Senior IT Operations Engineer (R6117)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior IT Systems Engineer для построения и поддержки закрытой (classified) инфраструктуры в изолированных и air-gapped средах. Роль между IT-операциями и аккредитацией: развёртывание, автоматизация, безопасность и документирование систем.

Задачи

• Развёртывать, настраивать и поддерживать Windows Server и Red Hat Enterprise Linux, кластеры виртуализации, корпоративные СХД и базовые инфраструктурные сервисы в изолированных enclave
• Строить и поддерживать среды VMware, Nutanix AHV/Prism или аналогичные
• Поддерживать high-density вычисления для AI/ML, симуляции и инженерных нагрузок, включая провижининг GPU-нод, диагностику производительности и планирование мощностей
• Администрировать Active Directory, DNS, DHCP, Group Policy, PKI, сертификаты, привилегированный доступ и RBAC для изолированных лесов
• Создавать и поддерживать golden images и hardened baselines для серверов, рабочих станций и виртуальных десктопов
• Управлять патчингом, обновлениями и security-контентом в отключённых средах через одобренные процессы переноса
• Администрировать резервное копирование, восстановление и непрерывность, проводить тесты восстановления
• Проектировать и диагностировать managed switching, VLAN, правила firewall, сегментацию сети
• Автоматизировать провижининг, конфигурацию, патчинг, отчётность и compliance с помощью PowerShell, Ansible, Python, Terraform
• Создавать повторяемые процессы сборки, baselines, чек-листы и runbooks
• Применять и валидировать DISA STIGs и SRGs с помощью SCAP, STIG Viewer, ACAS/Nessus
• Вести документацию, change records и scan evidence
• Работать с ISSMs, ISSOs и security-командами по NIST SP 800-53, JSIG, RMF
• Поддерживать audit logging и SIEM (Elastic или аналоги)
• Поддерживать vulnerability management: сканирование, триаж, планирование ремедиации, патчинг
• Быть senior escalation point для classified IT-проблем
• Поддерживать запуск новых площадок и enclave
• Менторить junior системных администраторов

Требования

• Сильный практический опыт с Windows Server, Active Directory, Group Policy, DNS, DHCP, PKI и управлением endpoints
• Опыт администрирования Red Hat Enterprise Linux или аналогичных enterprise Linux систем
• Опыт с VMware, Nutanix, Hyper-V или аналогичными платформами виртуализации
• Опыт с корпоративными СХД, backup/recovery и планированием мощностей
• Опыт с managed switching, VLAN, администрированием firewall, сегментацией сети и диагностикой сетевых проблем
• Опыт с PowerShell и автоматизацией инфраструктуры
• Опыт применения DISA STIGs, SCAP/STIG Viewer, поддержки ACAS/Nessus и работы в RMF, NIST SP 800-53, JSIG или регулируемых средах
• Опыт работы в disconnected, air-gapped, classified или строго контролируемых средах
• Умение понятно документировать работу, следовать change control и валидировать результаты
• Способность работать самостоятельно и переключаться между инфраструктурными дисциплинами

Условия

• Full-time regular employee: pay within range + Bonus + Benefits + Equity
• Temporary employee: pay + temporary benefits package (после 60 дней)
• Компенсация зависит от навыков, опыта, сертификаций и локации
• Офферы contingent on cleared background check и возможной проверки рекомендаций
• Military fellows и part-time сотрудники не имеют права на benefits
• Equal opportunity workplace, affirmative action employer

Навыки

• Windows Server
• Red Hat Enterprise Linux
• Active Directory
• Group Policy
• DNS
• DHCP
• PKI
• VMware
• Nutanix AHV
• Nutanix Prism
• Hyper-V
• Enterprise storage
• Backup/Recovery
• VLAN
• Firewall
• Network segmentation
• PowerShell
• Ansible
• Python
• Terraform
• DISA STIG
• SCAP
• STIG Viewer
• ACAS
• Nessus
• NIST SP 800-53
• JSIG
• RMF
• Elastic
• SIEM
• GPU
• VDI
• Splunk
• WSUS
• CCNA
• CCNP
• Security+
• CISSP
• RHCSA
• RHCE
• VMware VCP