-Anwendungslebenszyklus.
- SRE konzentriert sich auf die Bereitstellung und Stabilität der Produktionsumgebung.
- AI Ops konzentriert sich auf die Bereitstellung, Überwachung und das Monitoring von KI-spezifischen Elementen.
Rollen & Verantwortlichkeiten
Sie sind verantwortlich für den reibungslosen Betrieb der Enterprise Applications Infrastruktur von Teknion. Sie spielen eine wesentliche Rolle bei der Integration der verschiedenen Projektlösungen in die bestehende Anwendungs- und Infrastrukturlandschaft. Sie werden direkt mit Ihren leitenden Technologieführern zusammenarbeiten, um Geschäfts- und Technologiekompetenzen zu transformieren. Sie werden ein engagierter Mitarbeiter für leitende Führungskräfte sein, wenn diese einen Zielzustand, Roadmaps definieren und neue und aufkommende Technologien identifizieren, die das Geschäft transformieren und optimieren werden.
DevOps
- Entwurf und Implementierung von hochgradig skalierbaren und resilienten End-to-End-Lösungen für Infrastruktur- und Anwendungsdienste in den Hybrid Clouds von Teknion
* Automatisierte Softwarebereitstellung
- Entwurf, Implementierung und Verwaltung von Continuous Integration / Continuous Delivery (CI/CD)-Pipelines zur Automatisierung der Build-, Test- und Bereitstellungsprozesse
- Automatisierung der Konfiguration und Verwaltung von Systemen und Anwendungen
- Entwurf, Implementierung und Verwaltung von Quellcodeverwaltung (Github); Softwarekomponenten und Build-Artefakte in einem Repository-Manager, der in CI/CD-Pipelines integriert ist
- Testautomatisierung, die auf Test-Driven Development-Strategien basiert, in Zusammenarbeit mit der Entwicklung, um die Codequalität und das Vertrauen zu erhöhen
* Web Application Firewall & Reverse Proxy
- Verwaltung der Anwendungssicherheitslage zum Schutz von APIs und Webanwendungen am Edge
- Verwaltung der Bereitstellung und Konfiguration anwendungsbasierter Definitionen
- Integration von WAF in CI/CD-Pipelines, um sicherzustellen, dass Sicherheit in den Entwicklungsprozess integriert ist
- Abstimmung und Implementierung von WAF-Richtlinien mit Branchen- und Organisationsstandards
- Implementierung und Verwaltung von Reverse Proxy und Web Application Firewalls (Cloudflare WAF) zur Bereitstellung einer einheitlichen Anwendungssicherheitslage, die APIs und Webanwendungen am Edge schützt; reduziert clientseitige Risiken
- Cybersicherheit: Identifizierung und Bereitstellung von Cybersicherheitsmaßnahmen durch kontinuierliche Schwachstellenbewertung und Risikomanagement. Behebung von Common Vulnerabilities and Exposures (CVE) gemäß etablierten Verfahren
- Sonstige anfallende Aufgaben
Zuverlässigkeit der Website (Site Reliability)
- Zuverlässigkeit und Verfügbarkeit
- Entwurf und Implementierung von Anwendungs- und Datenbankumgebungen für Entwicklung, QA, UAT und Produktion
- Sicherstellen, dass Anwendungsumgebungen, Tools und zugelassene 3rd-Party-Komponenten gemäß den etablierten Patch- und Update-Verfahren auf dem neuesten Stand gehalten werden. Abstimmung mit Anbietern zur Verwaltung der monatlichen Patching-Prozesse
- Sicherstellen, dass ungeplante Ausfallzeiten minimiert werden (bevorzugt 0.00%)
- Implementierung von automatisierten Prozessen, wo immer möglich, mit kontinuierlicher Modernisierung und Aktualisierung bestehender Prozesse / Skripte
* Identitäts- und Zugriffsmanagement
- (IAM) * Verwaltung, Konfiguration und Überwachung von anwendungsbezogenen IAM-Aktionen
* Reaktion auf Vorfälle
- Reaktion auf und Eindämmung von Produktionsvorfällen.
- Durchführung von Post-Incident-Reviews (Postmortems) zur Ermittlung von Grundursachen und zur Verhinderung zukünftiger Vorkommnisse.
* Überwachung und Alarmierung
- Entwurf und Implementierung umfassender Überwachungssysteme zur Verfolgung von Systemgesundheit und Leistung.
