SteerBridge
SteerBridge
Η SteerBridge είναι εταιρεία παροχής υπηρεσιών που υποστηρίζει κυβερνητικούς, στρατιωτικούς και εμπορικούς πελάτες μέσω της τεχνογνωσίας της στην τεχνολογία, τη διαχείριση προγραμμάτων, τις κατασκευές και τη διαχείριση εγκαταστάσεων. Το έργο της περιλαμβάνει τον εκσυγχρονισμό τεχνολογιών πληροφορικής, τη μηχανική λογισμικού, την ανάλυση δεδομένων, την εποπτεία έργων, συστήματα HubSpot σχεδιασμένα για την υποστήριξη της αύξησης των εσόδων, καθώς και τη διαχείριση κατασκευών και εγκαταστάσεων. Ως πιστοποιημένη SDVOSB, η SteerBridge συνδυάζει διεπιστημονικές ομάδες και συνεργασίες στον κλάδο για την παροχή υπηρεσιών ψηφιακού μετασχηματισμού και επιχειρησιακών υπηρεσιών στους τομείς της συμβουλευτικής, των κατασκευών και της άμυνας.

Μηχανικός DevSecOps (AWS GovCloud) - Υβριδική εργασία στη Βιρτζίνια

Ασφάλιση υποδομών AWS GovCloud, αρχείων καταγραφής ασφαλείας και αυτοματοποίησης CI/CD για την ομοσπονδιακή πλατφόρμα αξιώσεων αναπηρίας της SteerBridge. Συμβολή στην επιβολή της συμμόρφωσης και στην προστασία κρίσιμων περιβαλλόντων cloud που υποστηρίζουν βετεράνους και ομοσπονδιακούς πελάτες.

Περιγραφή

  • Ηγεσία της υποδομής ασφάλειας και του αυτοματισμού για μια κρίσιμη πλατφόρμα αξιώσεων αναπηρίας της VA, η οποία εξυπηρετεί βετεράνους και ομοσπονδιακούς πελάτες στο AWS GovCloud.
  • Διαχείριση ολοκληρωμένων αγωγών αρχείων καταγραφής ασφαλείας από πηγές AWS και SaaS προς το Microsoft Sentinel.
  • Ένταξη πηγών αρχείων καταγραφής με επαλήθευση της παράδοσης, της ανάλυσης και της πληρότητας των δεδομένων.
  • Παρακολούθηση της υγείας των αγωγών, εντοπισμός κενών εισαγωγής και επίλυση αστοχιών.
  • Διατήρηση της διατήρησης, της συγκεντροποίησης και του αμετάβλητου των αρχείων καταγραφής σύμφωνα με τις ομοσπονδιακές απαιτήσεις καταγραφής.
  • Διαχείριση αγωγών GitLab CI/CD που σχεδιάζουν και εφαρμόζουν Terraform και Terragrunt σε λογαριασμούς και οργανισμούς AWS GovCloud.
  • Υλοποίηση ελέγχων ασφάλειας αγωγών, όπως σάρωση IaC, ανίχνευση μυστικών, σάρωση εικόνων κοντέινερ, έλεγχοι εξαρτήσεων και επικύρωση SBOM.
  • Ενίσχυση των αγωγών με ρόλους ανάπτυξης ελάχιστων προνομίων, προστατευμένους κλάδους, ελέγχους εγκρίσεων και ασφαλή διαχείριση κατάστασης και μυστικών.
  • Τυποποίηση των διαδικασιών κατασκευής και κυκλοφορίας κοντέινερ για φόρτους εργασίας ECS και Fargate.
  • Διατήρηση βασικών γραμμών ασφάλειας λογαριασμών που καλύπτουν σύνολα δικαιωμάτων IAM Identity Center, ρόλους ελάχιστων προνομίων, κρυπτογράφηση και τμηματοποίηση δικτύου.
  • Υποστήριξη πρόσβασης zero-trust και διαχείριση διαμόρφωσης και αλλαγών για inline επιθεώρηση.
  • Τεκμηρίωση ελέγχων υποδομής και συντήρηση runbooks για δραστηριότητες NIST 800-53, RMF και ATO.
  • Συνεργασία με τις ομάδες ασφάλειας, μηχανικής cloud, αρχιτεκτονικής, ανάπτυξης εφαρμογών και ηγεσίας προγραμμάτων.

