Senior Infrastructure Engineer - Hybrid Cloud

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер инфраструктуры, отвечающий за гибридную платформу end-to-end: два кластера Azure Local (Azure Stack HCI), платформу резервного копирования Veeam/Data Domain и парк Windows/Linux, а также за развитие среды Azure Government с объединением on-prem и облака через Azure Arc.

Задачи

• Эксплуатация двух кластеров Azure Local: Hyper-V и Storage Spaces Direct, lifecycle-обновления, планирование ёмкости и парк ВМ (включая GitLab CI runners)
• Администрирование Windows Server и Active Directory, а также небольшого парка RHEL/Ubuntu (Satellite, IdM, Landscape)
• Ответственность за резервное копирование и восстановление на Veeam и Data Domain, включая проверку работоспособности восстановления
• Администрирование Azure Government: жизненный цикл ВМ, подписки, теги и стоимость, Azure Policy, Key Vault, RBAC
• Объединение гибридного управления Azure Local и Azure Government через Azure Arc и Azure Update Manager
• Патчинг, устранение уязвимостей, харденинг по STIG/CIS и подготовка доказательств для оценок CMMC / NIST 800-171
• Физическая часть: серверное и стоечное оборудование, обслуживание UPS, координация по питанию и HVAC

Требования

• 7+ лет эксплуатации production-серверной инфраструктуры в роли ответственного инженера
• Опыт администрирования леса Active Directory: базовые линии GPO, здоровье контроллеров домена, восстановление идентичности
• Опыт прохождения полного lifecycle-обновления production-кластера Hyper-V или HCI (Azure Stack HCI / Azure Local идеально; рассматриваются сильные инженеры VMware vSAN)
• Опыт владения платформой резервного копирования end-to-end, включая тестирование восстановления
• Администрирование Azure сверх портала: подписки, RBAC, Key Vault, PowerShell для автоматизации
• Харденинг Windows и Linux по STIG или CIS и закрытие находок по уязвимостям в среде с требованиями комплаенса; комфортная работа с RHEL или Ubuntu
• Сертификация Security+ (или выше по DoD 8140) либо готовность получить в течение 6 месяцев; AZ-104 или AZ-800/801 либо готовность получить в течение 12 месяцев
• Гражданство США и возможность получить допуск Secret
• Желательно: RHCSA или глубокая экспертиза в Red Hat Satellite и IdM
• Желательно: Ansible, Terraform или Bicep, Git-based workflows (GitLab)
• Желательно: опыт работы в DoD-подрядчике / среде CMMC

Условия

• Работа on-site в штаб-квартире в Huntsville, удалённый формат не предусмотрен
• Основные рабочие часы 9:00–15:00, внеурочная работа только в плановые окна обслуживания
• Конкурентная оплата
• Медицинская, стоматологическая страховка, страхование жизни и инвалидности, 401k matching
• Employee Stock Ownership Plan (ESOP)
• Оплачиваемый отпуск с возможностью выплаты компенсации
• Бесплатный доступ к сертифицированным финансовым консультантам, wellness- и support-сервисам, скидки
• Помощь в обучении и профессиональное развитие

Навыки

• Azure Local
• Azure Stack HCI
• Hyper-V
• Storage Spaces Direct
• Windows Server
• Active Directory
• GPO
• RHEL
• Ubuntu
• Red Hat Satellite
• IdM
• Landscape
• Veeam
• Data Domain
• Azure Government
• Azure Policy
• Key Vault
• RBAC
• Azure Arc
• Azure Update Manager
• PowerShell
• STIG
• CIS
• CMMC
• NIST 800-171
• VMware vSAN
• RHCSA
• Ansible
• Terraform
• Bicep
• GitLab