LogoFresh Jobs Ahead
SteerBridge
SteerBridge
51 – 200 Mitarbeitende
BauwesenBeratungVerteidigung
SteerBridge ist ein Dienstleistungsunternehmen, das staatliche, militärische und gewerbliche Kunden mit Fachwissen in den Bereichen Technologie, Programmmanagement, Bauwesen und Gebäudemanagement unterstützt. Zum Leistungsspektrum gehören die Modernisierung der IT, Softwareentwicklung, Datenanalyse, Projektüberwachung, HubSpot-Systeme zur Unterstützung des Umsatzwachstums sowie Bau- und Gebäudemanagement. Als zertifiziertes SDVOSB bringt SteerBridge multidisziplinäre Teams und Partnerschaften mit Branchenunternehmen zusammen, um digitale Transformation und operative Dienstleistungen in den Bereichen Beratung, Bauwesen und Verteidigung bereitzustellen.
LinkedIn
Stellen im Unternehmen

DevSecOps Engineer (AWS GovCloud) – Hybrid in Virginia

Sichern Sie die AWS-GovCloud-Infrastruktur, Sicherheitsprotokollierung und CI/CD-Automatisierung für SteerBridges Plattform für bundesstaatliche Ansprüche auf Invaliditätsleistungen. Unterstützen Sie die Durchsetzung von Compliance-Vorgaben und den Schutz geschäftskritischer Cloud-Umgebungen für Veteranen und Bundesbehörden.

USVereinigte StaatenVAVirginia
125.000 $ – 170.000 $ / Jahr
HybridVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischDevOps-Ingenieur
AWSAzureCloudDockerFirewallsKubernetesPythonSplunkTerraform

Beschreibung

  • Leiten Sie Sicherheitsinfrastruktur und Automatisierung für eine geschäftskritische VA-Plattform für Invaliditätsansprüche in AWS GovCloud, die Veteranen und Kunden auf Bundesebene unterstützt.
  • Verwalten Sie durchgängige Sicherheitsprotokoll-Pipelines aus AWS- und SaaS-Quellen in Microsoft Sentinel.
  • Binden Sie Protokollquellen an und überprüfen Sie dabei Übermittlung, Parsing und Datenvollständigkeit.
  • Überwachen Sie den Zustand der Pipelines, identifizieren Sie Lücken bei der Erfassung und beheben Sie Fehler.
  • Stellen Sie die Aufbewahrung, Zentralisierung und Unveränderlichkeit von Protokollen gemäß den Anforderungen an die Protokollierung auf Bundesebene sicher.
  • Verwalten Sie GitLab-CI/CD-Pipelines, die Terraform und Terragrunt über AWS-GovCloud-Konten und -Organisationen hinweg planen und anwenden.
  • Implementieren Sie Sicherheitskontrollen für Pipelines, darunter IaC-Scanning, Erkennung von Geheimnissen, Scanning von Container-Images, Abhängigkeitsprüfungen und SBOM-Validierung.
  • Stärken Sie Pipelines durch Bereitstellungsrollen mit geringstmöglichen Berechtigungen, geschützte Branches, Genehmigungskontrollen sowie eine sichere Verwaltung von Zuständen und Geheimnissen.
  • Standardisieren Sie Prozesse zum Erstellen und Veröffentlichen von Containern für ECS- und Fargate-Workloads.
  • Pflegen Sie Sicherheits-Baselines für Konten, einschließlich Berechtigungssätzen im IAM Identity Center, Rollen mit geringstmöglichen Berechtigungen, Verschlüsselung und Netzwerksegmentierung.
  • Unterstützen Sie Zero-Trust-Zugriffe sowie die Konfiguration und das Änderungsmanagement der Inline-Inspektion.
  • Dokumentieren Sie Infrastrukturkontrollen und pflegen Sie Runbooks für NIST 800-53-, RMF- und ATO-Aktivitäten.
  • Arbeiten Sie mit Teams aus den Bereichen Sicherheit, Cloud Engineering, Architektur, Anwendungsentwicklung und Programmleitung zusammen.

Anforderungen

  • Die US-amerikanische Staatsbürgerschaft ist gemäß den geltenden Anforderungen an Bundesverträge erforderlich.
  • Mindestens fünf Jahre praktische Erfahrung in DevOps, Cloud-Sicherheit oder Security Engineering, vorzugsweise mit AWS.
  • Fundierte Erfahrung mit Infrastructure as Code und Terraform; Kenntnisse in Terragrunt sowie Policy-as-Code- oder IaC-Scanning-Tools wie Checkov oder tfsec sind von Vorteil.
  • Erfahrung im Aufbau und in der Absicherung von CI/CD-Pipelines, vorzugsweise mit GitLab CI, einschließlich SAST, DAST, SCA, Geheimnissen, Container-Image-Scanning und Geheimnisverwaltung.
  • Erfahrung im Aufbau von SIEM-Protokoll-Pipelines, vorzugsweise mit Microsoft Sentinel, einschließlich der Anbindung von Quellen und der Fehlerbehebung bei der Erfassung.
  • Erfahrung mit der Bereitstellung von AWS-Sicherheitsdiensten wie CloudTrail, GuardDuty, Security Hub, Config und IAM über mehrere Konten hinweg.
  • Erfahrung in der Bereitstellung und Absicherung Docker-basierter Workloads mit ECS, Fargate oder Kubernetes.
  • Gute Kenntnisse in Cloud-Netzwerken, Identität, Zugriffen mit geringstmöglichen Berechtigungen und Zero-Trust-Prinzipien.
  • Erfahrung mit Skripterstellung und Automatisierung in Python, Bash oder PowerShell.
  • Ausgeprägte Fähigkeiten in Fehlerbehebung, Kommunikation und Dokumentation, einschließlich Diagrammen und Runbooks, sowie eine methodische Ursachenanalyse und Fähigkeiten zur teamübergreifenden Zusammenarbeit.
  • Zu den wünschenswerten Erfahrungen gehören AWS GovCloud oder andere regulierte beziehungsweise föderale Cloud-Umgebungen; Vector oder ähnliche Tools zur Protokolltransformation; AWS Organizations, Service-Control-Policies oder Landing-Zone-Muster; Azure Monitor und KQL; Zscaler ZPA/ZIA oder vergleichbare ZTNA-/SASE-Lösungen; Palo Alto oder ähnliche Firewalls der nächsten Generation; Tenable und Patching mit AWS Systems Manager; NIST 800-53, RMF, FedRAMP oder föderale ATO-Prozesse sowie die Zertifizierungen AWS Security Specialty oder AWS DevOps Engineer Professional.

Zusatzleistungen

  • Krankenversicherung
  • Zahnzusatzversicherung
  • Sehhilfenversicherung
  • Lebensversicherung
  • 401(k)-Altersvorsorgeplan mit Arbeitgeberzuschuss
  • Bezahlte Freistellung
  • Bezahlte gesetzliche Feiertage auf Bundesebene
  • Invaliditätsversicherung
  • Altersvorsorge
  • Möglichkeiten zur beruflichen Weiterentwicklung

Ähnliche Stellen

Sierra Nevada Corporation

DevSecOps Engineer III

Sierra Nevada Corporation
1.001 – 5.000 Mitarbeitende
Sponsor für FachkräftevisumFertigungLuft- und RaumfahrtVerteidigung
USVereinigte StaatenNVNevadaVAVirginia
142.920 $ – 196.515 $ / Jahr
HybridVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischDevOps-Ingenieur
AnsibleAWSAzureChefCloudGoogle Cloud PlatformJenkinsKubernetesPuppetPythonTerraform

Verantwortung für sichere CI/CD-Pipelines und Cloud-Infrastruktur zur Unterstützung der Luft- und Raumfahrt- sowie nationalen Sicherheitsmissionen der Sierra Nevada Corporation. Mitwirkung an zuverlässigen und regelkonformen Bereitstellungen.

Öffnen
Innovative Defense Technologies (IDT)

DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Mitarbeitende
RegierungVerteidigung
USVereinigte StaatenMAMassachusettsNJNew JerseyVAVirginia
114.000 $ – 231.000 $ / Jahr
HybridVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischDevOps-Ingenieur
AnsibleDockerJenkinsKubernetesLinuxPythonSDLCUnix

Entwickle sichere CI/CD-Pipelines, automatisiere Infrastruktur und betreue softwarebasierte Plattformen ohne externe Netzwerkverbindung für das Verteidigungstechnologieunternehmen IDT. Unterstütze Engineering-Teams dabei, konforme Software bereitzustellen.

Öffnen
Innovative Defense Technologies (IDT)

Hybrid DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Mitarbeitende
RegierungVerteidigung
USVereinigte StaatenMAMassachusettsNJNew JerseyVAVirginia
114.000 $ – 231.000 $ / Jahr
HybridVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischDevOps-Ingenieur
AnsibleDockerJenkinsKubernetesLinuxPythonSDLCUnix

Entwickle sichere CI/CD-Pipelines, Infrastrukturautomatisierung und Software-Factory-Funktionen für die Verteidigungstechnologie-Teams von IDT. Härte netzgetrennte Plattformen ab und automatisiere Compliance-Kontrollen.

Öffnen
Origami Risk

DevOps Engineer, Plattform bei Origami Risk

Origami Risk
501 – 1.000 Mitarbeitende
Sponsor für H1B-VisumBauwesenGesundheitswesenLogistik
USVereinigte Staaten
100.000 $ – 122.000 $ / Jahr
HybridVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischDevOps-Ingenieur
.NETAWSAzureCloudDNSDockerJavaJavaScriptKubernetesLinuxNode.jsPythonReactTerraform

Entwickle AWS-Bereitstellungspipelines, Terraform-Infrastruktur und Kubernetes-Plattformen für die SaaS-Produkte von Origami Risk in den Bereichen Risiko, Versicherung, Compliance und Sicherheitsmanagement.

Öffnen