Government DevOps Engineer - USA

Standort: New York, NY / Washington, DC / Remote innerhalb der USA (EST/CST Zeitzone)

Wir suchen einen auf die Regierung fokussierten DevOps Engineer, der unserem Team beitritt! Die Hauptverantwortlichkeiten für diese Rolle umfassen CI/CD-Pipeline-Engineering und Cloud-Operationen, die Pflege und Verbesserung unserer GitHub CI/CD-Pipelines sowie die Unterstützung unserer AWS-Cloud-Infrastruktur. In dieser Rolle werden Sie praktische Erfahrungen mit echten Produktions-Bausystemen und Cloud-Plattformen sammeln und die Möglichkeit haben, an praktischen Projekten zu arbeiten, die sowohl unsere Entwicklungsgeschwindigkeit als auch die betriebliche Zuverlässigkeit direkt beeinflussen. Sie spielen eine entscheidende Rolle dabei, sicherzustellen, dass unsere Infrastruktur den bundesstaatlichen Standards entspricht und unterstützen direkt die Bereitstellung unserer sicheren Browserumgebung für Kunden im öffentlichen Sektor.

Wir entwickeln uns aktiv in Richtung einer cloud-agnostischen, Multi-Cloud-Architektur und migrieren zu Kubernetes für die Container-Orchestrierung. Während aktuelle AWS- und ECS-Erfahrungen unerlässlich sind, wird Ihnen eine Exposition gegenüber Azure, GCP und Kubernetes einen Vorteil für unseren Infrastruktur-Fahrplan verschaffen.

• CI/CD-Pipeline-Entwicklung: Erstellen, Pflegen und Optimieren von CI/CD-Pipelines für Multi-Plattform-Bauten (Windows, macOS, Linux). Arbeiten mit YAML-Konfigurationen, Pipeline-Stufen, Artefakten und Bereitstellungs-Workflows. Integration von Sicherheits- und Schwachstellenscanning-Tools direkt in die CI/CD-Pipeline zur Unterstützung automatisierter Compliance-Validierungen (DevSecOps).
• Cloud-Infrastruktur-Operationen: Unterstützung bei der Pflege und Verbesserung der AWS-Infrastruktur einschließlich ECS/Fargate-Bereitstellungen, RDS-Datenbanken, Route53 DNS, VPC-Netzwerk und IAM-Richtlinien. Unterstützung von Multi-Tenant-, Multi-Region- und hochisolierten oder spezifischen Cloud-Architekturen für den öffentlichen Sektor (z.B. AWS GovCloud-Bereitstellungen).
• Container- & Bereitstellungsmanagement: Arbeiten mit Docker-Containern, ECS-Aufgabendefinitionen und ECR-Registrierungen. Bereitstellung und Verwaltung containerisierter Node.js-Anwendungen in Produktionsumgebungen. Unterstützung bei der Implementierung gehärteter Container-Basisbilder, die mit bundesstaatlichen oder stark regulierten Branchen-Sicherheitsbenchmarks übereinstimmen.
• Release-Management: Unterstützung bei der Verwaltung von Release-Prozessen einschließlich Versionsförderung, Release-Kanälen (canary, beta, stable) und automatisierter Bereitstellung in Staging- und Produktionsumgebungen.
• Datenbankoperationen: Unterstützung von PostgreSQL auf AWS RDS—Backups, SSH-Tunneln durch Bastion-Hosts, Verwaltung von schreibgeschützten Benutzern und Datenbankkonfiguration für Multi-Tenant-Umgebungen.
• Automatisierung & Skripting: Schreiben und Pflegen von Automatisierungsskripten in Bash, PowerShell, Python und Node.js. Erstellung von Tools zur Verbesserung der Infrastrukturzuverlässigkeit und der Entwicklererfahrung.
• Unterstützung interner Tools: Unterstützung bei der Pflege webbasierter DevOps-Tools, die mit Express.js, React und TypeScript erstellt wurden—Tools für das Management von Cloud-Einstellungen, Tenant-Provisionierung und Bereitstellungsüberwachung.

• Erfahrung mit GitLab CI/CD-Pipelines—YAML-Konfiguration, Stufen, Jobs, Artefakte, Regeln, Abhängigkeiten. Verständnis der besten Praktiken für CI/CD und Pipeline-Optimierung.
• Produktionsniveau Erfahrung mit Kern-AWS-Diensten—EC2, ECS/Fargate, RDS, Route53, VPC, IAM, Secrets Manager, CloudWatch. Sicher im Umgang mit der AWS-Konsole und CLI.
• Solide Skriptfähigkeiten in Bash (Linux) und PowerShell (Windows). Fähigkeit, wartbare Automatisierungsskripte für beide Plattformen zu schreiben.
• Praktische Docker-Erfahrung—Bilder erstellen, Dockerfiles schreiben, docker-compose, Verständnis der Container-Netzwerktechnologie und Arbeiten mit ECS/ECR.
• Erfahrung mit Build-Tools und Paketmanagern—npm/Node.js, .NET/NuGet, Python-Paketierung. Verständnis des Abhängigkeitsmanagements und der Build-Artefakte.
• Starke Git-Grundlagen—Branching-Strategien, Merge-Requests, Tagging. Erfahrung mit GitHub (oder GitLab) Workflows und Code-Review-Praktiken.
• Sicher im Umgang mit beiden Umgebungen—SSH, Dateiberechtigungen, Paketmanager, systemd, PowerShell. Verständnis der plattformübergreifenden betrieblichen Herausforderungen.
• Komfortabel beim Lesen und Schreiben von JavaScript/Node.js-Code. Erfahrung mit npm, package.json und grundlegenden Express.js-Anwendungen für Tools.
• Funktionales Wissen über bundesstaatliche Compliance-Rahmenwerke wie FedRAMP, NIST SP 800-53, DISA STIGs oder DoD Cloud SRG (IL4-IL6).
• US-Staatsbürgerschaft ist erforderlich; ein aktives Secret Clearance ist bevorzugt oder die Fähigkeit, eines zu erhalten, falls erforderlich.
• Fähigkeit, effektiv unter strengen Änderungssteuerungsprozessen, regelmäßigen Audits und detaillierten Dokumentationsstandards zu arbeiten.

• Kubernetes-Erfahrung (EKS, GKE, AKS) oder die Bereitschaft zu lernen, wir migrieren von ECS zu K8s.
• Multi-Cloud-Erfahrung (Azure, GCP) oder Kenntnisse über cloud-agnostische Architekturen.
• GitLab Runner-Administration und -Konfiguration.
• AWS CDK oder CloudFormation für Infrastructure as Code.
• Terraform für das Management von Multi-Cloud-Infrastrukturen.
• TypeScript-Entwicklungserfahrung.
• PostgreSQL-Datenbankadministration und -optimierung.
• .NET-Bausysteme und NuGet-Paketmanagement.
• React oder Frontend-Framework-Erfahrung.
• Airflow oder Workflow-Orchestrierungstools.
• Helm-Charts und Kubernetes-Manifestmanagement.
• Vertrautheit mit FIPS 140-2/3 kryptografischen Compliance-Standards.
• Praktische Erfahrung mit der Verwaltung von GitHub Actions und der Skalierung von Umgebungen.
• Exposition gegenüber Unternehmens-Secret-Management-Tools wie HashiCorp Vault oder CyberArk.
• Direkte Unterstützung von ATO (Authority to Operate)-Prozessen und eMASS-Dokumentation.

• Großzügige bezahlte Freizeit, bezahlte Feiertage & Krankheitszeit
• Wettbewerbsfähige & umfassende Krankenversicherung
• Durchdacht geplante bezahlte Elternzeit
• Finanzielle Wohlstandspläne (FSA) (401k) (Lebensversicherung)
• Aktienoptionen
• Berufliche Weiterbildungskurse
• Mitarbeiterressourcengruppen
• Zusätzliche Vorteile
• One Medical - Kostenlose Mitgliedschaft
• Talkspace - Psychische Gesundheitstherapie 24/7
• Team-Mittagessen
• Legere Kleiderordnung
• Fahrgemeinschaftsleistungen (nur für NYC-Mitarbeiter)
• Citibike (nur für NYC-Mitarbeiter)

Wir bieten keine Sponsoring für diese Rolle an.

Gehaltsbereich: $145k - $185k

Gehaltsbereich-Hinweis: Dieser Basisgehaltsbereich stellt den niedrigen und hohen Endgehaltsbereich für diese spezielle Position dar; nicht alle Aspekte des gesamten Vergütungspakets. Tatsächliche Gehälter können je nach Erfahrung, speziellen Fähigkeiten, Ausbildung und Standort variieren. Dieser Bereich stellt nur einen Aspekt des gesamten Vergütungspakets von HERE dar, das den Mitarbeitern angeboten wird. Weitere Formen der Vergütung können Aktienoptionen, Provisionen, bezahlte Freizeit und andere variable Vorteile sein.