LogoFresh Jobs Ahead
SteerBridge
SteerBridge
51 – 200 Employés
ConseilConstructionDéfense
SteerBridge est une entreprise de services qui accompagne des clients gouvernementaux, militaires et commerciaux grâce à son expertise en technologie, en gestion de programmes, en construction et en gestion des installations. Ses activités comprennent la modernisation des TI, l’ingénierie logicielle, l’analyse de données, la supervision de projets, les systèmes HubSpot conçus pour soutenir la croissance des revenus, ainsi que la gestion de la construction et des installations. En tant qu’entreprise certifiée SDVOSB, SteerBridge réunit des équipes pluridisciplinaires et des partenaires du secteur afin de fournir des services de transformation numérique et d’exploitation dans les domaines du conseil, de la construction et de la défense.
LinkedIn
Offres de l’entreprise

Ingénieur DevSecOps (AWS GovCloud) - Hybride en Virginie

Sécurisez l’infrastructure AWS GovCloud, les journaux de sécurité et l’automatisation CI/CD de la plateforme fédérale de demandes d’invalidité de SteerBridge. Contribuez à faire respecter la conformité et à protéger des environnements cloud essentiels à la mission, au service des anciens combattants et des clients fédéraux.

USÉtats-UnisVAVirginie
125 000 $ – 170 000 $ / an
HybrideTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieur DevOps
AWSAzureCloudDockerKubernetesPare-feuPythonSplunkTerraform

Description

  • Piloter l’infrastructure de sécurité et l’automatisation d’une plateforme critique de demandes d’invalidité du VA destinée aux anciens combattants et aux clients fédéraux dans AWS GovCloud.
  • Gérer de bout en bout les pipelines de journaux de sécurité provenant de sources AWS et SaaS vers Microsoft Sentinel.
  • Intégrer les sources de journaux en vérifiant la livraison, l’analyse et l’exhaustivité des données.
  • Suivre l’état des pipelines, identifier les lacunes d’ingestion et résoudre les défaillances.
  • Maintenir la conservation, la centralisation et l’immutabilité des journaux conformément aux exigences fédérales en matière de journalisation.
  • Gérer les pipelines GitLab CI/CD qui planifient et appliquent Terraform et Terragrunt sur les comptes et organisations AWS GovCloud.
  • Mettre en œuvre des contrôles de sécurité des pipelines tels que l’analyse IaC, la détection des secrets, l’analyse des images de conteneurs, les contrôles de dépendances et la validation des SBOM.
  • Renforcer les pipelines avec des rôles de déploiement à privilèges minimaux, des branches protégées, des contrôles d’approbation et une gestion sécurisée de l’état et des secrets.
  • Standardiser les processus de build et de release des conteneurs pour les workloads ECS et Fargate.
  • Maintenir les référentiels de sécurité des comptes couvrant les ensembles d’autorisations IAM Identity Center, les rôles à privilèges minimaux, le chiffrement et la segmentation réseau.
  • Prendre en charge l’accès zero trust ainsi que la configuration et la gestion des changements liés à l’inspection en ligne.
  • Documenter les contrôles d’infrastructure et maintenir les runbooks pour les activités NIST 800-53, RMF et ATO.
  • Collaborer avec les équipes de sécurité, d’ingénierie cloud, d’architecture, de développement applicatif et de direction de programme.

