Senior Linux Administrator (DNS)

Join the Cyber-DNS team at CIRA and play a key role in advancing Canadas cybersecurity and DNS infrastructure! Our Cyber-DNS team is dedicated to protecting Canadians online by delivering cutting-edge solutions.

Youll tackle projects that make a real differenceincluding empowering users with CIRA Cybersecurity Awareness Training securing household and enterprise networks through CIRA Canadian Shield and DNS Firewall or defending against DDoS attacks with Anycast DNS. This is your chance to be part of a team thats shaping the future of digital security and DNS technology making a meaningful difference in how Canadians and global citizens alike experience and trust the internet!

Who you are:

You understand how the Internet supports peoples daily lives work and connection. You value its role in enabling knowledge-sharing commerce and community and youre motivated to help keep it reliable and secure.

You bring 7 or more years of experience managing Linux-based infrastructure with a focus on scalability reliability and consistency. Youre comfortable working from the command line and have built and maintained services such as web mail and DNS. You take ownership of the systems you operate with a strong focus on monitoring performance and backups.

You have hands-on experience with DNS operations. This includes configuring and securing DNS software such as BIND Knot and PowerDNS; managing zone files and secure zone transfers; working with TSIG keys; and troubleshooting issues related to networking firewalls and service work collaboratively share knowledge with others and approach problems in a practical solutions-focused way.

What youll do:

• Contribute to the design operation and reliability of critical DNS infrastructure including services such as CIRA DNS Firewall Canadian Shield and authoritative Anycast platforms.
• Manage globally distributed fleets of physical and virtual servers. Automate provisioning patching scaling and decommissioning and maintain consistent secure configurations.
• Use infrastructure as code tools (e.g. Terraform Ansible) to support repeatable deployments across cloud and data centre environments including bare metal virtual machines and serverless infrastructure.
• Build and maintain monitoring logging and alerting to support service visibility. Respond to incidents troubleshoot across the stack and contribute to root cause analysis and continuous improvement.
• Support service reliability by working with defined service levels and objectives. Contribute to capacity planning scaling strategies and disaster recovery activities.
• Collaborate with development and security teams to implement and maintain controls that support secure and compliant operations.
• Share knowledge with team members through code reviews documentation and day-to-day collaboration.
• Develop and maintain clear technical documentation for systems and processes.
• Participate in a 24/7 on-call rotation.

What you bring:

• 7 years of experience with Linux administration including installation operations and system hardening.
  Advance knowledge of DNS including protocols software and operational practices.
• Advance understanding of TCP/IP networking with working knowledge of BGP and anycast routing.
• Experience with change and incident management in an enterprise environment preferably aligned with ISO 27001.
• Experience with public key cryptography including technologies such as TLS SSH and DNSSEC.
• Experience with scripting (e.g. shell or Perl) to support automation and operational efficiency.
• Ability to work collaboratively with colleagues and partners to achieve shared outcomes.
• AWS certifications (e.g. Solutions Architect DevOps Engineer) are considered an asset.
• Experience with automation tools such as Ansible Terraform and Git is an asset.

Who we are:

At CIRA were driven by a passion to make a positive impact on Canadas digital future. Were not just asking What more can we dowere actively exploring new frontiers to enhance and secure the internet for all Canadians. Our recognition as one of the National Capital Regions Top Employers for ten years is a testament to our vibrant culture. We believe in fostering an environment where collaboration and candour are second nature and where diverse perspectives are integral to our success because we know that great ideas come from everywhere. If youre passionate about innovation and ready to make a difference in a dynamic field join us and help shape the future of the internet!

CIRA embraces a blend of remote and IRL in-office work to keep our team connected and engaged. Our Ottawa headquarters is a hub for regular events and social activities that bring our team together encouraging a strong sense of community within our organization. No matter where you work from youll always feel part of our vibrant team and our shared mission.

At CIRA people remain at the centre of our recruitment process. While CIRA uses recruitment platforms that include artificial intelligence-enabled features which may be used to support administrative processes or skills-based assessments these features are intended to assist our recruitment activities and do not replace human judgment. All applicant screenings interviews evaluations and selection decisions are conducted by our staff. Artificial intelligence is not used to make autonomous or final hiring decisions.

This posting is for an existing vacancy. For any accommodations during the recruitment process please contact us at

Faites partie de léquipe qui bâtit un Internet fiable pour les Canadiennes! Chez CIRA nous sommes surtout connues pour notre gestion du système qui permet à plus de trois millions de de fonctionner de manière aussi fluide que la sève qui nourrit nos érables mais nous en faisons tellement plus pour aider la population canadienne à sépanouir sur Internet.

Quil sagisse de nos produits de cybersécurité qui protègent les Canadiennes en ligne de nos efforts en faveur dun Internet amélioré ou de notre programme Net Good qui soutient des centaines de projets Internet menés par des collectivités partout au Canada nous sommes là tous les jours pour faire en sorte quInternet reste fort et libre. Joignez-vous à nous!

Qui vous êtes :

Vous comprenez comment Internet soutient la vie quotidienne le travail et les relations. Vous reconnaissez son rôle central dans le partage des connaissances le commerce et les communautés et vous êtes motivée à contribuer à sa fiabilité et à sa sécurité.

Vous possédez 7 ans ou plus dexpérience dans la gestion dinfrastructures basées sur Linux avec un accent sur lévolutivité la fiabilité et la cohérence. Vous maîtrisez lutilisation de la ligne de commande et avez déjà mis en place et géré des services tels que le Web la messagerie et le DNS. Vous assumez la responsabilité des systèmes que vous exploitez avec un fort accent sur la surveillance le rendement et les sauvegardes.

Vous avez une expérience concrète des opérations DNS. Cela comprend la configuration et la sécurisation de logiciels DNS tels que BIND Knot et PowerDNS; la gestion des fichiers de zone et des transferts de zone sécurisés; lutilisation de clés TSIG; ainsi que la résolution de problèmes liés au réseau aux pare-feu et à la disponibilité des travaillez de manière collaborative partagez vos connaissances et abordez les problèmes de façon pratique et axée sur les solutions.

Vos tâches :

• Contribuer à la conception à lexploitation et à la fiabilité dinfrastructures DNS critiques notamment des services comme CIRA DNS Firewall le Bouclier canadien et des plateformes Anycast faisant autorité.
• Gérer des parcs de serveurs physiques et virtuels distribués à léchelle mondiale. Automatiser le provisionnement lapplication de correctifs la mise à léchelle et la mise hors service et maintenir des configurations cohérentes et sécurisées.
• Utiliser linfrastructure en tant quoutil de code (p. ex. Terraform Ansible) afin de soutenir des déploiements reproductibles dans des environnements infonuagiques et de centres de données incluant des serveurs physiques des machines virtuelles et des infrastructures sans serveur.
• Mettre en place et maintenir des systèmes de surveillance de journalisation et dalerte afin dassurer la visibilité des services. Intervenir lors dincidents effectuer du dépannage à tous les niveaux de la pile et contribuer à lanalyse des causes profondes ainsi quà lamélioration continue.
• Soutenir la fiabilité des services en travaillant avec des niveaux de service et des objectifs définis. Contribuer à la planification de la capacité aux stratégies de mise à léchelle et aux activités de reprise après sinistre.
• Collaborer avec les équipes de développement et de sécurité afin de mettre en œuvre et de maintenir des contrôles favorisant des opérations sécurisées et conformes.
• Partager les connaissances avec les membres de léquipe au moyen de revues de code de documentation et dune collaboration quotidienne.
• Rédiger et maintenir une documentation technique claire pour les systèmes et les processus.
• Participer à une rotation pour assurer une permanence 24 heures sur 24 et 7 jours sur 7.

Vos antécédents :

• Sept ans ou plus dexpérience en administration Linux y compris linstallation lexploitation et le renforcement des systèmes.
• Connaissance approfondie du DNS y compris des protocoles des logiciels et des pratiques opérationnelles.
• Compréhension approfondie des réseaux TCP/IP avec une connaissance pratique du routage BGP et Anycast.
• Expérience en gestion des changements et des incidents dans un environnement dentreprise idéalement alignée sur la norme ISO 27001.
• Expérience en cryptographie à clé publique incluant des technologies comme TLS SSH et DNSSEC.
• Expérience en scripts (p. ex. shell ou Perl) afin de soutenir lautomatisation et lefficacité opérationnelle.
• Capacité à travailler en collaboration avec des collègues et des partenaires afin datteindre des objectifs communs.
• Les certifications AWS (p. ex. Solutions Architect ingénieure DevOps) constituent un atout.
• Lexpérience avec des outils dautomatisation tels que Ansible Terraform et Git constitue un atout.
  

À propos de nous :

Chez CIRA nous sommes motivées par la passion davoir un impact positif sur lavenir numérique du Canada. Nous ne nous contentons pas de demander : Que pouvons-nous faire de plus . Nous explorons activement de nouvelles frontières afin daméliorer et de sécuriser Internet pour la population canadienne. CIRA est reconnue comme lun des meilleurs employeurs de la région de la capitale nationale depuis dix ans ce qui témoigne de notre culture dynamique. Nous croyons quil est important de favoriser un environnement où la collaboration et la franchise sont une seconde nature et où la diversité des points de vue fait partie intégrante de notre succès car nous savons que les grandes idées viennent de partout. Si vous êtes passionnée par linnovation et prête à faire une différence dans un domaine dynamique joignez-vous à nous et contribuez à façonner lavenir dInternet!

CIRA favorise un mélange de travail à distance et de travail au bureau pour que notre équipe reste connectée et engagée. Situé à Ottawa notre siège social est un carrefour pour les événements réguliers et les activités sociales qui rassemblent les membres de notre équipe favorisant un fort sentiment dappartenance au sein de notre entreprise. Peu importe où vous travaillez vous aurez toujours le sentiment de faire partie de notre équipe dynamique et de partager notre mission commune.

Chez CIRA les personnes restent au cœur de notre processus de recrutement. Bien que CIRA utilise des plateformes de recrutement dotées de fonctionnalités basées sur lintelligence artificielle qui peuvent être utilisées pour faciliter les processus administratifs ou les évaluations basées sur les compétences ces fonctionnalités ont pour but daider nos activités de recrutement et ne remplacent pas le jugement humain. Toutes les présélections les entrevues les évaluations et les décisions de sélection sont effectuées par notre personnel. Lintelligence artificielle nest pas utilisée pour prendre des décisions autonomes ou définitives en matière dembauche.

Cette publication concerne un poste déjà vacant. Si vous avez besoin de mesures dadaptation pendant le processus de recrutement veuillez nous contacter à .

Required Experience:

Senior IC