SteerBridge
SteerBridge
51 – 200 Töötajad
EhitusKaitseNõustamine
SteerBridge on teenuseettevõte, mis toetab valitsusasutustest, sõjandusvaldkonnast ja ärisektorist pärit kliente tehnoloogia, programmijuhtimise, ehituse ja rajatiste haldamise alaste teadmistega. Ettevõtte tegevus hõlmab IT-moderniseerimist, tarkvaraarendust, andmeanalüütikat, projektide järelevalvet, tulude kasvu toetavaid HubSpoti süsteeme ning ehitus- ja rajatiste haldamist. Sertifitseeritud SDVOSB-ettevõttena ühendab SteerBridge eri valdkondade spetsialistidest meeskondi ja valdkonna partnerlusi, et pakkuda digimuutuse ja operatiivteenuseid konsultatsiooni, ehituse ja kaitse valdkonnas.

DevSecOpsi insener (AWS GovCloud) – hübriidtöö Virginias

Kaitse SteerBridge’i föderaalse puudehüvitiste taotluste platvormi AWS GovCloudi taristut, turvalogide haldust ja CI/CD automatiseerimist. Aita tagada vastavusnõuetele ning kaitsta missioonikriitilisi pilvekeskkondi, mis toetavad veterane ja föderaalkliente.

Kirjeldus

  • Juhi turvataristu ja automatiseerimise arendamist AWS GovCloudis töötaval missioonikriitilisel VA puudehüvitiste taotluste platvormil, mis teenindab veterane ja föderaalkliente.
  • Halda AWS-i ja SaaS-i allikatest Microsoft Sentinelisse suunduvaid turvalogide töötlusahelaid algusest lõpuni.
  • Liida logiallikad süsteemiga ning kontrolli samal ajal edastust, parsimist ja andmete täielikkust.
  • Jälgi töötlusahelate seisundit, tuvasta andmete vastuvõtu lüngad ja lahenda tõrked.
  • Säilita logisid, tsentraliseeri need ja taga nende muutumatus vastavalt föderaalsetele logimisnõuetele.
  • Halda GitLab CI/CD töövooge, mis kavandavad ja rakendavad Terraformi ja Terragrunti AWS GovCloudi kontodel ja organisatsioonides.
  • Rakenda töövoogude turvakontrolle, nagu IaC-skannimine, saladuste tuvastamine, konteineripiltide skannimine, sõltuvuste kontroll ja SBOM-i valideerimine.
  • Tugevda töövooge vähimate õigustega juurutusrollide, kaitstud harude, kinnitusprotsesside ning turvalise oleku- ja saladuste haldusega.
  • Ühtlusta ECS-i ja Fargate’i töökoormuste konteinerite koostamise ja väljalaske protsessid.
  • Hoolda kontode turbealuseid, mis hõlmavad IAM Identity Centeri õigusekomplekte, vähimate õigustega rolle, krüpteerimist ja võrgu segmenteerimist.
  • Toeta nullusaldusega juurdepääsu ning inline-kontrolli seadistamist ja muudatuste haldust.
  • Dokumenteeri taristu kontrollmeetmed ning halda NIST 800-53, RMF-i ja ATO-ga seotud juhendeid.
  • Tee koostööd turbe, pilvetehnika, arhitektuuri, rakenduste arenduse ja programmijuhtimise meeskondadega.

