CACI International Inc е базиран в САЩ изпълнител по договори с държавни организации, който обслужва клиенти в областта на националната сигурност, отбраната и федералната гражданска администрация. Неговите екипи разработват и поддържат технологии и професионални услуги в сфери като киберсигурност, цифрови операции, модернизация на корпоративни ИТ системи, електронна война, системи за противодействие на безпилотни системи, космически и оптични комуникации, софтуер DevSecOps, инженеринг на мисии и логистика. Като голям основен изпълнител CACI съчетава софтуер, анализи, сензорни технологии и хардуер, за да помага на държавните организации да се справят с развиващите се заплахи и да модернизират сложни технологични архитектури.
Старши DevSecOps инженер — дистанционна работа, Съединени щати
Ръководете сигурността, автоматизацията и експлоатацията на облачните платформи на CACI за Министерството на отбраната на САЩ. Ролята е насочена към Kubernetes, Terraform, GitOps и съвместима с изискванията CI/CD доставка.
Съединени щати98 500 $ – 206 800 $ / година
ДистанционноПълен работен денСтаршиЗадължителен Език: английскиDevOps инженерОписание
- Експлоатиране на Kubernetes платформи и мисионни приложения чрез методи за внедряване Big Bang, Helm и GitOps.
- Създаване и поддържане на Terraform Infrastructure as Code за облачна инфраструктура, Kubernetes, мрежи, IAM и платформени услуги.
- Проектиране, защита и подобряване на CI/CD конвейери с повторно използваеми шаблони, автоматизирано тестване и контролирано продвижване на изданията.
- Оценяване, приоритизиране, отстраняване и проверяване на уязвимости в инфраструктурата, контейнерите и приложенията в рамките на определените SLA.
- Прилагане на укрепени базови конфигурации за Kubernetes и облака в съответствие с DISA STIG, NIST 800-53, RMF и организационните стандарти за сигурност.
- Администриране на мерките за сигурност на Kubernetes, включващи RBAC, мрежови политики, сигурност на pod-овете, контроли за приемане, тайни и защитен входящ и изходящ трафик.
- Поддържане на GitOps процесите в съответствие с Git като авторитетно хранилище за конфигурацията на платформата и инфраструктурата.
- Наблюдение на CI/CD системи, runners, внедрявания и Kubernetes работни натоварвания, като се разрешават проблеми със сборката, внедряването, производителността и наличността.
- Автоматизиране на поставянето на корекции, управлението на конфигурацията и дейностите по проверка на съответствието.
- Създаване на документация за сигурността и експлоатацията, включително архитектурни диаграми, насоки за внедряване, доказателства от сканирания, планове за отстраняване и актуализации на POA&M.
- Участие в дейности по RMF и ATO чрез събиране на доказателства за контролите, разрешаване на констатации от оценки и поддържане на записи за непрекъснат мониторинг.
- Подпомагане на клиентите от Министерството на отбраната на САЩ и Военновъздушните сили на САЩ при доставката, защитата и експлоатацията на облачни корпоративни платформи.
Изисквания
- Гражданство на САЩ и право на получаване на допуск Secret.
- Най-малко седем години релевантен професионален опит и подходяща диплома.
- Доказана способност за разработване и поддържане на Terraform модули и повторно използваем Infrastructure as Code за облачни, мрежови и Kubernetes ресурси.
- Опит в изграждането на GitOps работни процеси с Argo CD, Flux, GitLab, GitHub или сравними платформи.
- От три до пет години опит в проектиране и внедряване на Kubernetes решения; опитът с Big Bang е предимство.
- Практически опит с CI/CD, контейнери и сигурни DevSecOps методи.
- Задълбочени познания по DISA STIG, RMF, NIST SP 800-53, процедурите ATO, управлението на POA&M, непрекъснатия мониторинг и разработването на доказателства за сигурност.
- Предпочитателно е пет до десет години опит в DevSecOps, платформено инженерство, облачно инженерство, SRE или разработка и доставка на софтуер.
- Опит с удостоверяване чрез CAC, PIV токени и клиентски PKI сертификати.
- Опит с услуги на AWS като EKS, IAM, VPC, EC2, S3, Route 53, CloudWatch, балансьори на натоварването и инструменти за сигурност.
- Владеене на Python, Bash, PowerShell, Go или сходни езици за автоматизация и оперативни инструменти.
- Релевантните сертификати могат да включват CKA, CKAD, CKS, HashiCorp Terraform Associate, сертификати на AWS, Security+, CISSP или CCSP.
- Опит в поддръжката на програми за ATO или акредитация.
- Познаване на RMF, ACAS, Twistlock, Prisma Cloud или сходни инструменти за сканиране и съответствие.
- Способност за работа с многоклиентски услуги за идентичност, обслужващи хиляди потребители и интегрирани с микросървиси.
Придобивки
- Гъвкаво платено свободно време.
- Богати ресурси за обучение.
- Здравно осигуряване.
- Уелнес програми.
- Финансови придобивки.
- Пенсионни придобивки.
- Програми за подкрепа на семейството.
- Подкрепа за продължаващо образование.
- Допълнителни придобивки, свързани със свободното време.
- Конкурентно възнаграждение.
- Възможности за обучение и професионално развитие.