SteerBridge
SteerBridge
51 – 200 Työntekijät
KonsultointiPuolustusRakentaminen
SteerBridge on palveluyritys, joka tukee julkishallinnon, sotilasalan ja kaupallisia asiakkaita teknologiaan, ohjelmien hallintaan, rakentamiseen sekä toimitila-asiantuntemukseen liittyvissä tehtävissä. Sen toimintaan kuuluvat IT-ympäristöjen modernisointi, ohjelmistosuunnittelu, data-analytiikka, hankkeiden valvonta, liikevaihdon kasvua tukeviksi suunnitellut HubSpot-järjestelmät sekä rakennus- ja toimitilajohtaminen. Sertifioituna SDVOSB-yrityksenä SteerBridge kokoaa monitieteisiä tiimejä ja alan kumppanuuksia digitaalisen muutoksen ja operatiivisten palvelujen toteuttamiseksi konsultoinnin, rakentamisen ja puolustuksen aloilla.

DevSecOps-insinööri (AWS GovCloud) – hybridityö Virginiassa

Suojaa AWS GovCloud -infrastruktuuria, tietoturvalokien käsittelyä ja CI/CD-automaatiota SteerBridgen liittovaltion vammaiskorvaushakemusten alustalla. Auta varmistamaan vaatimustenmukaisuus ja suojaamaan kriittisiä pilviympäristöjä, jotka palvelevat veteraaneja ja liittovaltion asiakkaita.

Kuvaus

  • Johda tietoturvainfrastruktuuria ja automaatiota AWS GovCloudissa toimivalle kriittiselle VA:n vammaiskorvaushakemusten alustalle, joka palvelee veteraaneja ja liittovaltion asiakkaita.
  • Hallinnoi AWS- ja SaaS-lähteistä Microsoft Sentineliin kulkevia tietoturvalokien käsittelyketjuja kokonaisuudessaan.
  • Liitä lokilähteitä järjestelmään ja varmista samalla toimitus, jäsentäminen ja tietojen täydellisyys.
  • Seuraa käsittelyketjujen toimintakuntoa, tunnista tiedonkeruun puutteet ja ratkaise häiriöt.
  • Ylläpidä lokien säilytystä, keskittämistä ja muuttumattomuutta liittovaltion lokivaatimusten mukaisesti.
  • Hallinnoi GitLab CI/CD -käsittelyketjuja, jotka suunnittelevat ja toteuttavat Terraform- ja Terragrunt-muutoksia AWS GovCloudin tileillä ja organisaatioissa.
  • Toteuta käsittelyketjujen tietoturvakontrolleja, kuten IaC-skannaus, salaisuuksien tunnistus, konttikuvien skannaus, riippuvuustarkistukset ja SBOM-validointi.
  • Vahvista käsittelyketjuja vähimpien oikeuksien mukaisilla käyttöönottorooleilla, suojatuilla haaroilla, hyväksyntäkoreilla sekä suojatulla tilan ja salaisuuksien hallinnalla.
  • Yhtenäistä ECS- ja Fargate-kuormitusten konttien koonti- ja julkaisuohjeet.
  • Ylläpidä tilien tietoturvan perustasoja, jotka kattavat IAM Identity Centerin käyttöoikeusjoukot, vähimpien oikeuksien mukaiset roolit, salauksen ja verkon segmentoinnin.
  • Tue zero trust -käyttöoikeuksien sekä inline-tarkastuksen konfiguraatiota ja muutostenhallintaa.
  • Dokumentoi infrastruktuurin kontrollit ja ylläpidä NIST 800-53-, RMF- ja ATO-toimintoihin liittyviä toimintaohjeita.
  • Tee yhteistyötä tietoturvan, pilvitekniikan, arkkitehtuurin, sovelluskehityksen ja ohjelmajohtamisen tiimien kanssa.