Nõuded

  • USA kodakondsus on kohaldatavate föderaalsete lepingunõuete alusel nõutav.
  • Vähemalt viis aastat praktilist kogemust DevOpsi, pilveturbe või turvatehnika alal, eelistatavalt AWS-iga.
  • Tugev taristu koodina kasutamise kogemus Terraformiga; Terragrunti ning policy-as-code’i või IaC-skannimise tööriistade, näiteks Checkovi või tfseci, tundmine tuleb kasuks.
  • Kogemus CI/CD töövoogude loomise ja turvamisega, eelistatavalt GitLab CI-ga, sealhulgas SAST, DAST, SCA, saladuste ja konteineripiltide skannimine ning saladuste haldus.
  • Kogemus SIEM-i logitöötlusahelate loomisega, eelistatavalt Microsoft Sentineliga, sealhulgas allikate liidestamine ja andmete vastuvõtu tõrgete lahendamine.
  • Kogemus AWS-i turvateenuste, nagu CloudTrail, GuardDuty, Security Hub, Config ja IAM, juurutamisega mitmel kontol.
  • Kogemus Dockeril põhinevate töökoormuste juurutamise ja turvamisega ECS-is, Fargate’is või Kubernetesis.
  • Head teadmised pilvivõrkudest, identiteedist, vähimate õigustega juurdepääsust ja nullusalduse põhimõtetest.
  • Skriptimise ja automatiseerimise kogemus Pythonis, Bashis või PowerShellis.
  • Tugevad tõrkeotsingu-, suhtlus- ja dokumenteerimisoskused, sealhulgas diagrammide ja juhendite koostamine, metoodiline algpõhjuse analüüs ning koostöö eri üksustega.
  • Kasuks tuleb kogemus AWS GovCloudi või muude reguleeritud või föderaalsete pilvekeskkondadega; Vectori või sarnaste logimuundamise tööriistadega; AWS Organizationsi, teenuse kontrollpoliitikate või landing zone’i mustritega; Azure Monitori ja KQL-iga; Zscaler ZPA/ZIA või võrreldava ZTNA/SASE-ga; Palo Alto või sarnaste järgmise põlvkonna tulemüüridega; Tenable’i ja AWS Systems Manageri paikamisega; NIST 800-53, RMF-i, FedRAMP-i või föderaalsete ATO-protsessidega; ning AWS Security Specialty või AWS DevOps Engineer Professionali sertifikaatidega.

Hüved

  • Ravikindlustus
  • Hambaravikindlustus
  • Nägemiskindlustus
  • Elukindlustus
  • 401(k) pensioniplaan tööandja sissemaksega
  • Tasustatud vaba aeg
  • Tasustatud föderaalsed pühad
  • Töövõimetuskindlustus
  • Pensionisäästud
  • Võimalused kutsealaseks arenguks

Seotud töökohad

Sierra Nevada Corporation

DevSecOpsi insener III

Sierra Nevada Corporation

Halda turvalisi CI/CD-konveiere ja pilvetaristut Sierra Nevada Corporationi lennundus- ja riikliku julgeoleku ülesannete toetamiseks. Aita tagada töökindlad ja nõuetele vastavad juurutused.

Ava
Innovative Defense Technologies (IDT)

DevSecOpsi insener

Innovative Defense Technologies (IDT)
201 – 500 Töötajad
KaitseValitsus

Loo turvalisi CI/CD-torusid, automatiseeri taristut ja halda kaitsetehnoloogia ettevõtte IDT isoleeritud tarkvaraplatvorme. Aita arendusmeeskondadel tarnida nõuetele vastavat tarkvara.

Ava
Innovative Defense Technologies (IDT)

Hübriidne DevSecOps-insener

Innovative Defense Technologies (IDT)
201 – 500 Töötajad
KaitseValitsus

Loo IDT kaitsetehnoloogia meeskondadele turvalised CI/CD-torud, taristu automatiseerimine ja tarkvaratehase võimalused. Kaitse võrgust eraldatud platvorme ja automatiseeri vastavuskontrolle.

Ava
Origami Risk

DevOpsi insener, platvorm – Origami Risk

Origami Risk

Loo AWS-i tarnekanaleid, Terraformi taristut ja Kubernetes platvorme Origami Risk riskijuhtimise, kindlustuse, vastavuse ja ohutuse SaaS-toodetele. Toeta teenuste kasutuselevõttu iseteenindusplatvormil algseadistusest tootmisküpsuseni.

Ava