SteerBridge
SteerBridge
SteerBridge е компания за услуги, която подпомага държавни, военни и търговски клиенти чрез експертен опит в областта на технологиите, управлението на програми, строителството и управлението на съоръжения. Дейността ѝ включва модернизация на ИТ, софтуерно инженерство, анализ на данни, надзор на проекти, системи HubSpot, предназначени да подпомагат ръста на приходите, както и строителство и управление на съоръжения. Като сертифицирана компания SDVOSB SteerBridge обединява мултидисциплинарни екипи и партньорства в индустрията, за да предоставя услуги за дигитална трансформация и оперативни услуги в областта на консултирането, строителството и отбраната.

DevSecOps инженер (AWS GovCloud) – хибридно във Вирджиния

Осигурявайте инфраструктурата на AWS GovCloud, регистрирането на събития за сигурност и CI/CD автоматизацията за федералната платформа на SteerBridge за искове за инвалидност. Помагайте за спазването на изискванията и защитата на критични облачни среди, които поддържат ветерани и федерални клиенти.

Описание

  • Ръководете инфраструктурата за сигурност и автоматизацията за критична VA платформа за искове за инвалидност, обслужваща ветерани и федерални клиенти в AWS GovCloud.
  • Управлявайте цялостни канали за регистриране на събития за сигурност от AWS и SaaS източници към Microsoft Sentinel.
  • Включвайте източници на логове, като проверявате доставянето, парсването и пълнотата на данните.
  • Следете състоянието на каналите, откривайте пропуски при приемането и отстранявайте откази.
  • Поддържайте съхранението, централизирането и неизменяемостта на логовете в съответствие с федералните изисквания за регистриране.
  • Управлявайте GitLab CI/CD канали, които планират и прилагат Terraform и Terragrunt в AWS GovCloud акаунти и организации.
  • Внедрявайте контроли за сигурност на каналите, включително сканиране на IaC, откриване на тайни, сканиране на контейнерни изображения, проверки на зависимости и валидиране на SBOM.
  • Укрепвайте каналите с роли за внедряване с минимални привилегии, защитени клонове, контроли за одобрение и сигурно управление на състоянието и тайните.
  • Стандартизирайте процесите за изграждане и издаване на контейнери за работни натоварвания в ECS и Fargate.
  • Поддържайте базови настройки за сигурност на акаунтите, включително набори от разрешения на IAM Identity Center, роли с минимални привилегии, криптиране и мрежово сегментиране.
  • Подпомагайте конфигурирането и управлението на промените при достъп с нулево доверие и inline инспекцията.
  • Документирайте контролите на инфраструктурата и поддържайте оперативни ръководства за дейности по NIST 800-53, RMF и ATO.
  • Работете съвместно с екипите по сигурност, облачно инженерство, архитектура, разработка на приложения и ръководство на програмата.

Изисквания

  • Изисква се гражданство на САЩ съгласно приложимите изисквания на федералния договор.
  • Най-малко пет години практически опит в DevOps, облачна сигурност или инженеринг по сигурността, за предпочитане с AWS.
  • Силен опит с инфраструктура като код чрез Terraform; Terragrunt и инструменти за policy-as-code или IaC сканиране, като Checkov или tfsec, са предимство.
  • Опит в изграждането и защитата на CI/CD канали, за предпочитане с GitLab CI, включително SAST, DAST, SCA, управление на тайни, сканиране на контейнерни изображения и управление на тайни.
  • Опит в изграждането на SIEM канали за логове, за предпочитане с Microsoft Sentinel, включително включване на източници и отстраняване на проблеми с приемането.
  • Опит с внедряването на услуги за сигурност на AWS, като CloudTrail, GuardDuty, Security Hub, Config и IAM, в множество акаунти.
  • Опит с внедряването и защитата на работни натоварвания, базирани на Docker, с ECS, Fargate или Kubernetes.
  • Солидни познания за облачни мрежи, идентичности, достъп с минимални привилегии и принципи на нулево доверие.
  • Опит със скриптове и автоматизация с Python, Bash или PowerShell.
  • Силни умения за отстраняване на проблеми, комуникация и документация, включително диаграми и оперативни ръководства, методичен подход към анализа на първопричината и умения за междуфункционално сътрудничество.
  • Предимство са опитът с AWS GovCloud или други регулирани или федерални облачни среди; Vector или сходни инструменти за трансформация на логове; AWS Organizations, политики за контрол на услугите или модели на landing zone; Azure Monitor и KQL; Zscaler ZPA/ZIA или сравними решения за ZTNA/SASE; Palo Alto или сходни защитни стени от следващо поколение; Tenable и коригиране чрез AWS Systems Manager; NIST 800-53, RMF, FedRAMP или федерални ATO процеси; както и сертификати AWS Security Specialty или AWS DevOps Engineer Professional.

Придобивки

  • Здравно осигуряване
  • Стоматологично осигуряване
  • Застраховка за зрението
  • Животозастраховане
  • Пенсионен план 401(k) със съответстващ принос
  • Платен отпуск
  • Платени федерални празници
  • Осигуряване при инвалидност
  • Пенсионни спестявания
  • Възможности за професионално развитие

Свързани работни места

Sierra Nevada Corporation

Инженер DevSecOps III

Sierra Nevada Corporation

Управлявайте защитени CI/CD канали и облачна инфраструктура в подкрепа на авиационните и мисиите за национална сигурност на Sierra Nevada Corporation. Допринасяйте за надеждни внедрявания в съответствие с изискванията.

Отвори
Hut 8

Старши инженер по надеждността на AI инфраструктура

Hut 8

Управлявайте мащабируемата GPU инфраструктура на Highrise AI и подобрявайте надеждността на разгръщанията на множество локации. Отговаряйте за автоматизацията, мрежите, изчислителните ресурси, съхранението и реакцията при инциденти.

Отвори
Innovative Defense Technologies (IDT)

DevSecOps инженер

Innovative Defense Technologies (IDT)
201 – 500 Служители
ОтбранаПравителство

Изграждайте сигурни CI/CD процеси, автоматизирайте инфраструктурата и поддържайте софтуерни платформи без външна мрежова свързаност за отбранителната технологична компания IDT. Помагайте на инженерните екипи да доставят софтуер в съответствие с изискванията.

Отвори
Innovative Defense Technologies (IDT)

Хибриден DevSecOps инженер

Innovative Defense Technologies (IDT)
201 – 500 Служители
ОтбранаПравителство

Изграждайте сигурни CI/CD конвейери, автоматизация на инфраструктурата и възможности за софтуерна фабрика за екипите на IDT в областта на отбранителните технологии. Защитавайте платформи без мрежова връзка и автоматизирайте контролите за съответствие.

Отвори
Stealth Solutions, Inc.

Старши DevOps инженер за Salesforce

Stealth Solutions, Inc.

Ръководи изданията на Salesforce Government Cloud, CI/CD, администрирането и миграцията към Copado. Подпомага федерални приложения съгласно изискванията на FedRAMP, Public Trust и одита.

Отвори
Origami Risk

DevOps инженер платформа в Origami Risk

Origami Risk

Изграждайте AWS канали за доставка, Terraform инфраструктура и Kubernetes платформи за SaaS продуктите на Origami Risk в областта на управлението на риска, застраховането, съответствието и безопасността.

Отвори