Job Description

Join the Cyber-DNS team at CIRA and play a key role in advancing Canada's cybersecurity and DNS infrastructure! Our Cyber-DNS team is dedicated to protecting Canadians online by delivering

cutting-edge solutions.



You'll tackle projects that make a real difference--including empowering users with CIRA

Cybersecurity Awareness Training, securing household and enterprise networks through CIRA

Canadian Shield and DNS Firewall, or defending against DDoS attacks with Anycast DNS. This is

your chance to be part of a team that's shaping the future of digital security and DNS technology,

making a meaningful difference in how Canadians and global citizens alike experience and trust the

internet!

Who you are:

You're passionate about the Internet - not just as a user, but as someone who understands its

profound impact on how people live, work, and connect across the globe. You see it as the

backbone of knowledge-sharing, commerce, and community, and you're inspired to be part of

shaping its future.



Over the past decade, you've gone beyond consuming the Internet, you've dug into the

technologies that power it. You've registered domains, authored DNS zone files, configured zone

transfers, and debugged routing issues. For you, the command line isn't intimidating - it's second

nature.



You're eager to collaborate with the pioneers who designed today's protocols and the engineers

continuing to evolve them. With curiosity, expertise, and drive, you're ready to contribute to the next

chapter of the Internet's story.

What you'll do:

Contribute to the design, operation, and reliability of critical DNS infrastructure -
powering national and global services like CIRA's enterprise-level DNS Firewall,

Canadian Shield, and authoritative Anycast platforms that protect millions of users and

domains.
Manage large-scale fleets of physical and virtual servers around the world. Implement
automation for provisioning, patching, scaling, and decommissioning. Ensure

consistency and compliance of OS, software, security, and configurations.
Write infrastructure-as-code (Terraform, Ansible, or similar) for repeatable deployments
of a mix of infrastructure (bare metal, ec2s/vms, and serverless) both in the cloud and in

data centres. Identify opportunities for automation and design solutions that boost

predictability and delivery speed.
Build and maintain monitoring, logging, and alerting pipelines for real-time visibility.
Respond to incidents, troubleshoot issues across the stack, and perform root cause

analysis. Contribute to blameless postmortems and drive improvements and optimal

global reliability and scalability.
Mentor peers with knowledge sharing, code reviews, and paired programming sessions. Build and use CI/CD concepts to automate change across multiple
environments/products.
Design and operate systems that meet or exceed defined SLO/SLAs. Participate in
capacity planning, scaling strategies, and disaster recovery exercises.
Collaborate with security and development teams to implement and maintain
compliance controls for regulated workloads.
Create and maintain technical documentation for infrastructure and processes. Participate in a 24/7 on-call rotation.

What you bring:

10+ years applying DevOps principles and practices. Expert-level Linux administration (installation, operations, hardening). Advanced knowledge of DNS (daemons, clients, protocols, software, and reporting). Advanced knowledge of TCP/IP and an understanding of BGP/Anycast routing concepts. Advanced knowledge of automation and CI/CD (Ansible, Terraform, Git, etc...) Experience with enterprise-level change management and incident management in an
ISO 27001 environment.
Experience with public-key cryptography (SSL, SSH, TLS, DNSSEC, etc...) Proven ability to engage productively with colleagues and partners to achieve common
outcomes.
AWS Certifications (Solutions Architect, DevOps Engineer) are an asset.

Who we are:

At CIRA, we're driven by a passion to make a positive impact on Canada's digital future. We're not

just asking, 'What more can we do?'--we're actively exploring new frontiers to enhance and secure

the internet for all Canadians. Our recognition as one of the National Capital Region's Top

Employers for nine years is a testament to our vibrant culture. We believe in fostering an

environment where collaboration and candour are second nature and where diverse perspectives

are integral to our success, because we know that great ideas come from everywhere. If you're

passionate about innovation and ready to make a difference in a dynamic field, join us and help

shape the future of the internet!



CIRA embraces a blend of remote and IRL in-office work to keep our team connected and engaged.

Our Ottawa headquarters is a hub for regular events and social activities that bring our team

together, encouraging a strong sense of community within our organization. No matter where you

work from, you'll always feel part of our vibrant team and our shared mission.



For any accommodations during the recruitment process, please contact us at peopleandculture@cira.ca





-



Joignez-vous a l'equipe Cyber-DNS de CIRA et jouez un role cle pour faire progresser l'infrastructure de cybersecurite et de DNS au Canada! Avec ses solutions innovantes, notre equipe Cyber-DNS s'engage a proteger les Canadiennes en ligne.



Vous vous occuperez de projets qui entrainent des resultats tangibles, tels que la formation en cybersecurite de CIRA pour habiliter les utilisateurrices, contribuer a la securisation des reseaux nationaux et d'entreprise grace au Bouclier canadien de CIRA et au pare-feu DNS Firewall, ou a la defense contre les attaques DDoS avec le serveur DNS Anycast. Voici votre chance de faire partie d'une equipe qui faconne l'avenir de la securite numerique et de la technologie DNS, et qui ameliore de facon importante l'experience et la confiance des Canadiennes et des citoyennes du monde entier avec Internet!

