DNS DevOps Specialist

Join the Cyber-DNS team at CIRA and play a key role in advancing Canadas cybersecurity and DNS infrastructure! Our Cyber-DNS team is dedicated to protecting Canadians online by delivering
cutting-edge solutions.

Youll tackle projects that make a real differenceincluding empowering users with CIRA
Cybersecurity Awareness Training, securing household and enterprise networks through CIRA
Canadian Shield and DNS Firewall, or defending against DDoS attacks with Anycast DNS. This is
your chance to be part of a team thats shaping the future of digital security and DNS technology,
making a meaningful difference in how Canadians and global citizens alike experience and trust the
internet!

Who you are:

Youre passionate about the Internet - not just as a user, but as someone who understands its
profound impact on how people live, work, and connect across the globe. You see it as the
backbone of knowledge-sharing, commerce, and community, and youre inspired to be part of
shaping its future.

Over the past decade, youve gone beyond consuming the Internet, youve dug into the
technologies that power it. Youve registered domains, authored DNS zone files, configured zone
transfers, and debugged routing issues. For you, the command line isnt intimidating - its second
nature.

Youre eager to collaborate with the pioneers who designed todays protocols and the engineers
continuing to evolve them. With curiosity, expertise, and drive, youre ready to contribute to the next
chapter of the Internets story.

What youll do:

• Contribute to the design, operation, and reliability of critical DNS infrastructure -
  powering national and global services like CIRAs enterprise-level DNS Firewall,
  Canadian Shield, and authoritative Anycast platforms that protect millions of users and
  domains.
• Manage large-scale fleets of physical and virtual servers around the world. Implement
  automation for provisioning, patching, scaling, and decommissioning. Ensure
  consistency and compliance of OS, software, security, and configurations.
• Write infrastructure-as-code (Terraform, Ansible, or similar) for repeatable deployments
  of a mix of infrastructure (bare metal, ec2s/vms, and serverless) both in the cloud and in
  data centres. Identify opportunities for automation and design solutions that boost
  predictability and delivery speed.
• Build and maintain monitoring, logging, and alerting pipelines for real-time visibility.
  Respond to incidents, troubleshoot issues across the stack, and perform root cause
  analysis. Contribute to blameless postmortems and drive improvements and optimal
  global reliability and scalability.
• Mentor peers with knowledge sharing, code reviews, and paired programming sessions.
• Build and use CI/CD concepts to automate change across multiple
  environments/products.
• Design and operate systems that meet or exceed defined SLO/SLAs. Participate in
  capacity planning, scaling strategies, and disaster recovery exercises.
• Collaborate with security and development teams to implement and maintain
  compliance controls for regulated workloads.
• Create and maintain technical documentation for infrastructure and processes.
• Participate in a 24/7 on-call rotation.
  

What you bring:

• 10+ years applying DevOps principles and practices.
• Expert-level Linux administration (installation, operations, hardening).
• Advanced knowledge of DNS (daemons, clients, protocols, software, and reporting).
• Advanced knowledge of TCP/IP and an understanding of BGP/Anycast routing concepts.
• Advanced knowledge of automation and CI/CD (Ansible, Terraform, Git, etc...)
• Experience with enterprise-level change management and incident management in an
  ISO 27001 environment.
• Experience with public-key cryptography (SSL, SSH, TLS, DNSSEC, etc...)
• Proven ability to engage productively with colleagues and partners to achieve common
  outcomes.
• AWS Certifications (Solutions Architect, DevOps Engineer) are an asset.
  

Who we are:

At CIRA, were driven by a passion to make a positive impact on Canadas digital future. Were not
just asking, What more can we do?were actively exploring new frontiers to enhance and secure
the internet for all Canadians. Our recognition as one of the National Capital Regions Top
Employers for nine years is a testament to our vibrant culture. We believe in fostering an
environment where collaboration and candour are second nature and where diverse perspectives
are integral to our success, because we know that great ideas come from everywhere. If youre
passionate about innovation and ready to make a difference in a dynamic field, join us and help
shape the future of the internet!

CIRA embraces a blend of remote and IRL in-office work to keep our team connected and engaged.
Our Ottawa headquarters is a hub for regular events and social activities that bring our team
together, encouraging a strong sense of community within our organization. No matter where you
work from, you'll always feel part of our vibrant team and our shared mission.

For any accommodations during the recruitment process, please contact us at [email protected]

----------

Joignez-vous lquipe Cyber-DNS de CIRA et jouez un rle cl pour faire progresser linfrastructure de cyberscurit et de DNS au Canada! Avec ses solutions innovantes, notre quipe Cyber-DNS sengage protger les Canadiennes en ligne.

Vous vous occuperez de projets qui entranent des rsultats tangibles, tels que la formation en cyberscurit de CIRA pour habiliter les utilisateurrices, contribuer la scurisation des rseaux nationaux et dentreprise grce au Bouclier canadien de CIRA et au pare-feu DNS Firewall, ou la dfense contre les attaques DDoS avec le serveur DNS Anycast. Voici votre chance de faire partie dune quipe qui faonne lavenir de la scurit numrique et de la technologie DNS, et qui amliore de faon importante lexprience et la confiance des Canadiennes et des citoyennes du monde entier avec Internet!

Qui vous tes:

Vous tes passionne par Internet, non seulement en tant quutilisateurrice, mais aussi en tant que personne qui comprend son impact profond sur la faon dont les gens vivent, travaillent et communiquent dans le monde. Vous le considrez comme lpine dorsale du partage des connaissances, du commerce et de la communaut, et vous tes motive participer la construction de son avenir.

Au cours de la dernire dcennie, vous tes alle au-del de la simple consommation dInternet, vous vous tes plonge dans les technologies qui le font fonctionner. Vous avez enregistr des domaines, cr des fichiers de zone DNS, configur des transferts de zone et rsolu des problmes de routage. Pour vous, la ligne de commande nest pas intimidante, cest une seconde nature.

Vous tes impatiente de collaborer avec les pionnierres qui ont conu les protocoles actuels et les ingnieures qui continuent les faire voluer. Forte de votre curiosit, votre expertise et votre motivation, vous tes prte contribuer au prochain chapitre de lhistoire dInternet.

Vos tches:

• Contribuer la conception, lexploitation et la fiabilit dinfrastructures DNS essentielles qui alimentent des services nationaux et mondiaux tels que le DNS Firewall dentreprise de CIRA, le Bouclier canadien et les plateformes Anycast faisant autorit, lesquels protgent des millions dutilisateurrices et de domaines.
• Grer des parcs importants de serveurs physiques et virtuels aux quatre coins du monde. Mettre en uvre lautomatisation aux fins de provisionnement, dapplication de correctifs, de mise lchelle et de mise hors service. Assurer la cohrence et la conformit du systme dexploitation, des logiciels, de la scurit et des configurations.
• Rdiger linfrastructure comme code (Terraform, Ansible ou similaire) pour des dploiements reproductibles dune combinaison dinfrastructures (mtal nu, ec2s/vms et sans serveur) la fois dans le nuage et dans les centres de donnes. Cerner les occasions dautomatisation et concevoir des solutions qui augmentent la prvisibilit et la vitesse de livraison.
• Construire et maintenir des pipelines de surveillance, de journalisation et dalerte pour une visibilit en temps rel. Rpondre aux incidents, rsoudre les problmes tous les niveaux de la pile et effectuer une analyse des causes profondes. Contribuer des analyses rtrospectives sans reproche et favoriser les amliorations ainsi quune fiabilit et une volutivit globales optimales.
• Encadrer les paires par le partage des connaissances, les rvisions de codes et les sances de programmation entre paires.
• Crer et utiliser des concepts CI/CD pour automatiser le changement dans plusieurs environnements/produits.
• Concevoir et exploiter des systmes qui respectent ou dpassent les objectifs de niveaux de service (ONS)/accords sur les niveaux de service (ANS) dfinis. Participer la planification des capacits, aux stratgies de mise lchelle et aux exercices de reprise aprs sinistre.
• Collaborer avec les quipes de scurit et de dveloppement pour mettre en uvre et maintenir des contrles de conformit pour les charges de travail rglementes.
• Crer et tenir jour la documentation technique relative linfrastructure et aux processus.
• Participer une rotation pour assurer une permanence 24 heures sur 24 et 7 jours sur 7.

Vos antcdents:

• Plus de 10ans dexprience dans lapplication des principes et des pratiques en dveloppement et exploitation.
• Expertise en administration Linux (installation, exploitation, scurisation).
• Connaissances avances en matire de DNS (dmons, clients, protocoles, logiciels et rapports).
• Connaissances avances du protocole TCP/IP et comprhension des concepts de routage BGP/Anycast.
• Connaissance approfondie de lautomatisation et des CI/CD (Ansible, Terraform, Git, etc.).
• Exprience en gestion du changement et gestion des incidents au niveau de lentreprise dans un environnement ISO27001.
• Exprience en cryptographie cl publique (SSL, SSH, TLS, DNSSEC, etc.).
• Capacit avre collaborer de manire productive avec ses collgues et partenaires afin datteindre des objectifs communs.
• Certifications AWS (architecte de solutions, ingnieure en dveloppement et exploitation), un atout.

propos de nous:

Chez CIRA, nous sommes motives par la passion davoir un impact positif sur lavenir numrique du Canada. Nous ne nous contentons pas de demander: Que pouvons-nous faire de plus?. Nous explorons activement de nouvelles frontires afin damliorer et de scuriser Internet pour la population canadienne. CIRA est reconnue comme lune des meilleures employeuses de la rgion de la capitale nationale depuis huitans, ce qui tmoigne de sa culture dynamique. Nous croyons quil est important de favoriser un environnement o la collaboration et la franchise sont une seconde nature et o la diversit des points de vue fait partie intgrante de notre succs, car nous savons que les grandes ides viennent de partout. Si vous tes passionne par linnovation et prte faire une diffrence dans un domaine dynamique, joignez-vous nous et contribuez faonner lavenir dInternet!

CIRA favorise un mlange de travail distance et de travail au bureau pour que notre quipe reste connecte et engage. Situ Ottawa, notre sige social est un carrefour pour les vnements rguliers et les activits sociales qui rassemblent les membres de notre quipe, favorisant un fort sentiment dappartenance au sein de notre entreprise. Peu importe o vous travaillez, vous aurez toujours le sentiment de faire partie de notre quipe dynamique et de partager notre mission commune.

Si vous avez besoin de mesures dadaptation pendant le processus de recrutement, veuillez nous contacter [email protected].