SteerBridge
SteerBridge
۵۱ – ۲۰۰ کارکنان
دفاعساخت‌وسازمشاوره
SteerBridge یک شرکت خدماتی است که با بهره‌گیری از تخصص در فناوری، مدیریت برنامه، ساخت‌وساز و تأسیسات، از مشتریان دولتی، نظامی و تجاری پشتیبانی می‌کند. فعالیت‌های این شرکت شامل نوسازی فناوری اطلاعات، مهندسی نرم‌افزار، تحلیل داده، نظارت بر پروژه، سامانه‌های HubSpot برای پشتیبانی از رشد درآمد، و مدیریت ساخت‌وساز و تأسیسات است. SteerBridge به‌عنوان یک SDVOSB دارای گواهی، تیم‌های چندرشته‌ای و شرکای صنعتی را برای ارائه خدمات تحول دیجیتال و عملیاتی در حوزه‌های مشاوره، ساخت‌وساز و دفاع گرد هم می‌آورد.

مهندس DevSecOps (AWS GovCloud) - ویرجینیا به‌صورت ترکیبی

زیرساخت AWS GovCloud، ثبت لاگ‌های امنیتی و خودکارسازی CI/CD را برای پلتفرم ادعاهای معلولیت فدرال SteerBridge ایمن کنید. به اجرای الزامات انطباق و حفاظت از محیط‌های ابری حیاتی برای مأموریت، در خدمت Veterans و مشتریان فدرال، کمک کنید.

توضیحات

  • رهبری زیرساخت امنیتی و خودکارسازی پلتفرم حیاتی ادعاهای معلولیت VA را بر عهده بگیرید؛ این پلتفرم در AWS GovCloud به Veterans و مشتریان فدرال خدمات می‌دهد.
  • خطوط لوله لاگ امنیتی سرتاسری را از منابع AWS و SaaS تا Microsoft Sentinel مدیریت کنید.
  • منابع لاگ را وارد کنید و هم‌زمان تحویل، تجزیه و کامل‌بودن داده‌ها را بررسی کنید.
  • سلامت خط لوله را پایش کنید، شکاف‌های دریافت داده را شناسایی کنید و خرابی‌ها را برطرف کنید.
  • نگهداری، متمرکزسازی و تغییرناپذیری لاگ‌ها را مطابق الزامات ثبت لاگ فدرال حفظ کنید.
  • خطوط لوله GitLab CI/CD را که Terraform و Terragrunt را در حساب‌ها و سازمان‌های AWS GovCloud برنامه‌ریزی و اعمال می‌کنند، مدیریت کنید.
  • کنترل‌های امنیتی خط لوله مانند اسکن IaC، شناسایی اسرار، اسکن تصاویر کانتینر، بررسی وابستگی‌ها و اعتبارسنجی SBOM را پیاده‌سازی کنید.
  • با نقش‌های استقرار دارای حداقل دسترسی، شاخه‌های محافظت‌شده، کنترل‌های تأیید و مدیریت امن state و اسرار، خطوط لوله را تقویت کنید.
  • فرایندهای ساخت و انتشار کانتینر را برای بارهای کاری ECS و Fargate استاندارد کنید.
  • خط‌مشی‌های پایه امنیت حساب‌ها را شامل مجموعه‌مجوزهای IAM Identity Center، نقش‌های دارای حداقل دسترسی، رمزنگاری و بخش‌بندی شبکه حفظ کنید.
  • از دسترسی zero-trust و پیکربندی و مدیریت تغییرات بازرسی درون‌خطی پشتیبانی کنید.
  • کنترل‌های زیرساخت را برای فعالیت‌های NIST 800-53، RMF و ATO مستندسازی و runbookها را نگهداری کنید.
  • با تیم‌های امنیت، مهندسی ابر، معماری، توسعه برنامه و رهبری برنامه همکاری کنید.

