SteerBridge
SteerBridge
51 – 200 Zaměstnanci
ObranaPoradenstvíStavebnictví
SteerBridge je servisní společnost, která podporuje státní, vojenské a komerční klienty prostřednictvím odborných znalostí v oblasti technologií, řízení programů, stavebnictví a správy budov. Její činnost zahrnuje modernizaci IT, softwarové inženýrství, analýzu dat, dohled nad projekty, systémy HubSpot navržené na podporu růstu tržeb a také řízení staveb a objektů. Jako certifikovaná společnost SDVOSB SteerBridge propojuje multidisciplinární týmy a průmyslové partnery s cílem poskytovat digitální transformaci a provozní služby v oblasti poradenství, stavebnictví a obrany.

Inženýr DevSecOps (AWS GovCloud) — hybridní práce, Virginie

Zajišťujte zabezpečení infrastruktury AWS GovCloud, bezpečnostní protokolování a automatizaci CI/CD pro federální platformu SteerBridge pro vyřizování žádostí o invalidní dávky. Pomáhejte prosazovat shodu s požadavky a chránit kritická cloudová prostředí podporující veterány a federální zákazníky.

Popis

  • Veďte bezpečnostní infrastrukturu a automatizaci pro kritickou platformu VA pro vyřizování žádostí o invalidní dávky, která v AWS GovCloud slouží veteránům a federálním zákazníkům.
  • Spravujte komplexní kanály bezpečnostních protokolů ze zdrojů AWS a SaaS do Microsoft Sentinel.
  • Připojujte zdroje protokolů a ověřujte doručení, analýzu a úplnost dat.
  • Sledujte stav kanálů, identifikujte mezery v příjmu dat a řešte poruchy.
  • Udržujte uchovávání, centralizaci a neměnnost protokolů v souladu s federálními požadavky na protokolování.
  • Spravujte kanály GitLab CI/CD, které plánují a aplikují Terraform a Terragrunt napříč účty a organizacemi AWS GovCloud.
  • Implementujte bezpečnostní prvky kanálů, jako je skenování IaC, detekce tajných údajů, skenování obrazů kontejnerů, kontrola závislostí a validace SBOM.
  • Posilujte kanály pomocí nasazovacích rolí s nejnižšími oprávněními, chráněných větví, schvalovacích mechanismů a bezpečné správy stavu a tajných údajů.
  • Standardizujte procesy sestavování a vydávání kontejnerů pro úlohy ECS a Fargate.
  • Udržujte základní bezpečnostní standardy účtů zahrnující sady oprávnění IAM Identity Center, role s nejnižšími oprávněními, šifrování a segmentaci sítě.
  • Podporujte konfiguraci přístupu s nulovou důvěrou a inline inspekce i správu změn.
  • Dokumentujte kontrolní mechanismy infrastruktury a udržujte provozní postupy pro činnosti NIST 800-53, RMF a ATO.
  • Spolupracujte s týmy bezpečnosti, cloudového inženýrství, architektury, vývoje aplikací a vedení programu.

Požadavky

  • Občanství USA je vyžadováno podle příslušných požadavků federální smlouvy.
  • Nejméně pět let praktických zkušeností s DevOps, cloudovým zabezpečením nebo bezpečnostním inženýrstvím, nejlépe s AWS.
  • Rozsáhlé zkušenosti s infrastrukturou jako kódem v Terraformu; znalost Terragruntu, policy as code nebo nástrojů pro skenování IaC, jako jsou Checkov či tfsec, je výhodou.
  • Zkušenosti s vytvářením a zabezpečováním kanálů CI/CD, nejlépe pomocí GitLab CI, včetně SAST, DAST, SCA, práce s tajnými údaji, skenování obrazů kontejnerů a správy tajných údajů.
  • Zkušenosti s vytvářením kanálů protokolů SIEM, nejlépe s Microsoft Sentinel, včetně připojování zdrojů a řešení problémů s příjmem dat.
  • Zkušenosti s nasazováním bezpečnostních služeb AWS, jako jsou CloudTrail, GuardDuty, Security Hub, Config a IAM, napříč více účty.
  • Zkušenosti s nasazováním a zabezpečováním úloh založených na Dockeru s ECS, Fargate nebo Kubernetes.
  • Dobrá znalost cloudových sítí, správy identit, přístupu s nejnižšími oprávněními a principů nulové důvěry.
  • Zkušenosti se skriptováním a automatizací v Pythonu, Bashi nebo PowerShellu.
  • Silné schopnosti řešení problémů, komunikace a dokumentace včetně diagramů a provozních postupů, systematický přístup k analýze hlavních příčin a schopnost spolupráce napříč týmy.
  • Výhodou jsou zkušenosti s AWS GovCloud nebo jinými regulovanými či federálními cloudovými prostředími; nástroji Vector nebo podobnými nástroji pro transformaci protokolů; AWS Organizations, zásadami řízení služeb nebo vzory landing zone; Azure Monitor a KQL; Zscaler ZPA/ZIA nebo srovnatelnými řešeními ZTNA/SASE; Palo Alto nebo podobnými firewally nové generace; Tenable a záplatováním prostřednictvím AWS Systems Manager; NIST 800-53, RMF, FedRAMP nebo federálními procesy ATO; a certifikacemi AWS Security Specialty nebo AWS DevOps Engineer Professional.

Benefity

  • Zdravotní pojištění
  • Zubní pojištění
  • Pojištění zraku
  • Životní pojištění
  • Důchodový plán 401(k) s příspěvkem zaměstnavatele
  • Placené volno
  • Placené federální svátky
  • Pojištění pro případ invalidity
  • Důchodové spoření
  • Příležitosti k profesnímu rozvoji

Související pracovní nabídky

Sierra Nevada Corporation

Inženýr DevSecOps III

Sierra Nevada Corporation

Spravujte zabezpečené CI/CD pipeline a cloudovou infrastrukturu pro letecké a bezpečnostní mise společnosti Sierra Nevada Corporation. Pomáhejte zajišťovat spolehlivá nasazení v souladu s požadavky.

Otevřít
Innovative Defense Technologies (IDT)

Inženýr DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Zaměstnanci
ObranaVláda

Vytvářejte zabezpečené CI/CD pipeline, automatizujte infrastrukturu a udržujte izolované softwarové platformy pro obrannou technologickou společnost IDT. Pomáhejte technickým týmům dodávat software v souladu s požadavky.

Otevřít
Innovative Defense Technologies (IDT)

Hybridní inženýr DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Zaměstnanci
ObranaVláda

Budujte zabezpečené CI/CD pipeline, automatizujte infrastrukturu a rozvíjejte schopnosti softwarové továrny pro týmy obranných technologií IDT. Zabezpečujte platformy v izolovaných sítích a automatizujte kontroly souladu s požadavky.

Otevřít
Origami Risk

Inženýr DevOps, platforma ve společnosti Origami Risk

Origami Risk

Vytvářejte dodávkové pipeline v AWS, infrastrukturu Terraform a platformy Kubernetes pro SaaS produkty Origami Risk v oblasti řízení rizik, pojištění, souladu s předpisy a bezpečnosti.

Otevřít