SteerBridge
SteerBridge
51 – 200 Medarbejdere
ByggeriForsvarRådgivning
SteerBridge er en servicevirksomhed, der hjælper offentlige, militære og kommercielle kunder med ekspertise inden for teknologi, programledelse, byggeri samt drift og forvaltning af faciliteter. Arbejdet omfatter blandt andet modernisering af IT, softwareudvikling, dataanalyse, projekttilsyn, HubSpot-systemer designet til at understøtte omsætningsvækst samt bygge- og facilitetsforvaltning. Som en certificeret SDVOSB-virksomhed samler SteerBridge tværfaglige teams og branchepartnerskaber for at levere digital transformation og operationelle tjenester inden for rådgivning, byggeri og forsvar.

DevSecOps-ingeniør (AWS GovCloud) – hybrid i Virginia

Sikr AWS GovCloud-infrastruktur, sikkerhedslogning og CI/CD-automatisering for SteerBridges føderale platform til behandling af sager om handicap. Bidrag til at håndhæve compliance og beskytte missionskritiske cloudmiljøer, der understøtter veteraner og føderale kunder.

Beskrivelse

  • Lede sikkerhedsinfrastruktur og automatisering for en missionskritisk VA-platform til behandling af sager om handicap for veteraner og føderale kunder i AWS GovCloud.
  • Administrere komplette sikkerhedslog-pipelines fra AWS- og SaaS-kilder til Microsoft Sentinel.
  • Onboarde logkilder og verificere levering, parsing og datakomplethed.
  • Overvåge pipeline-sundhed, identificere huller i indlæsningen og løse fejl.
  • Vedligeholde logopbevaring, centralisering og uforanderlighed i overensstemmelse med føderale krav til logning.
  • Administrere GitLab CI/CD-pipelines, der planlægger og anvender Terraform og Terragrunt på tværs af AWS GovCloud-konti og organisationer.
  • Implementere pipelinesikkerhedskontroller som IaC-scanning, detektering af secrets, scanning af containerimages, afhængighedskontroller og SBOM-validering.
  • Styrke pipelines med implementeringsroller efter princippet om mindst mulige privilegier, beskyttede branches, godkendelseskontroller samt sikker håndtering af state og secrets.
  • Standardisere processer til containerbygning og release for ECS- og Fargate-workloads.
  • Vedligeholde sikkerhedsbaselines for konti, der omfatter IAM Identity Center-tilladelsessæt, roller med mindst mulige privilegier, kryptering og netværkssegmentering.
  • Understøtte konfiguration og ændringsstyring for zero-trust-adgang og inline-inspektion.
  • Dokumentere infrastrukturkontroller og vedligeholde runbooks for NIST 800-53-, RMF- og ATO-aktiviteter.
  • Samarbejde med teams inden for sikkerhed, cloud engineering, arkitektur, applikationsudvikling og programledelse.

Krav

  • Amerikansk statsborgerskab er påkrævet i henhold til gældende krav i føderale kontrakter.
  • Mindst fem års praktisk erfaring med DevOps, cloud-sikkerhed eller sikkerhedsteknik, helst med AWS.
  • Stærk erfaring med infrastruktur som kode med Terraform; Terragrunt samt policy som kode eller IaC-scanningsværktøjer som Checkov eller tfsec er en fordel.
  • Erfaring med at opbygge og sikre CI/CD-pipelines, helst med GitLab CI, herunder SAST, DAST, SCA, secrets, scanning af containerimages og secret-håndtering.
  • Erfaring med at opbygge SIEM-logpipelines, helst med Microsoft Sentinel, herunder onboarding af kilder og fejlfinding af indlæsning.
  • Erfaring med implementering af AWS-sikkerhedstjenester som CloudTrail, GuardDuty, Security Hub, Config og IAM på tværs af flere konti.
  • Erfaring med implementering og sikring af Docker-baserede workloads med ECS, Fargate eller Kubernetes.
  • Solid viden om cloud-netværk, identitet, adgang efter princippet om mindst mulige privilegier og zero-trust-principper.
  • Erfaring med scripting og automatisering i Python, Bash eller PowerShell.
  • Stærke evner inden for fejlfinding, kommunikation og dokumentation, herunder diagrammer og runbooks, med en metodisk tilgang til årsagsanalyse samt evne til tværfunktionelt samarbejde.
  • Foretrukken erfaring omfatter AWS GovCloud eller andre regulerede eller føderale cloudmiljøer; Vector eller lignende værktøjer til logtransformation; AWS Organizations, service control policies eller landing zone-mønstre; Azure Monitor og KQL; Zscaler ZPA/ZIA eller sammenlignelig ZTNA/SASE; Palo Alto eller lignende next-generation firewalls; Tenable og patching med AWS Systems Manager; NIST 800-53, RMF, FedRAMP eller føderale ATO-processer; samt certificeringerne AWS Security Specialty eller AWS DevOps Engineer Professional.

Fordele

  • Sundhedsforsikring
  • Tandforsikring
  • Synsforsikring
  • Livsforsikring
  • 401(k)-pensionsordning med arbejdsgivermatch
  • Betalt frihed
  • Betalte føderale helligdage
  • Invaliditetsdækning
  • Pensionsopsparing
  • Muligheder for faglig udvikling

Relaterede job

Sierra Nevada Corporation

DevSecOps-ingeniør III

Sierra Nevada Corporation

Administrér sikre CI/CD-pipelines og cloudinfrastruktur til støtte for Sierra Nevada Corporations missioner inden for luft- og rumfart samt national sikkerhed. Bidrag til pålidelige udrulninger, der overholder gældende krav.

Åbn
Innovative Defense Technologies (IDT)

DevSecOps-ingeniør

Innovative Defense Technologies (IDT)
201 – 500 Medarbejdere
ForsvarOffentlig sektor

Byg sikre CI/CD-pipelines, automatisér infrastruktur, og vedligehold isolerede softwareplatforme for forsvarsteknologivirksomheden IDT. Hjælp udviklingsteams med at levere software, der overholder kravene.

Åbn
Innovative Defense Technologies (IDT)

Hybrid DevSecOps-ingeniør

Innovative Defense Technologies (IDT)
201 – 500 Medarbejdere
ForsvarOffentlig sektor

Byg sikre CI/CD-pipelines, automatisér infrastruktur, og udvikl softwarefabrikskapacitet til IDT’s forsvarsteknologiteams. Sikr platforme uden netværksforbindelse, og automatisér compliancekontroller.

Åbn
Origami Risk

DevOps-ingeniør, platform hos Origami Risk

Origami Risk

Byg leverancepipelines i AWS, Terraform-infrastruktur og Kubernetes-platforme til Origami Risks SaaS-produkter inden for risiko, forsikring, compliance og sikkerhedsledelse.

Åbn