Exigences

  • La citoyenneté américaine est requise conformément aux exigences applicables des contrats fédéraux.
  • Au moins cinq ans d’expérience pratique en DevOps, en sécurité cloud ou en ingénierie de sécurité, de préférence avec AWS.
  • Solide expérience de l’infrastructure as code avec Terraform ; Terragrunt et les outils de policy-as-code ou d’analyse IaC tels que Checkov ou tfsec sont appréciés.
  • Expérience de la création et de la sécurisation de pipelines CI/CD, de préférence avec GitLab CI, notamment SAST, DAST, SCA, gestion des secrets, analyse des images de conteneurs et gestion des secrets.
  • Expérience de la création de pipelines de journaux SIEM, de préférence avec Microsoft Sentinel, notamment l’intégration des sources et le dépannage de l’ingestion.
  • Expérience du déploiement de services de sécurité AWS tels que CloudTrail, GuardDuty, Security Hub, Config et IAM sur plusieurs comptes.
  • Expérience du déploiement et de la sécurisation de workloads basés sur Docker avec ECS, Fargate ou Kubernetes.
  • Bonne connaissance des réseaux cloud, de l’identité, de l’accès à privilèges minimaux et des principes zero trust.
  • Expérience des scripts et de l’automatisation avec Python, Bash ou PowerShell.
  • Solides compétences en dépannage, communication et documentation, notamment les diagrammes et les runbooks, avec une approche méthodique de l’analyse des causes racines et de la collaboration transverse.
  • Une expérience avec AWS GovCloud ou d’autres environnements cloud réglementés ou fédéraux est appréciée, ainsi qu’avec les outils de transformation des journaux comme Vector ou équivalents ; AWS Organizations, les politiques de contrôle des services ou les modèles de landing zone ; Azure Monitor et KQL ; Zscaler ZPA/ZIA ou une solution ZTNA/SASE comparable ; Palo Alto ou des pare-feu nouvelle génération similaires ; Tenable et le correctif via AWS Systems Manager ; NIST 800-53, RMF, FedRAMP ou les processus fédéraux ATO ; et les certifications AWS Security Specialty ou AWS DevOps Engineer Professional.

Avantages

  • Assurance maladie
  • Assurance dentaire
  • Assurance vision
  • Assurance vie
  • Plan de retraite 401(k) avec abondement
  • Congés payés
  • Jours fériés fédéraux payés
  • Couverture invalidité
  • Épargne-retraite
  • Possibilités de développement professionnel

Offres similaires

Sierra Nevada Corporation

Ingénieur DevSecOps III

Sierra Nevada Corporation
1 001 – 5 000 Employés
Sponsor de visa de travailleur qualifiéAérospatialeDéfenseIndustrie manufacturière
USÉtats-UnisNVNevadaVAVirginie
142 920 $ – 196 515 $ / an
HybrideTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieur DevOps
AnsibleAWSAzureChefCloudGoogle Cloud PlatformJenkinsKubernetesPuppetPythonTerraform

Gérez des pipelines CI/CD sécurisés et une infrastructure cloud au service des missions aérospatiales et de sécurité nationale de Sierra Nevada Corporation. Contribuez à des déploiements fiables et conformes.

Ouvrir
Innovative Defense Technologies (IDT)

Ingénieur DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Employés
DéfenseGouvernement
USÉtats-UnisMAMassachusettsNJNew JerseyVAVirginie
114 000 $ – 231 000 $ / an
HybrideTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieur DevOps
AnsibleDockerJenkinsKubernetesLinuxPythonSDLCUnix

Concevez des pipelines CI/CD sécurisés, automatisez l’infrastructure et gérez des plateformes logicielles isolées pour l’entreprise de technologies de défense IDT. Aidez les équipes d’ingénierie à livrer des logiciels conformes aux exigences.

Ouvrir
Innovative Defense Technologies (IDT)

Ingénieur DevSecOps hybride

Innovative Defense Technologies (IDT)
201 – 500 Employés
DéfenseGouvernement
USÉtats-UnisMAMassachusettsNJNew JerseyVAVirginie
114 000 $ – 231 000 $ / an
HybrideTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieur DevOps
AnsibleDockerJenkinsKubernetesLinuxPythonSDLCUnix

Concevez des pipelines CI/CD sécurisés, automatisez l’infrastructure et développez les capacités de l’usine logicielle pour les équipes de technologies de défense d’IDT. Renforcez des plateformes isolées des réseaux externes et automatisez les contrôles de conformité.

Ouvrir
Origami Risk

Ingénieur DevOps plateforme chez Origami Risk

Origami Risk
501 – 1 000 Employés
Sponsor de visa H1BConstructionLogistiqueSoins de santé
USÉtats-Unis
100 000 $ – 122 000 $ / an
HybrideTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieur DevOps
.NETAWSAzureCloudDNSDockerJavaJavaScriptKubernetesLinuxNode.jsPythonReactTerraform

Créez des pipelines de livraison AWS, une infrastructure Terraform et des plateformes Kubernetes pour les produits SaaS d’Origami Risk dans la gestion des risques, l’assurance, la conformité et la sécurité.

Ouvrir