شرایط لازم

  • طبق الزامات قرارداد فدرال قابل‌اعمال، تابعیت ایالات متحده الزامی است.
  • حداقل پنج سال تجربه عملی در DevOps، امنیت ابر یا مهندسی امنیت؛ ترجیحاً با AWS.
  • تجربه قوی در زیرساخت به‌عنوان کد با Terraform؛ تجربه Terragrunt و ابزارهای policy-as-code یا اسکن IaC مانند Checkov یا tfsec مزیت محسوب می‌شود.
  • تجربه ساخت و ایمن‌سازی خطوط لوله CI/CD، ترجیحاً با GitLab CI، شامل SAST، DAST، SCA، اسرار، اسکن تصاویر کانتینر و مدیریت اسرار.
  • تجربه ساخت خطوط لوله لاگ SIEM، ترجیحاً با Microsoft Sentinel، شامل ورود منابع و عیب‌یابی دریافت داده.
  • تجربه استقرار سرویس‌های امنیتی AWS مانند CloudTrail، GuardDuty، Security Hub، Config و IAM در چند حساب.
  • تجربه استقرار و ایمن‌سازی بارهای کاری مبتنی بر Docker با ECS، Fargate یا Kubernetes.
  • دانش solid از شبکه‌سازی ابر، هویت، دسترسی با حداقل امتیاز و اصول zero-trust.
  • تجربه اسکریپت‌نویسی و خودکارسازی با Python، Bash یا PowerShell.
  • توانایی قوی در عیب‌یابی، ارتباطات و مستندسازی، از جمله نمودارها و runbookها، همراه با رویکردی روشمند به تحلیل علت ریشه‌ای و مهارت همکاری بین‌وظیفه‌ای.
  • تجربه ترجیحی شامل AWS GovCloud یا سایر محیط‌های ابری قانون‌مند یا فدرال؛ Vector یا ابزارهای مشابه تبدیل لاگ؛ AWS Organizations، سیاست‌های کنترل سرویس یا الگوهای landing zone؛ Azure Monitor و KQL؛ Zscaler ZPA/ZIA یا ZTNA/SASE مشابه؛ فایروال‌های نسل بعدی Palo Alto یا مشابه؛ وصله‌گذاری با Tenable و AWS Systems Manager؛ فرایندهای NIST 800-53، RMF، FedRAMP یا ATO فدرال؛ و گواهی‌های AWS Security Specialty یا AWS DevOps Engineer Professional است.

مزایا

  • بیمه درمانی
  • بیمه دندان‌پزشکی
  • بیمه بینایی
  • بیمه عمر
  • طرح بازنشستگی 401(k) همراه با تطبیق مشارکت
  • مرخصی با حقوق
  • تعطیلات فدرال با حقوق
  • پوشش معلولیت
  • پس‌انداز بازنشستگی
  • فرصت‌های توسعه حرفه‌ای

فرصت‌های شغلی مرتبط

Sierra Nevada Corporation

مهندس دواپس امنیتی III

Sierra Nevada Corporation

خطوط لوله CI/CD امن و زیرساخت ابری را برای پشتیبانی از مأموریت‌های هوافضا و امنیت ملی شرکت سیرا نوادا مدیریت کنید. به ارائه استقرارهای قابل‌اعتماد و منطبق با الزامات کمک کنید.

باز کردن
Hut 8

مهندس ارشد قابلیت اطمینان سایت، زیرساخت هوش مصنوعی

Hut 8
۵۱ – ۲۰۰ کارکنان
Web 3کریپتوهوش مصنوعی

زیرساخت مقیاس‌پذیر GPU شرکت Highrise AI را اداره کنید و قابلیت اطمینان را در استقرارهای چندمکانی بهبود دهید. اتوماسیون، شبکه، پردازش، ذخیره‌سازی و پاسخ‌گویی به رخدادها را مدیریت کنید.

باز کردن
Innovative Defense Technologies (IDT)

مهندس دواپسک

Innovative Defense Technologies (IDT)
۲۰۱ – ۵۰۰ کارکنان
دفاعدولت

برای شرکت فناوری دفاعی IDT خط لوله‌های امن CI/CD بسازید، زیرساخت را خودکار کنید و پلتفرم‌های نرم‌افزاری را در محیط‌های ایزوله نگهداری کنید. به تیم‌های مهندسی کمک کنید نرم‌افزار منطبق با الزامات را ارائه دهند.

باز کردن
Innovative Defense Technologies (IDT)

مهندس دواپسک مهیبیرید

Innovative Defense Technologies (IDT)
۲۰۱ – ۵۰۰ کارکنان
دفاعدولت

برای تیم‌های فناوری دفاعی IDT، خط لوله‌های امن CI/CD، خودکارسازی زیرساخت و قابلیت‌های کارخانه نرم‌افزار ایجاد کنید. پلتفرم‌های جدا از شبکه را ایمن‌سازی کنید و کنترل‌های انطباق را خودکار کنید.

باز کردن
Stealth Solutions, Inc.

مهندس ارشد دواپس Salesforce

Stealth Solutions, Inc.
۱۱ – ۵۰ کارکنان
B2Bدولتسازمان

رهبری انتشارهای Salesforce Government Cloud، فرایند CI/CD، مدیریت سامانه و مهاجرت به Copado را بر عهده بگیرید. از برنامه‌های فدرال با رعایت الزامات FedRAMP، Public Trust و ممیزی پشتیبانی کنید.

باز کردن
Origami Risk

مهندس دواپس پلتفرم در اوریگامی ریسک

Origami Risk

برای محصولات SaaS اوریگامی ریسک در حوزه مدیریت ریسک، بیمه، انطباق و ایمنی، پایپ‌لاین‌های تحویل AWS، زیرساخت Terraform و پلتفرم‌های Kubernetes بسازید.

باز کردن