Senior Linux Administrator (DNS)

Join the Cyber-DNS team at CIRA and play a key role in advancing Canada’s cybersecurity and DNS infrastructure! Our Cyber-DNS team is dedicated to protecting Canadians online by delivering cutting-edge solutions.
  
You’ll tackle projects that make a real difference—including empowering users with CIRA Cybersecurity Awareness Training, securing household and enterprise networks through CIRA Canadian Shield and DNS Firewall, or defending against DDoS attacks with Anycast DNS. This is your chance to be part of a team that’s shaping the future of digital security and DNS technology, making a meaningful difference in how Canadians and global citizens alike experience and trust the internet! 

Who you are:

You understand how the Internet supports people’s daily lives, work and connection. You value its role in enabling knowledge-sharing, commerce and community, and you’re motivated to help keep it reliable and secure.

You bring 7 or more years of experience managing Linux-based infrastructure, with a focus on scalability, reliability and consistency. You’re comfortable working from the command line and have built and maintained services such as web, mail and DNS. You take ownership of the systems you operate, with a strong focus on monitoring, performance and backups.

You have hands-on experience with DNS operations. This includes configuring and securing DNS software such as BIND, Knot and PowerDNS; managing zone files and secure zone transfers; working with TSIG keys; and troubleshooting issues related to networking, firewalls and service availability. You work collaboratively, share knowledge with others and approach problems in a practical, solutions-focused way.

What you’ll do:

• Contribute to the design, operation and reliability of critical DNS infrastructure, including services such as CIRA DNS Firewall, Canadian Shield and authoritative Anycast platforms.
• Manage globally distributed fleets of physical and virtual servers. Automate provisioning, patching, scaling and decommissioning, and maintain consistent, secure configurations.
• Use infrastructure as code tools (e.g. Terraform, Ansible) to support repeatable deployments across cloud and data centre environments, including bare metal, virtual machines and serverless infrastructure.
• Build and maintain monitoring, logging and alerting to support service visibility. Respond to incidents, troubleshoot across the stack and contribute to root cause analysis and continuous improvement.
• Support service reliability by working with defined service levels and objectives. Contribute to capacity planning, scaling strategies and disaster recovery activities.
• Collaborate with development and security teams to implement and maintain controls that support secure and compliant operations.
• Share knowledge with team members through code reviews, documentation and day-to-day collaboration.
• Develop and maintain clear technical documentation for systems and processes.
• Participate in a 24/7 on-call rotation.

What you bring:

• 7+ years of experience with Linux administration, including installation, operations and system hardening.
  Advance knowledge of DNS, including protocols, software and operational practices.
• Advance understanding of TCP/IP networking, with working knowledge of BGP and anycast routing.
• Experience with change and incident management in an enterprise environment, preferably aligned with ISO 27001.
• Experience with public key cryptography, including technologies such as TLS, SSH and DNSSEC.
• Experience with scripting (e.g. shell or Perl) to support automation and operational efficiency.
• Ability to work collaboratively with colleagues and partners to achieve shared outcomes.
• AWS certifications (e.g. Solutions Architect, DevOps Engineer) are considered an asset.
• Experience with automation tools such as Ansible, Terraform and Git is an asset.

Who we are:    

At CIRA, we’re driven by a passion to make a positive impact on Canada’s digital future. We’re not just asking, ‘What more can we do?’—we’re actively exploring new frontiers to enhance and secure the internet for all Canadians. Our recognition as one of the National Capital Region’s Top Employers for ten years is a testament to our vibrant culture. We believe in fostering an environment where collaboration and candour are second nature and where diverse perspectives are integral to our success, because we know that great ideas come from everywhere. If you’re passionate about innovation and ready to make a difference in a dynamic field, join us and help shape the future of the internet!

CIRA embraces a blend of remote and IRL in-office work to keep our team connected and engaged. Our Ottawa headquarters is a hub for regular events and social activities that bring our team together, encouraging a strong sense of community within our organization. No matter where you work from, you'll always feel part of our vibrant team and our shared mission.

At CIRA, people remain at the centre of our recruitment process. While CIRA uses recruitment platforms that include artificial intelligence-enabled features, which may be used to support administrative processes or skills-based assessments, these features are intended to assist our recruitment activities and do not replace human judgment. All applicant screenings, interviews, evaluations and selection decisions are conducted by our staff. Artificial intelligence is not used to make autonomous or final hiring decisions.

This posting is for an existing vacancy. For any accommodations during the recruitment process, please contact us at [email protected].

----------

Faites partie de l’équipe qui bâtit un Internet fiable pour les Canadien·nes! Chez CIRA, nous sommes surtout connu·es pour notre gestion du système qui permet à plus de trois millions de domaines .CA de fonctionner de manière aussi fluide que la sève qui nourrit nos érables, mais nous en faisons tellement plus pour aider la population canadienne à s’épanouir sur Internet.

Qu’il s’agisse de nos produits de cybersécurité qui protègent les Canadien·nes en ligne, de nos efforts en faveur d’un Internet amélioré ou de notre programme Net Good qui soutient des centaines de projets Internet menés par des collectivités partout au Canada, nous sommes là tous les jours pour faire en sorte qu’Internet reste fort et libre. Joignez-vous à nous! 

Qui vous êtes :

Vous comprenez comment Internet soutient la vie quotidienne, le travail et les relations. Vous reconnaissez son rôle central dans le partage des connaissances, le commerce et les communautés, et vous êtes motivé·e à contribuer à sa fiabilité et à sa sécurité.

Vous possédez 7 ans ou plus d’expérience dans la gestion d’infrastructures basées sur Linux, avec un accent sur l’évolutivité, la fiabilité et la cohérence. Vous maîtrisez l'utilisation de la ligne de commande et avez déjà mis en place et géré des services tels que le Web, la messagerie et le DNS. Vous assumez la responsabilité des systèmes que vous exploitez, avec un fort accent sur la surveillance, le rendement et les sauvegardes.

Vous avez une expérience concrète des opérations DNS. Cela comprend la configuration et la sécurisation de logiciels DNS tels que BIND, Knot et PowerDNS; la gestion des fichiers de zone et des transferts de zone sécurisés; l’utilisation de clés TSIG; ainsi que la résolution de problèmes liés au réseau, aux pare-feu et à la disponibilité des services. Vous travaillez de manière collaborative, partagez vos connaissances et abordez les problèmes de façon pratique et axée sur les solutions. 

Vos tâches :

• Contribuer à la conception, à l’exploitation et à la fiabilité d’infrastructures DNS critiques, notamment des services comme CIRA DNS Firewall, le Bouclier canadien et des plateformes Anycast faisant autorité.
• Gérer des parcs de serveurs physiques et virtuels distribués à l’échelle mondiale. Automatiser le provisionnement, l’application de correctifs, la mise à l’échelle et la mise hors service, et maintenir des configurations cohérentes et sécurisées.
• Utiliser l’infrastructure en tant qu’outil de code (p. ex. Terraform, Ansible) afin de soutenir des déploiements reproductibles dans des environnements infonuagiques et de centres de données, incluant des serveurs physiques, des machines virtuelles et des infrastructures sans serveur.
• Mettre en place et maintenir des systèmes de surveillance, de journalisation et d’alerte afin d’assurer la visibilité des services. Intervenir lors d’incidents, effectuer du dépannage à tous les niveaux de la pile et contribuer à l’analyse des causes profondes ainsi qu’à l’amélioration continue.
• Soutenir la fiabilité des services en travaillant avec des niveaux de service et des objectifs définis. Contribuer à la planification de la capacité, aux stratégies de mise à l’échelle et aux activités de reprise après sinistre.
• Collaborer avec les équipes de développement et de sécurité afin de mettre en œuvre et de maintenir des contrôles favorisant des opérations sécurisées et conformes.
• Partager les connaissances avec les membres de l’équipe au moyen de revues de code, de documentation et d’une collaboration quotidienne.
• Rédiger et maintenir une documentation technique claire pour les systèmes et les processus.
• Participer à une rotation pour assurer une permanence 24 heures sur 24 et 7 jours sur 7.

Vos antécédents :

• Sept ans ou plus d’expérience en administration Linux, y compris l’installation, l’exploitation et le renforcement des systèmes.
• Connaissance approfondie du DNS, y compris des protocoles, des logiciels et des pratiques opérationnelles.
• Compréhension approfondie des réseaux TCP/IP, avec une connaissance pratique du routage BGP et Anycast.
• Expérience en gestion des changements et des incidents dans un environnement d’entreprise, idéalement alignée sur la norme ISO 27001.
• Expérience en cryptographie à clé publique, incluant des technologies comme TLS, SSH et DNSSEC.
• Expérience en scripts (p. ex. shell ou Perl) afin de soutenir l’automatisation et l’efficacité opérationnelle.
• Capacité à travailler en collaboration avec des collègues et des partenaires afin d’atteindre des objectifs communs.
• Les certifications AWS (p. ex. Solutions Architect, ingénieur·e DevOps) constituent un atout.
• L’expérience avec des outils d’automatisation tels que Ansible, Terraform et Git constitue un atout.
  

À propos de nous :

Chez CIRA, nous sommes motivé·es par la passion d’avoir un impact positif sur l’avenir numérique du Canada. Nous ne nous contentons pas de demander : « Que pouvons-nous faire de plus? ». Nous explorons activement de nouvelles frontières afin d’améliorer et de sécuriser Internet pour la population canadienne. CIRA est reconnue comme l’un des meilleurs employeurs de la région de la capitale nationale depuis dix ans, ce qui témoigne de notre culture dynamique. Nous croyons qu’il est important de favoriser un environnement où la collaboration et la franchise sont une seconde nature et où la diversité des points de vue fait partie intégrante de notre succès, car nous savons que les grandes idées viennent de partout. Si vous êtes passionné·e par l’innovation et prêt·e à faire une différence dans un domaine dynamique, joignez-vous à nous et contribuez à façonner l’avenir d’Internet!

CIRA favorise un mélange de travail à distance et de travail au bureau pour que notre équipe reste connectée et engagée. Situé à Ottawa, notre siège social est un carrefour pour les événements réguliers et les activités sociales qui rassemblent les membres de notre équipe, favorisant un fort sentiment d’appartenance au sein de notre entreprise. Peu importe où vous travaillez, vous aurez toujours le sentiment de faire partie de notre équipe dynamique et de partager notre mission commune.

Chez CIRA, les personnes restent au cœur de notre processus de recrutement. Bien que CIRA utilise des plateformes de recrutement dotées de fonctionnalités basées sur l’intelligence artificielle, qui peuvent être utilisées pour faciliter les processus administratifs ou les évaluations basées sur les compétences, ces fonctionnalités ont pour but d’aider nos activités de recrutement et ne remplacent pas le jugement humain. Toutes les présélections, les entrevues, les évaluations et les décisions de sélection sont effectuées par notre personnel. L’intelligence artificielle n’est pas utilisée pour prendre des décisions autonomes ou définitives en matière d’embauche. 

Cette publication concerne un poste déjà vacant. Si vous avez besoin de mesures d’adaptation pendant le processus de recrutement, veuillez nous contacter à [email protected].