Απαιτήσεις

  • Απαιτείται η υπηκοότητα των ΗΠΑ σύμφωνα με τις ισχύουσες απαιτήσεις ομοσπονδιακών συμβάσεων.
  • Τουλάχιστον πέντε έτη πρακτικής εμπειρίας σε DevOps, ασφάλεια cloud ή μηχανική ασφάλειας, κατά προτίμηση με AWS.
  • Ισχυρή εμπειρία σε υποδομή ως κώδικα με Terraform· η εμπειρία σε Terragrunt, policy-as-code ή εργαλεία σάρωσης IaC όπως Checkov ή tfsec αποτελεί πλεονέκτημα.
  • Εμπειρία στην κατασκευή και ασφάλιση αγωγών CI/CD, κατά προτίμηση με GitLab CI, συμπεριλαμβανομένων SAST, DAST, SCA, μυστικών, σάρωσης εικόνων κοντέινερ και διαχείρισης μυστικών.
  • Εμπειρία στην κατασκευή αγωγών αρχείων καταγραφής SIEM, κατά προτίμηση με Microsoft Sentinel, συμπεριλαμβανομένης της ένταξης πηγών και της αντιμετώπισης προβλημάτων εισαγωγής.
  • Εμπειρία στην ανάπτυξη υπηρεσιών ασφάλειας AWS, όπως CloudTrail, GuardDuty, Security Hub, Config και IAM, σε πολλαπλούς λογαριασμούς.
  • Εμπειρία στην ανάπτυξη και ασφάλιση φόρτων εργασίας βασισμένων σε Docker με ECS, Fargate ή Kubernetes.
  • Στέρεη γνώση δικτύωσης cloud, ταυτότητας, πρόσβασης ελάχιστων προνομίων και αρχών zero-trust.
  • Εμπειρία σε scripting και αυτοματοποίηση με Python, Bash ή PowerShell.
  • Ισχυρές ικανότητες αντιμετώπισης προβλημάτων, επικοινωνίας και τεκμηρίωσης, συμπεριλαμβανομένων διαγραμμάτων και runbooks, με μεθοδική προσέγγιση ανάλυσης βασικής αιτίας και δεξιότητες διαλειτουργικής συνεργασίας.
  • Η επιθυμητή εμπειρία περιλαμβάνει AWS GovCloud ή άλλα ρυθμιζόμενα ή ομοσπονδιακά περιβάλλοντα cloud· Vector ή παρόμοια εργαλεία μετασχηματισμού αρχείων καταγραφής· AWS Organizations, πολιτικές ελέγχου υπηρεσιών ή μοτίβα landing zone· Azure Monitor και KQL· Zscaler ZPA/ZIA ή συγκρίσιμα ZTNA/SASE· Palo Alto ή παρόμοια τείχη προστασίας επόμενης γενιάς· Tenable και επιδιόρθωση με AWS Systems Manager· NIST 800-53, RMF, FedRAMP ή ομοσπονδιακές διαδικασίες ATO· και πιστοποιήσεις AWS Security Specialty ή AWS DevOps Engineer Professional.

Παροχές

  • Ασφάλιση υγείας
  • Οδοντιατρική ασφάλιση
  • Ασφάλιση όρασης
  • Ασφάλιση ζωής
  • Συνταξιοδοτικό πρόγραμμα 401(k) με εργοδοτική αντιστοίχιση
  • Άδεια μετ’ αποδοχών
  • Αμειβόμενες ομοσπονδιακές αργίες
  • Κάλυψη αναπηρίας
  • Αποταμίευση για τη συνταξιοδότηση
  • Ευκαιρίες επαγγελματικής ανάπτυξης

Σχετικές θέσεις εργασίας

Sierra Nevada Corporation

Μηχανικός DevSecOps III

Sierra Nevada Corporation

Διαχείριση ασφαλών αγωγών CI/CD και υποδομών cloud για την υποστήριξη των αποστολών αεροδιαστημικής και εθνικής ασφάλειας της Sierra Nevada Corporation. Συμβολή στην παροχή αξιόπιστων και συμβατών αναπτύξεων.

Άνοιγμα
Hut 8

Ανώτερος μηχανικός αξιοπιστίας ιστοτόπων, υποδομή AI

Hut 8

Λειτουργία της επεκτάσιμης υποδομής GPU της Highrise AI και βελτίωση της αξιοπιστίας σε αναπτύξεις πολλών τοποθεσιών. Διαχείριση αυτοματοποίησης, δικτύων, υπολογιστικών πόρων, αποθήκευσης και απόκρισης σε συμβάντα.

Άνοιγμα
Innovative Defense Technologies (IDT)

Μηχανικός DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Εργαζόμενοι
ΆμυναΚυβέρνηση

Σχεδιάστε ασφαλείς αγωγούς CI/CD, αυτοματοποιήστε τις υποδομές και συντηρήστε πλατφόρμες λογισμικού χωρίς σύνδεση με δίκτυα για την εταιρεία αμυντικής τεχνολογίας IDT. Βοηθήστε τις ομάδες μηχανικών να παραδίδουν λογισμικό που συμμορφώνεται με τις απαιτήσεις.

Άνοιγμα
Innovative Defense Technologies (IDT)

Υβριδικός μηχανικός DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Εργαζόμενοι
ΆμυναΚυβέρνηση

Αναπτύξτε ασφαλείς αγωγούς CI/CD, αυτοματοποίηση υποδομών και δυνατότητες εργοστασίου λογισμικού για τις ομάδες αμυντικής τεχνολογίας της IDT. Θωρακίστε πλατφόρμες απομονωμένες από δίκτυα και αυτοματοποιήστε τους ελέγχους συμμόρφωσης.

Άνοιγμα
Stealth Solutions, Inc.

Ανώτερος μηχανικός DevOps Salesforce

Stealth Solutions, Inc.
11 – 50 Εργαζόμενοι
B2BΕπιχείρησηΚυβέρνηση

Ηγεσία στις εκδόσεις Salesforce Government Cloud, στις διαδικασίες CI/CD, στη διαχείριση και στη μετάβαση στο Copado. Υποστήριξη ομοσπονδιακών εφαρμογών με βάση τις απαιτήσεις FedRAMP, Public Trust και ελέγχου.

Άνοιγμα
Origami Risk

Μηχανικός DevOps Πλατφόρμας στην Origami Risk

Origami Risk

Δημιουργία αγωγών παράδοσης AWS, υποδομών Terraform και πλατφορμών Kubernetes για τα προϊόντα SaaS της Origami Risk στους τομείς κινδύνου, ασφάλισης, συμμόρφωσης και διαχείρισης ασφάλειας.

Άνοιγμα