Qui vous etes :

Vous etes passionnee par Internet, non seulement en tant qu'utilisateurrice, mais aussi en tant que personne qui comprend son impact profond sur la facon dont les gens vivent, travaillent et communiquent dans le monde. Vous le considerez comme l'epine dorsale du partage des connaissances, du commerce et de la communaute, et vous etes motivee a participer a la construction de son avenir.



Au cours de la derniere decennie, vous etes allee au-dela de la simple consommation d'Internet, vous vous etes plongee dans les technologies qui le font fonctionner. Vous avez enregistre des domaines, cree des fichiers de zone DNS, configure des transferts de zone et resolu des problemes de routage. Pour vous, la ligne de commande n'est pas intimidante, c'est une seconde nature.



Vous etes impatiente de collaborer avec les pionniereres qui ont concu les protocoles actuels et les ingenieures qui continuent a les faire evoluer. Forte de votre curiosite, votre expertise et votre motivation, vous etes prete a contribuer au prochain chapitre de l'histoire d'Internet.

Vos taches :

Contribuer a la conception, a l'exploitation et a la fiabilite d'infrastructures DNS essentielles qui alimentent des services nationaux et mondiaux tels que le DNS Firewall d'entreprise de CIRA, le Bouclier canadien et les plateformes Anycast faisant autorite, lesquels protegent des millions d'utilisateurrices et de domaines. Gerer des parcs importants de serveurs physiques et virtuels aux quatre coins du monde. Mettre en oeuvre l'automatisation aux fins de provisionnement, d'application de correctifs, de mise a l'echelle et de mise hors service. Assurer la coherence et la conformite du systeme d'exploitation, des logiciels, de la securite et des configurations. Rediger l'infrastructure comme code (Terraform, Ansible ou similaire) pour des deploiements reproductibles d'une combinaison d'infrastructures (metal nu, ec2s/vms et sans serveur) a la fois dans le nuage et dans les centres de donnees. Cerner les occasions d'automatisation et concevoir des solutions qui augmentent la previsibilite et la vitesse de livraison. Construire et maintenir des pipelines de surveillance, de journalisation et d'alerte pour une visibilite en temps reel. Repondre aux incidents, resoudre les problemes a tous les niveaux de la pile et effectuer une analyse des causes profondes. Contribuer a des analyses retrospectives sans reproche et favoriser les ameliorations ainsi qu'une fiabilite et une evolutivite globales optimales. Encadrer les paires par le partage des connaissances, les revisions de codes et les seances de programmation entre paires. Creer et utiliser des concepts CI/CD pour automatiser le changement dans plusieurs environnements/produits. Concevoir et exploiter des systemes qui respectent ou depassent les objectifs de niveaux de service (ONS)/accords sur les niveaux de service (ANS) definis. Participer a la planification des capacites, aux strategies de mise a l'echelle et aux exercices de reprise apres sinistre. Collaborer avec les equipes de securite et de developpement pour mettre en oeuvre et maintenir des controles de conformite pour les charges de travail reglementees. Creer et tenir a jour la documentation technique relative a l'infrastructure et aux processus. Participer a une rotation pour assurer une permanence 24 heures sur 24 et 7 jours sur 7.

Vos antecedents :

Plus de 10 ans d'experience dans l'application des principes et des pratiques en developpement et exploitation. Expertise en administration Linux (installation, exploitation, securisation). Connaissances avancees en matiere de DNS (demons, clients, protocoles, logiciels et rapports). Connaissances avancees du protocole TCP/IP et comprehension des concepts de routage BGP/Anycast. Connaissance approfondie de l'automatisation et des CI/CD (Ansible, Terraform, Git, etc.). Experience en gestion du changement et gestion des incidents au niveau de l'entreprise dans un environnement ISO 27001. Experience en cryptographie a cle publique (SSL, SSH, TLS, DNSSEC, etc.). Capacite averee a collaborer de maniere productive avec ses collegues et partenaires afin d'atteindre des objectifs communs. Certifications AWS (architecte de solutions, ingenieure en developpement et exploitation), un atout.

A propos de nous :

Chez CIRA, nous sommes motivees par la passion d'avoir un impact positif sur l'avenir numerique du Canada. Nous ne nous contentons pas de demander : Que pouvons-nous faire de plus? . Nous explorons activement de nouvelles frontieres afin d'ameliorer et de securiser Internet pour la population canadienne. CIRA est reconnue comme l'une des meilleures employeuses de la region de la capitale nationale depuis huit ans, ce qui temoigne de sa culture dynamique. Nous croyons qu'il est important de favoriser un environnement ou la collaboration et la franchise sont une seconde nature et ou la diversite des points de vue fait partie integrante de notre succes, car nous savons que les grandes idees viennent de partout. Si vous etes passionnee par l'innovation et prete a faire une difference dans un domaine dynamique, joignez-vous a nous et contribuez a faconner l'avenir d'Internet!



CIRA favorise un melange de travail a distance et de travail au bureau pour que notre equipe reste connectee et engagee. Situe a Ottawa, notre siege social est un carrefour pour les evenements reguliers et les activites sociales qui rassemblent les membres de notre equipe, favorisant un fort sentiment d'appartenance au sein de notre entreprise. Peu importe ou vous travaillez, vous aurez toujours le sentiment de faire partie de notre equipe dynamique et de partager notre mission commune.



Si vous avez besoin de mesures d'adaptation pendant le processus de recrutement, veuillez nous contacter a peopleandculture@cira.ca.