Vaatimukset

  • Yhdysvaltain kansalaisuus vaaditaan sovellettavien liittovaltion sopimusvaatimusten mukaisesti.
  • Vähintään viiden vuoden käytännön kokemus DevOpsista, pilvitietoturvasta tai tietoturvatekniikasta, mieluiten AWS-ympäristöistä.
  • Vahva infrastruktuuri koodina -kokemus Terraformilla; Terragrunt sekä policy-as-code- tai IaC-skannaustyökalut, kuten Checkov tai tfsec, katsotaan eduksi.
  • Kokemus CI/CD-käsittelyketjujen rakentamisesta ja suojaamisesta, mieluiten GitLab CI:llä, mukaan lukien SAST, DAST, SCA, salaisuuksien ja konttikuvien skannaus sekä salaisuuksien hallinta.
  • Kokemus SIEM-lokikäsittelyketjujen rakentamisesta, mieluiten Microsoft Sentinelillä, mukaan lukien lähteiden liittäminen ja tiedonkeruun vianmääritys.
  • Kokemus AWS:n tietoturvapalvelujen, kuten CloudTrailin, GuardDutyn, Security Hubin, Configin ja IAM:n, käyttöönotosta useilla tileillä.
  • Kokemus Docker-pohjaisten kuormitusten käyttöönotosta ja suojaamisesta ECS:llä, Fargatella tai Kubernetesilla.
  • Hyvä pilviverkkojen, identiteetinhallinnan, vähimpien oikeuksien mukaisten käyttöoikeuksien ja zero trust -periaatteiden tuntemus.
  • Kokemus skriptauksesta ja automaatiosta Pythonilla, Bashilla tai PowerShellillä.
  • Vahvat vianmääritys-, viestintä- ja dokumentointitaidot, mukaan lukien kaaviot ja toimintaohjeet, järjestelmällinen juurisyyanalyysi sekä kyky tehdä yhteistyötä eri toimintojen välillä.
  • Eduksi katsotaan kokemus AWS GovCloudista tai muista säännellyistä tai liittovaltion pilviympäristöistä; Vectorista tai vastaavista lokien muunnostyökaluista; AWS Organizationsista, palvelunhallintakäytännöistä tai landing zone -malleista; Azure Monitorista ja KQL:stä; Zscaler ZPA/ZIA:sta tai vastaavasta ZTNA/SASE-ratkaisusta; Palo Altosta tai vastaavista uuden sukupolven palomuureista; Tenablesta ja AWS Systems Manager -paikkauksista; NIST 800-53-, RMF-, FedRAMP- tai liittovaltion ATO-prosesseista; sekä AWS Security Specialty- tai AWS DevOps Engineer Professional -sertifioinneista.

Edut

  • Sairausvakuutus
  • Hammashoitoetu
  • Näkövakuutus
  • Henkivakuutus
  • 401(k)-eläkesäästöohjelma työnantajan vastaavalla maksulla
  • Palkallinen vapaa
  • Palkalliset liittovaltion juhlapäivät
  • Työkyvyttömyysturva
  • Eläkesäästöt
  • Ammatillisen kehittymisen mahdollisuudet

Samankaltaiset työpaikat

Sierra Nevada Corporation

DevSecOps-insinööri III

Sierra Nevada Corporation

Hallinnoi turvallisia CI/CD-putkia ja pilvi-infrastruktuuria Sierra Nevada Corporationin ilmailu- ja kansallisen turvallisuuden tehtävien tueksi. Auta toimittamaan luotettavia ja vaatimustenmukaisia käyttöönottoja.

Avaa
Innovative Defense Technologies (IDT)

DevSecOps-insinööri

Innovative Defense Technologies (IDT)
201 – 500 Työntekijät
JulkishallintoPuolustus

Rakenna turvallisia CI/CD-putkia, automatisoi infrastruktuuria ja ylläpidä eristettyjä ohjelmistoalustoja puolustusteknologiayritys IDT:lle. Auta suunnittelutiimejä toimittamaan vaatimustenmukaista ohjelmistoa.

Avaa
Innovative Defense Technologies (IDT)

Hybridi DevSecOps-insinööri

Innovative Defense Technologies (IDT)
201 – 500 Työntekijät
JulkishallintoPuolustus

Rakenna turvallisia CI/CD-putkia, infrastruktuurin automaatiota ja ohjelmistotehdasominaisuuksia IDT:n puolustusteknologiatiimeille. Suojaa eristettyjä alustoja ja automatisoi vaatimustenmukaisuuden valvontaa.

Avaa
Origami Risk

DevOps-insinööri, alusta – Origami Risk

Origami Risk

Rakenna AWS-toimitusputkia, Terraform-infrastruktuuria ja Kubernetes-alustoja Origami Riskin riskienhallinnan, vakuutusten, vaatimustenmukaisuuden ja turvallisuuden SaaS-tuotteille. Tue palveluiden käyttöönottoa ja tuotantokäyttöä itsepalvelualustalla.

Avaa