- Einrichtung effektiver Alarmierungsmechanismen zur Benachrichtigung von Teams über potenzielle Probleme.
- Teilnahme an Code-Reviews, Sicherheitsaudits und Leistungstests zur Aufrechterhaltung der Integrität von Cloud- und Hybridlösungen
* Änderungsmanagement
- Verwaltung und Automatisierung der Bereitstellung von Softwareänderungen.
- Implementierung sicherer Bereitstellungspraktiken wie Canary Releases und Blue-Green-Deployments.
- Teilnahme und Beitrag zu IT / Cyber Security Change Advisory Board-Meetings
- Strategische Planung, Leistungsoptimierung und Kapazitätsplanung
- Treibt kontinuierliche Technologietransformation voran, um technische Schulden zu minimieren
- Bietet Architekturdirektion für Entwickler, die benutzerdefinierte und Standard-Technologieramen, GRC (Governance, Risk & Compliance)-Auditrichtlinien und -verfahren einschließlich PII (Personally Identifiable Information) und CUI (Controlled Unclassified Information) berücksichtigt
- Nimmt an der Definition von Zielzustands-Technologiearchitekturen und Roadmaps teil und stellt die Ausrichtung von Initiativen sicher
- Arbeitet eng mit funktionsübergreifenden Anwendungs- und Infrastrukturteams zusammen, um umfassende End-to-End-Lösungsmöglichkeiten zu entwickeln
* KI-Observability & Leistungsüberwachung
- Entwurf und Implementierung von Überwachungs-Dashboards in APM-Tools (Prometheus, Grafana, Datadog oder New Relic) zur Verfolgung von KI-spezifischen Metriken wie API-Latenz, Token-Auslastung und Fehlerraten von Basismodellen.
- Einrichtung von Kostenverfolgungsalarmen zur Überwachung des Verbrauchs von Generative AI-Ressourcen und zur Vermeidung von Budgetüberschreitungen in Entwicklungs-, QA-, UAT- und Produktionsumgebungen.
* Strategische Governance & Datenkonformität
- Bereitstellung von Architekturgrundsätzen für Entwickler, um sicherzustellen, dass KI-Anwendungen GRC-Auditrichtlinien strikt einhalten, insbesondere die Verhinderung des Austritts von persönlich identifizierbaren Informationen (PII) und kontrollierten, unklassifizierten Informationen (CUI) in öffentliche KI-Trainingsdatensätze.
- Pflege genauer Standardarbeitsanweisungen (SOPs), die die Failover- und Wiederherstellungsmechanismen für KI-gesteuerte Systemfunktionen beschreiben.
- Bleiben Sie auf dem Laufenden über die neuesten Technologien und Sicherheitstrends, um sicherzustellen, dass unsere Lösungen innovativ, sicher und kosteneffizient bleiben
- Definition und Pflege der Dokumentation von Architekturlösungen und -verfahren (Standardarbeitsanweisungen)
- Sonstige anfallende Aufgaben
AI Ops
- KI-Sicherheit & Edge-Schutz
- Konfiguration und Verwaltung von Web Application Firewalls (Cloudflare WAF) und API-Gateways zum Schutz von Generative AI-Endpunkten vor aufkommenden Bedrohungen wie Prompt Injection und Datenexfiltration.
- Integration von Sicherheits-Guardrails in den Entwicklungsprozess zur automatischen Überprüfung und Abfangung unsicherer Daten-Payloads, die an externe oder interne KI-Basismodelle gesendet werden.
- AIOps, Observability & Incident Governance
- KI-Observability & Kostenverfolgung: Entwurf und Implementierung von Überwachungs-Dashboards in APM-Tools (z. B. Prometheus, Grafana) zur Verfolgung von KI-spezifischen Metriken wie API-Latenz, Token-Auslastung und Fehlerraten von Basismodellen. Einrichtung von Kostenverfolgungs-Guardrails in lokalen und Cloud-Umgebungen.
- AIOps & Intelligente Ereigniskorrelation: Entwurf und Implementierung von AIOps-Plattformen zur Aufnahme, Aggregation und Korrelation von Telemetriedaten
- Sonstige anfallende Aufgaben
Fähigkeiten & Qualifikationen
Ausbildung, Erfahrung & Soft Skills
- Bachelor-Abschluss in Informationstechnologie, Software-Engineering, Informatik oder einem verwandten Bereich
- Nachgewiesene Erfahrung in Engineering und Softwarearchitekturdesign.
