Vereinigte Staaten
CSC Leasing Co.
TechSur Solutions
Senior Cloud Engineer - AWS
Vereinigte Staaten
Reston, Virginia, Vereinigte Staaten
AWSTerraform
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
TechSur Solutions ist ein Digital-Services-Unternehmen, dessen Mission es ist, die digitale Transformation für unsere Kunden zu ermöglichen, um Qualität und Effizienz zu verbessern. Mit Sitz im Großraum Washington, D.C. ist TechSur auf fortschrittliche Cloud-Dienste, Modernisierung von IT-Strukturen und Anwendungen, Nutzung von Agile Development und Datenanalyse spezialisiert. Seit unserer Gründung im August 2016 unterstützen wir zahlreiche wirkungsvolle und spannende Regierungsprogramme.
Stellenbeschreibung
TechSur sucht einen Senior Cloud Engineer mit tiefgreifender Expertise in Amazon Web Services, um die AWS Cloud-Foundation eines Bundeskunden zu entwerfen, zu erstellen und zu betreiben. Sie werden eine Cloud-agnostische Unternehmensarchitektur in eine sichere, gut verwaltete AWS-Umgebung umwandeln: Multi-Account-Landing-Zones, Hub-and-Spoke-Networking und föderierte Identität.
Sobald die Foundation steht, sorgen Sie für deren Betrieb auf Produktionsniveau. Sie arbeiten täglich mit Kundenarchitekten, Sicherheitspersonal und dem breiteren SAIC-Team zusammen, automatisieren durch Infrastructure-as-Code und helfen den IT-Mitarbeitern des Kunden, die Plattform mit Zuversicht zu übernehmen.
Hauptverantwortlichkeiten
- Entwurf und Bereitstellung von AWS Landing Zones, Multi-Account-Strukturen (AWS Organizations, Control Tower) und Hub-and-Spoke-Networking, integriert mit dem WAN und DNS des Kunden.
- Erstellung und Wartung von Infrastructure-as-Code (Terraform, CloudFormation) und GitOps-Workflows, die konsistente Produktions-, Integrations-, Entwicklungs- und Sandbox-Umgebungen bereitstellen.
- Implementierung von IAM und föderiertem Zugriff über den Enterprise Identity Provider des Kunden mittels SAML 2.0 und OIDC, ausgerichtet an Zero-Trust-Prinzipien.
- Konfiguration von Sicherheits- und Compliance-Schutzmaßnahmen (Service Control Policies, AWS Config, Security Hub, GuardDuty) gemäß NIST SP 800-53 Rev 5 und kundenspezifischen Sicherheitsstandards.
- Anwendung der Enterprise Tagging-Strategie für Asset Management, Kostenverfolgung und Chargeback/Showback.
- Überwachung von Umgebungen mit CloudWatch und Enterprise-Tools wie Datadog, Splunk und Dynatrace; Integration von Events, Incidents und Changes mit ServiceNow.
- Durchführung von Patching, routinemäßiger Wartung, Kapazitätsplanung und Rightsizing; Fehlerbehebung und Lösung von Incidents als Teil des 24/7 Betriebs-Supports.
- Entwurf und Test von Hochverfügbarkeit, Backup und Disaster Recovery für Cloud-Workloads.
- Erstellung von Runbooks und SOPs, Bereitstellung von ATO-Nachweisen und Wissenstransfer an das Betriebspersonal des Kunden.
Qualifikationen
Erforderliche Qualifikationen
- Bachelor-Abschluss in Informatik, Informationstechnologie, Ingenieurwesen oder einem verwandten Fachgebiet.
- Mindestens 9 Jahre Erfahrung in der Bereitstellung und Konfiguration von Cloud-Umgebungen, einschließlich signifikanter praktischer AWS-Arbeit.
- Produktionserfahrung mit Infrastructure-as-Code unter Verwendung von Terraform und/oder CloudFormation.
- Praktische Erfahrung mit AWS Multi-Account-Landing-Zones, VPC-Design, Transit Gateway und Direct Connect oder Site-to-Site VPN.
- Erfahrung in der Implementierung von IAM und Single Sign-On-Federation (SAML 2.0/OIDC).
- Erfahrung in der Überwachung, Patching und Fehlerbehebung von Linux und Windows Workloads in der Cloud.
- Praktische Kenntnisse der NIST SP 800-53 Sicherheitskontrollen in einer Bundesumgebung.
- Fähigkeit, die vom Bundeskunden geforderte Hintergrundüberprüfung zu erhalten und aufrechtzuerhalten.
Bevorzugte Qualifikationen
- AWS Certified Solutions Architect – Professional oder AWS Certified DevOps Engineer – Professional.
- AWS Certified Security – Specialty oder HashiCorp Certified Terraform Associate.
- Erfahrung in FedRAMP Moderate/High oder AWS GovCloud-Umgebungen, einschließlich Unterstützung für ATO-Pakete.
- Praktische Kenntnisse von Azure, Google Cloud oder Oracle Cloud Infrastructure.
- Erfahrung mit Policy-as-Code (OPA/Rego, Checkov), Ansible und CI/CD Tools wie GitLab, GitHub Actions oder AWS CodePipeline.
- Erfahrung in der Integration von Cloud-Tools mit ServiceNow ITSM und CMDB.
- Frühere Unterstützung einer zivilen Bundesbehörde.
Zusätzliche Informationen
Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.
Aktuelle behördliche Sicherheitsfreigabe: Nein
Vergütung: USD 150000 - USD 165000 - jährlich
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen