Site Reliability Engineer – Google Cloud Platform

🕒 vor 2 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

⛑ DevOps- und Site Reliability Engineer (SRE)

👻 Geisterscore 11%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Quzara LLC

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2015

💼 Beratung

🏥 Gesundheitswesen

🎖️ Verteidigung

Consulting • Healthcare • Defense

Quzara LLC ist ein Cybersicherheitsunternehmen, das sich auf Beratungsdienstleistungen im Bereich Compliance, Cloud-Sicherheit und Managed Security Operations spezialisiert hat. Zu den Dienstleistungen des Unternehmens gehören Federal Security & Compliance, Managed Detection and Response, Überprüfungen der Cloud-Sicherheitskonfiguration und Schwachstellenmanagement. Die Mission von Quzara ist es, strategische und taktische vertrauenswürdige Beratungsdienstleistungen für Kunden im öffentlichen und privaten Sektor anzubieten, mit dem Schwerpunkt auf der Gewährleistung der Sicherheitskonformität und dem Schutz vor Cyberbedrohungen. Besonders hervorzuheben ist der Cybertorch™-Service von Quzara, der für seinen rigorosen Ansatz in der Bedrohungsüberwachung und Reaktionsfähigkeit bei Vorfällen anerkannt ist und Standards wie FedRAMP, DoD IL-4/IL-5 und CMMC abdeckt.

Beschreibung

• Design, build, and operate secure GCP cloud foundations and landing zones for federal and regulated environments, including organization hierarchy, policy guardrails, Assured Workloads, and Cloud Foundation Toolkit-based deployment patterns. • Engineer and maintain secure GCP network architectures, including Shared VPC, hub-and-spoke topology, VPC Service Controls, Access Context Manager, Private Google Access, Private Service Connect, Cloud NGFW, Cloud Armor, load balancing, DNS, NAT, VPN, and Interconnect under least-exposure principles. • Implement and administer identity, access, privileged access, and encryption controls, including least-privilege IAM, custom roles, IAM Conditions, deny policies, service-account hygiene, Workload Identity Federation, Privileged Access Manager, Access Approval, Access Transparency, BeyondCorp Enterprise, IAP, Cloud KMS, Cloud HSM, CMEK, and Cloud EKM. • Develop and operate security monitoring, threat detection, and response capabilities using Chronicle/Google Security Operations, Security Command Center, curated detections, YARA-L, threat intelligence, SOAR playbooks, telemetry pipelines, and integration with MDR/SOC workflows. • Build and maintain logging, audit, observability, and reliability capabilities using Cloud Audit Logs, aggregated log sinks, retention policies, BigQuery/Chronicle exports, Cloud Monitoring, Cloud Logging, dashboards, uptime checks, SLIs/SLOs, alerting, on-call operations, incident response, and blameless postmortems. • Secure and operate cloud workloads and platforms, including Sensitive Data Protection/Cloud DLP for CUI discovery and de-identification, hardened GKE environments, Workload Identity, Shielded/Confidential nodes, network policy, GKE Policy Controller, Binary Authorization, and secure Artifact Registry image promotion. • Automate infrastructure, security, compliance, and reliability operations using Terraform, Infrastructure Manager, Cloud Foundation Toolkit, policy-as-code, secure CI/CD pipelines, Cloud Build, Cloud Deploy, and scripting in Python, Go, or Bash to reduce manual work and operational toil. • Translate federal security and compliance requirements into GCP configurations and audit-ready evidence, including NIST SP 800-53, NIST SP 800-171, FedRAMP, CMMC, control inheritance, customer responsibility matrices, RMF/FedRAMP authorization support, and assessor/AO documentation. • Partner directly with customers and internal stakeholders to communicate technical requirements, operational risks, compliance expectations, and implementation status to both technical and non-technical audiences.

🎯 Anforderungen

• Bachelor’s degree in Computer Science, Cybersecurity, Information Systems, Computer Engineering, or a related field. • 5+ years of hands-on cloud engineering, site reliability engineering (SRE), or cloud security experience, including 3+ years building and operating production Google Cloud Platform (GCP) environments. • Demonstrated experience designing and operating GCP landing zones / cloud foundations, network segmentation, and VPC Service Controls. • Hands-on experience with Chronicle (Google Security Operations) and Security Command Center. • Strong knowledge of GCP IAM, encryption / CMEK (Cloud KMS), and Assured Workloads for regulated environments. • Experience operating production systems with an SRE mindset — observability (Cloud Monitoring / Cloud Logging), SLOs, on-call, and incident response. • Working knowledge of at least one federal control framework (NIST SP 800-53, NIST SP 800-171, FedRAMP, or CMMC). • Proficiency building infrastructure as code with Terraform (Infrastructure Manager / Cloud Foundation Toolkit) and at least one scripting language (Python, Go, or Bash). • Proven ability to produce audit-ready documentation and translate technical configurations into compliance evidence. • Strong written and verbal communication skills with the ability to clearly convey complex information. • Demonstrated ability to manage multiple projects and deadlines with strong organizational skills. • Must be a U.S. Citizen and hold an active U.S. government Secret (or higher) security clearance.

🏖️ Vorteile

• Remote • Standard business hours are Monday through Friday 8:30 AM to 5:30 PM