- Muss eigenmotiviert und zielorientiert sein. Starke Fähigkeit zur Zusammenarbeit mit internen Ressourcen und Anbietern
Technische Fähigkeiten
- Virtuelle private Clouds und Cloud-Plattformen (AWS, Azure, GCP):
- Erfahrung in der Verwaltung von virtuellen privaten Clouds (OSI Transportschicht und höher)
- Erfahrung mit Cloud-Diensten wie EC2, S3, Azure VMs, Kubernetes Engine usw.
- Verständnis von Cloud-Netzwerken, Sicherheit und Infrastructure as Code.
- Containerisierung und Orchestrierung:
- Expertise in Docker für die Containerisierung von Anwendungen.
- Erfahrung mit Kubernetes oder anderen Orchestrierungstools für die Verwaltung containerisierter Workloads.
- Konfigurationsmanagement:
- Vertrautheit mit Tools wie Ansible zur Automatisierung von Systemkonfigurationen.
- CI/CD-Tools:
- Expertise in CI/CD-Tools - Jenkins, GitHub Actions CI/CD
- Skripting und Programmierung:
- Beherrschung von Skriptsprachen wie Python, Bash oder PowerShell.
- Verständnis von Programmierkonzepten für die Erstellung von Automatisierungstools.
- Betriebssysteme & Serververwaltung:
- Starkes Verständnis von RHEL 8 (& höher) und/oder Windows Server.
- Netzwerke:
- Netzwerkkenntnisse, einschließlich TCP/IP, DNS und Load Balancing.
- Identitäts- und Zugriffsmanagement:
- Erfahrung in Okta, Active Directory, Azure Active Directory
- Observability, Monitoring und Logging:
- Erfahrung mit Monitoring-Tools wie Prometheus, Grafana, New Relic oder Datadog.
- Vertrautheit mit Logging-Tools wie ELK Stack (Elasticsearch, Logstash, Kibana) oder Splunk.
- Versionskontrolle:
- Git & GitHub
- Web Application Firewall & Reverse Proxy:
- Cloudflare WAF, Cloudflare Reverse Proxy, Cloudflare Tunnel
- Datenbanken:
- Postgres, OpenEdge, No SQL, MongoDB, SQLServer
- Grundlagen von KI & LLM:
- Grundlegendes Verständnis von Generative AI-Prinzipien, Basismodellen (LLMs), Tokenisierung und grundlegenden Konzepten des Prompt-Engineering-Lebenszyklus.
- Grundlegende Vertrautheit mit der Konfiguration von Vektordatenbanken oder semantischen Caching-Mechanismen neben Standarddatenbanksystemen wie Postgres, NoSQL oder MongoDB
Das erwartete Grundgehalt für diese Position $110,000 - $130,000. Das endgültige Grundgehalt spiegelt eine Bewertung der Fähigkeiten, nachgewiesenen Kompetenzen und der Einhaltung unseres internen Gehaltsgerechtigkeitsrahmens des ausgewählten Kandidaten wider.
Teknion verpflichtet sich, eine Kultur der Vielfalt und Zugänglichkeit in der gesamten Organisation zu unterstützen, beginnend mit dem Einstellungsprozess. Es ist unsere Priorität, Barrieren abzubauen, um gleichen Zugang zur Beschäftigung zu gewährleisten und eine vielfältige Belegschaft zu unterstützen. Teknion begrüßt und ermutigt Bewerbungen von Menschen mit Behinderungen. Unterkünfte sind auf Anfrage für Kandidaten erhältlich, die an allen Aspekten des Auswahlverfahrens teilnehmen. Alle Informationen, die in Bezug auf Unterkünfte erhalten werden, werden vertraulich behandelt.
Durch die Bewerbung auf eine Stelle bei Teknion erklären Sie sich damit einverstanden, dass im Falle eines Angebots dieses von der erfolgreichen Durchführung einer Hintergrundprüfung gemäß den Beschäftigungsrichtlinien von Teknion abhängig ist. Hintergrundprüfungen können je nach Art der Stelle einige oder alle der folgenden Punkte umfassen: SSN/SIN-Validierung, Bildungsüberprüfung, Beschäftigungsüberprüfung, Bonitätsprüfung und Strafregisterprüfung. Sie werden während des Einstellungsprozesses darüber informiert, welche Prüfungen für die Stelle erforderlich sind.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen