Senior Linux Administrator (DNS)

Join the Cyber-DNS team at CIRA and play a key role in advancing Canadas cybersecurity and DNS infrastructure! Our Cyber-DNS team is dedicated to protecting Canadians online by delivering cutting-edge solutions.
Youll tackle projects that make a real differenceincluding empowering users with CIRA Cybersecurity Awareness Training, securing household and enterprise networks through CIRA Canadian Shield and DNS Firewall, or defending against DDoS attacks with Anycast DNS. This is your chance to be part of a team thats shaping the future of digital security and DNS technology, making a meaningful difference in how Canadians and global citizens alike experience and trust the internet!

Who you are:

You understand how the Internet supports peoples daily lives, work and connection. You value its role in enabling knowledge-sharing, commerce and community, and youre motivated to help keep it reliable and secure.

You bring 7 or more years of experience managing Linux-based infrastructure, with a focus on scalability, reliability and consistency. Youre comfortable working from the command line and have built and maintained services such as web, mail and DNS. You take ownership of the systems you operate, with a strong focus on monitoring, performance and backups.

You have hands-on experience with DNS operations. This includes configuring and securing DNS software such as BIND, Knot and PowerDNS; managing zone files and secure zone transfers; working with TSIG keys; and troubleshooting issues related to networking, firewalls and service availability.You work collaboratively, share knowledge with others and approach problems in a practical, solutions-focused way.

What youll do:

• Contribute to the design, operation and reliability of critical DNS infrastructure, including services such as CIRA DNS Firewall, Canadian Shield and authoritative Anycast platforms.
• Manage globally distributed fleets of physical and virtual servers. Automate provisioning, patching, scaling and decommissioning, and maintain consistent, secure configurations.
• Use infrastructure as code tools (e.g. Terraform, Ansible) to support repeatable deployments across cloud and data centre environments, including bare metal, virtual machines and serverless infrastructure.
• Build and maintain monitoring, logging and alerting to support service visibility. Respond to incidents, troubleshoot across the stack and contribute to root cause analysis and continuous improvement.
• Support service reliability by working with defined service levels and objectives. Contribute to capacity planning, scaling strategies and disaster recovery activities.
• Collaborate with development and security teams to implement and maintain controls that support secure and compliant operations.
• Share knowledge with team members through code reviews, documentation and day-to-day collaboration.
• Develop and maintain clear technical documentation for systems and processes.
• Participate in a 24/7 on-call rotation.

What you bring:

• 7+ years of experience with Linux administration, including installation, operations and system hardening.
  Advance knowledge of DNS, including protocols, software and operational practices.
• Advance understanding of TCP/IP networking, with working knowledge of BGP and anycast routing.
• Experience with change and incident management in an enterprise environment, preferably aligned with ISO 27001.
• Experience with public key cryptography, including technologies such as TLS, SSH and DNSSEC.
• Experience with scripting (e.g. shell or Perl) to support automation and operational efficiency.
• Ability to work collaboratively with colleagues and partners to achieve shared outcomes.
• AWS certifications (e.g. Solutions Architect, DevOps Engineer) are considered an asset.
• Experience with automation tools such as Ansible, Terraform and Git is an asset.

Who we are:

At CIRA, were driven by a passion to make a positive impact on Canadas digital future. Were not just asking, What more can we do?were actively exploring new frontiers to enhance and secure the internet for all Canadians. Our recognition as one of the National Capital Regions Top Employers for ten years is a testament to our vibrant culture. We believe in fostering an environment where collaboration and candour are second nature and where diverse perspectives are integral to our success, because we know that great ideas come from everywhere. If youre passionate about innovation and ready to make a difference in a dynamic field, join us and help shape the future of the internet!

CIRA embraces a blend of remote and IRL in-office work to keep our team connected and engaged. Our Ottawa headquarters is a hub for regular events and social activities that bring our team together, encouraging a strong sense of community within our organization. No matter where you work from, you'll always feel part of our vibrant team and our shared mission.

At CIRA, people remain at the centre of our recruitment process. While CIRA uses recruitment platforms that include artificial intelligence-enabled features, which may be used to support administrative processes or skills-based assessments, these features are intended to assist our recruitment activities and do not replace human judgment. All applicant screenings, interviews, evaluations and selection decisions are conducted by our staff. Artificial intelligence is not used to make autonomous or final hiring decisions.

This posting is for an existing vacancy. For any accommodations during the recruitment process, please contact us at [email protected].

----------

Faites partie de lquipe qui btit un Internet fiable pour les Canadiennes! Chez CIRA, nous sommes surtout connues pour notre gestion du systme qui permet plus de trois millions de domaines .CA de fonctionner de manire aussi fluide que la sve qui nourrit nos rables, mais nous en faisons tellement plus pour aider la population canadienne spanouir sur Internet.

Quil sagisse de nos produits de cyberscurit qui protgent les Canadiennes en ligne, de nos efforts en faveur dun Internet amlior ou de notre programme Net Good qui soutient des centaines de projets Internet mens par des collectivits partout au Canada, nous sommes l tous les jours pour faire en sorte quInternet reste fort et libre. Joignez-vous nous!

Qui vous tes :

Vous comprenez comment Internet soutient la vie quotidienne, le travail et les relations. Vous reconnaissez son rle central dans le partage des connaissances, le commerce et les communauts, et vous tes motive contribuer sa fiabilit et sa scurit.

