SteerBridge
SteerBridge
SteerBridge es una empresa de servicios que apoya a clientes gubernamentales, militares y comerciales mediante su experiencia en tecnología, gestión de programas, construcción y gestión de instalaciones. Su trabajo incluye la modernización de TI, la ingeniería de software, el análisis de datos, la supervisión de proyectos, sistemas de HubSpot diseñados para respaldar el crecimiento de los ingresos, así como la gestión de la construcción y de instalaciones. Como empresa certificada SDVOSB, SteerBridge reúne equipos multidisciplinarios y alianzas del sector para ofrecer servicios de transformación digital y operaciones en los ámbitos de la consultoría, la construcción y la defensa.

Ingeniero de DevSecOps (AWS GovCloud) - Híbrido en Virginia

Protege la infraestructura de AWS GovCloud, los registros de seguridad y la automatización de CI/CD para la plataforma federal de reclamaciones por discapacidad de SteerBridge. Ayuda a garantizar el cumplimiento y a proteger entornos cloud críticos para la misión que prestan servicio a veteranos y clientes federales.

Descripción

  • Liderar la infraestructura de seguridad y la automatización de una plataforma crítica de reclamaciones por discapacidad del VA para veteranos y clientes federales en AWS GovCloud.
  • Gestionar de extremo a extremo los pipelines de registros de seguridad desde fuentes de AWS y SaaS hasta Microsoft Sentinel.
  • Incorporar fuentes de registros verificando la entrega, el análisis y la integridad de los datos.
  • Supervisar el estado de los pipelines, identificar brechas de ingesta y resolver fallos.
  • Mantener la retención, centralización e inmutabilidad de los registros conforme a los requisitos federales de registro.
  • Gestionar pipelines de GitLab CI/CD que planifican y aplican Terraform y Terragrunt en cuentas y organizaciones de AWS GovCloud.
  • Implementar controles de seguridad en los pipelines, como análisis de IaC, detección de secretos, análisis de imágenes de contenedores, comprobaciones de dependencias y validación de SBOM.
  • Reforzar los pipelines con roles de despliegue de privilegios mínimos, ramas protegidas, controles de aprobación y una gestión segura del estado y los secretos.
  • Estandarizar los procesos de compilación y publicación de contenedores para cargas de trabajo de ECS y Fargate.
  • Mantener líneas base de seguridad de las cuentas que cubran conjuntos de permisos de IAM Identity Center, roles de privilegios mínimos, cifrado y segmentación de red.
  • Dar soporte al acceso de confianza cero y a la configuración y gestión de cambios de la inspección en línea.
  • Documentar los controles de infraestructura y mantener runbooks para las actividades de NIST 800-53, RMF y ATO.
  • Colaborar con los equipos de seguridad, ingeniería cloud, arquitectura, desarrollo de aplicaciones y liderazgo del programa.

Requisitos

  • Se requiere ciudadanía estadounidense conforme a los requisitos aplicables de contratos federales.
  • Al menos cinco años de experiencia práctica en DevOps, seguridad cloud o ingeniería de seguridad, preferiblemente con AWS.
  • Sólida experiencia en infraestructura como código con Terraform; se valoran Terragrunt y herramientas de policy-as-code o análisis de IaC como Checkov o tfsec.
  • Experiencia creando y protegiendo pipelines de CI/CD, preferiblemente con GitLab CI, incluidos SAST, DAST, SCA, secretos, análisis de imágenes de contenedores y gestión de secretos.
  • Experiencia creando pipelines de registros SIEM, preferiblemente con Microsoft Sentinel, incluida la incorporación de fuentes y la resolución de problemas de ingesta.
  • Experiencia implementando servicios de seguridad de AWS como CloudTrail, GuardDuty, Security Hub, Config e IAM en varias cuentas.
  • Experiencia implementando y protegiendo cargas de trabajo basadas en Docker con ECS, Fargate o Kubernetes.
  • Sólidos conocimientos de redes cloud, identidad, acceso con privilegios mínimos y principios de confianza cero.
  • Experiencia en scripting y automatización con Python, Bash o PowerShell.
  • Sólidas capacidades de resolución de problemas, comunicación y documentación, incluidos diagramas y runbooks, con un enfoque metódico de análisis de causas raíz y aptitudes para la colaboración multifuncional.
  • Se valora experiencia con AWS GovCloud u otros entornos cloud regulados o federales; herramientas de transformación de registros como Vector o similares; AWS Organizations, políticas de control de servicios o patrones de landing zone; Azure Monitor y KQL; Zscaler ZPA/ZIA o soluciones ZTNA/SASE comparables; Palo Alto u otros firewalls de nueva generación similares; Tenable y aplicación de parches con AWS Systems Manager; NIST 800-53, RMF, FedRAMP o procesos federales de ATO; y certificaciones AWS Security Specialty o AWS DevOps Engineer Professional.

Beneficios

  • Seguro médico
  • Seguro dental
  • Seguro oftalmológico
  • Seguro de vida
  • Plan de jubilación 401(k) con aportación equivalente
  • Tiempo libre remunerado
  • Días festivos federales remunerados
  • Cobertura por discapacidad
  • Ahorro para la jubilación
  • Oportunidades de desarrollo profesional

Empleos relacionados

Sierra Nevada Corporation

Ingeniero DevSecOps III

Sierra Nevada Corporation

Gestiona canalizaciones CI/CD seguras e infraestructura en la nube para apoyar las misiones aeroespaciales y de seguridad nacional de Sierra Nevada Corporation. Contribuye a ofrecer implementaciones fiables y conformes a las normas.

Abrir
Innovative Defense Technologies (IDT)

Ingeniero de DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Empleados
DefensaGobierno

Desarrolla canales CI/CD seguros, automatiza la infraestructura y mantiene plataformas de software aisladas para la empresa de tecnología de defensa IDT. Ayuda a los equipos de ingeniería a entregar software conforme a las normas.

Abrir
Innovative Defense Technologies (IDT)

Ingeniero híbrido de DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Empleados
DefensaGobierno

Desarrolla pipelines de CI/CD seguros, automatización de infraestructura y capacidades de fábrica de software para los equipos de tecnología de defensa de IDT. Refuerza plataformas aisladas de redes externas y automatiza los controles de cumplimiento.

Abrir
Origami Risk

Ingeniero DevOps de plataforma en Origami Risk

Origami Risk

Crea pipelines de entrega en AWS, infraestructura con Terraform y plataformas Kubernetes para los productos SaaS de Origami Risk en gestión de riesgos, seguros, cumplimiento y seguridad.

Abrir