Vous possdez 7 ans ou plus dexprience dans la gestion dinfrastructures bases sur Linux, avec un accent sur lvolutivit, la fiabilit et la cohrence. Vous matrisez l'utilisation de la ligne de commande et avez dj mis en place et gr des services tels que le Web, la messagerie et le DNS. Vous assumez la responsabilit des systmes que vous exploitez, avec un fort accent sur la surveillance, le rendement et les sauvegardes.

Vous avez une exprience concrte des oprations DNS. Cela comprend la configuration et la scurisation de logiciels DNS tels que BIND, Knot et PowerDNS; la gestion des fichiers de zone et des transferts de zone scuriss; lutilisation de cls TSIG; ainsi que la rsolution de problmes lis au rseau, aux pare-feu et la disponibilit des services.Vous travaillez de manire collaborative, partagez vos connaissances et abordez les problmes de faon pratique et axe sur les solutions.

Vos tches :

• Contribuer la conception, lexploitation et la fiabilit dinfrastructures DNS critiques, notamment des services comme CIRA DNS Firewall, le Bouclier canadien et des plateformes Anycast faisant autorit.
• Grer des parcs de serveurs physiques et virtuels distribus lchelle mondiale. Automatiser le provisionnement, lapplication de correctifs, la mise lchelle et la mise hors service, et maintenir des configurations cohrentes et scurises.
• Utiliser linfrastructure en tant quoutil de code (p. ex. Terraform, Ansible) afin de soutenir des dploiements reproductibles dans des environnements infonuagiques et de centres de donnes, incluant des serveurs physiques, des machines virtuelles et des infrastructures sans serveur.
• Mettre en place et maintenir des systmes de surveillance, de journalisation et dalerte afin dassurer la visibilit des services. Intervenir lors dincidents, effectuer du dpannage tous les niveaux de la pile et contribuer lanalyse des causes profondes ainsi qu lamlioration continue.
• Soutenir la fiabilit des services en travaillant avec des niveaux de service et des objectifs dfinis. Contribuer la planification de la capacit, aux stratgies de mise lchelle et aux activits de reprise aprs sinistre.
• Collaborer avec les quipes de dveloppement et de scurit afin de mettre en uvre et de maintenir des contrles favorisant des oprations scurises et conformes.
• Partager les connaissances avec les membres de lquipe au moyen de revues de code, de documentation et dune collaboration quotidienne.
• Rdiger et maintenir une documentation technique claire pour les systmes et les processus.
• Participer une rotation pour assurer une permanence 24 heures sur 24 et 7 jours sur 7.

Vos antcdents :

• Sept ans ou plus dexprience en administration Linux, y compris linstallation, lexploitation et le renforcement des systmes.
• Connaissance approfondie du DNS, y compris des protocoles, des logiciels et des pratiques oprationnelles.
• Comprhension approfondie des rseaux TCP/IP, avec une connaissance pratique du routage BGP et Anycast.
• Exprience en gestion des changements et des incidents dans un environnement dentreprise, idalement aligne sur la norme ISO 27001.
• Exprience en cryptographie cl publique, incluant des technologies comme TLS, SSH et DNSSEC.
• Exprience en scripts (p. ex. shell ou Perl) afin de soutenir lautomatisation et lefficacit oprationnelle.
• Capacit travailler en collaboration avec des collgues et des partenaires afin datteindre des objectifs communs.
• Les certifications AWS (p. ex. Solutions Architect, ingnieure DevOps) constituent un atout.
• Lexprience avec des outils dautomatisation tels que Ansible, Terraform et Git constitue un atout.
  

propos de nous :

Chez CIRA, nous sommes motives par la passion davoir un impact positif sur lavenir numrique du Canada. Nous ne nous contentons pas de demander : Que pouvons-nous faire de plus? . Nous explorons activement de nouvelles frontires afin damliorer et de scuriser Internet pour la population canadienne. CIRA est reconnue comme lun des meilleurs employeurs de la rgion de la capitale nationale depuis dix ans, ce qui tmoigne de notre culture dynamique. Nous croyons quil est important de favoriser un environnement o la collaboration et la franchise sont une seconde nature et o la diversit des points de vue fait partie intgrante de notre succs, car nous savons que les grandes ides viennent de partout. Si vous tes passionne par linnovation et prte faire une diffrence dans un domaine dynamique, joignez-vous nous et contribuez faonner lavenir dInternet!

CIRA favorise un mlange de travail distance et de travail au bureau pour que notre quipe reste connecte et engage. Situ Ottawa, notre sige social est un carrefour pour les vnements rguliers et les activits sociales qui rassemblent les membres de notre quipe, favorisant un fort sentiment dappartenance au sein de notre entreprise. Peu importe o vous travaillez, vous aurez toujours le sentiment de faire partie de notre quipe dynamique et de partager notre mission commune.

Chez CIRA, les personnes restent au cur de notre processus de recrutement. Bien que CIRA utilise des plateformes de recrutement dotes de fonctionnalits bases sur lintelligence artificielle, qui peuvent tre utilises pour faciliter les processus administratifs ou les valuations bases sur les comptences, ces fonctionnalits ont pour but daider nos activits de recrutement et ne remplacent pas le jugement humain. Toutes les prslections, les entrevues, les valuations et les dcisions de slection sont effectues par notre personnel. Lintelligence artificielle nest pas utilise pour prendre des dcisions autonomes ou dfinitives en matire dembauche.

Cette publication concerne un poste dj vacant. Si vous avez besoin de mesures dadaptation pendant le processus de recrutement, veuillez nous contacter [email protected].