CACI International Inc
CACI International Inc
CACI International Inc est un prestataire gouvernemental basé aux États-Unis qui fournit des services aux clients de la sécurité nationale, de la défense et des administrations civiles fédérales. Ses équipes développent et prennent en charge des technologies et des services professionnels dans des domaines tels que la cybersécurité, les opérations numériques, la modernisation des systèmes informatiques d’entreprise, la guerre électronique, les systèmes de lutte contre les véhicules sans pilote, les communications spatiales et optiques, les logiciels DevSecOps, l’ingénierie des missions et la logistique. En tant que grand prestataire principal, CACI associe logiciels, analyses, technologies de détection et matériel pour aider les organisations gouvernementales à répondre à l’évolution des menaces et à moderniser des architectures technologiques complexes.

Ingénieur DevSecOps senior — Télétravail, États-Unis

Dirigez la sécurité, l’automatisation et l’exploitation des plateformes cloud natives du ministère de la Défense de CACI. Ce poste se concentre sur Kubernetes, Terraform, GitOps et la fourniture de CI/CD conforme aux exigences.

Description

  • Exploiter des plateformes Kubernetes et des applications de mission avec les méthodes de déploiement Big Bang, Helm et GitOps.
  • Créer et maintenir une infrastructure en tant que code avec Terraform pour l’infrastructure cloud, Kubernetes, les réseaux, l’IAM et les services de plateforme.
  • Concevoir, sécuriser et améliorer les pipelines CI/CD avec des modèles réutilisables, des tests automatisés et une promotion contrôlée des versions.
  • Évaluer, hiérarchiser, corriger et vérifier les vulnérabilités de l’infrastructure, des conteneurs et des applications dans les SLA définis.
  • Appliquer des référentiels renforcés pour Kubernetes et le cloud, conformes aux DISA STIG, à NIST 800-53, au RMF et aux normes de sécurité de l’organisation.
  • Administrer les mesures de sécurité Kubernetes couvrant le RBAC, les politiques réseau, la sécurité des pods, les contrôles d’admission, les secrets ainsi que les flux entrants et sortants sécurisés.
  • Maintenir les processus GitOps alignés sur Git en tant que référentiel faisant autorité pour la configuration de la plateforme et de l’infrastructure.
  • Surveiller les systèmes CI/CD, les runners, les déploiements et les charges de travail Kubernetes, tout en résolvant les problèmes de build, de déploiement, de performance et de disponibilité.
  • Automatiser les activités de correctifs, de gestion de configuration et de vérification de la conformité.
  • Créer la documentation de sécurité et d’exploitation, notamment les diagrammes d’architecture, les guides de mise en œuvre, les preuves d’analyse, les plans de remédiation et les mises à jour de POA&M.
  • Contribuer aux activités RMF et ATO en recueillant les preuves de contrôle, en résolvant les conclusions d’évaluation et en tenant à jour les dossiers de surveillance continue.
  • Aider les clients du ministère de la Défense et de l’Armée de l’air à fournir, sécuriser et exploiter des plateformes d’entreprise cloud natives.

Exigences

  • Citoyenneté américaine et admissibilité à une habilitation de sécurité Secret.
  • Au moins sept ans d’expérience professionnelle pertinente et un diplôme dans un domaine connexe.
  • Capacité démontrée à développer et maintenir des modules Terraform et une infrastructure en tant que code réutilisable pour les ressources cloud, réseau et Kubernetes.
  • Expérience de la mise en place de flux de travail GitOps avec Argo CD, Flux, GitLab, GitHub ou des plateformes comparables.
  • Trois à cinq ans d’expérience dans la conception et le déploiement de solutions Kubernetes ; l’expérience de Big Bang est un atout.
  • Expérience pratique de la CI/CD, des conteneurs et des méthodes DevSecOps sécurisées.
  • Solides connaissances des DISA STIG, du RMF, de NIST SP 800-53, des procédures ATO, de la gestion des POA&M, de la surveillance continue et de l’élaboration de preuves de sécurité.
  • De préférence : cinq à dix ans d’expérience en DevSecOps, ingénierie de plateforme, ingénierie cloud, SRE ou livraison de logiciels.
  • Expérience de l’authentification CAC, des jetons PIV et des certificats PKI côté client.
  • Expérience de l’utilisation de services AWS tels qu’EKS, IAM, VPC, EC2, S3, Route 53, CloudWatch, les équilibreurs de charge et les outils de sécurité.
  • Maîtrise de Python, Bash, PowerShell, Go ou de langages similaires pour l’automatisation et les outils opérationnels.
  • Les certifications pertinentes peuvent inclure CKA, CKAD, CKS, HashiCorp Terraform Associate, des certifications AWS, Security+, CISSP ou CCSP.
  • Expérience du soutien de programmes ATO ou d’accréditation.
  • Connaissance du RMF, d’ACAS, de Twistlock, de Prisma Cloud ou d’outils similaires d’analyse et de conformité.
  • Capacité à travailler avec des services d’identité multilocataires desservant des milliers d’utilisateurs et s’intégrant à des microservices.

Avantages

  • Congés payés flexibles.
  • Ressources d’apprentissage nombreuses.
  • Couverture santé.
  • Programmes de bien-être.
  • Avantages financiers.
  • Avantages liés à la retraite.
  • Programmes de soutien aux familles.
  • Aide à la formation continue.
  • Avantages supplémentaires en matière de congés.
  • Rémunération compétitive.
  • Possibilités d’apprentissage et de développement professionnel.

Offres similaires

Blizzard Entertainment

Directeur associé de la stratégie et de la planification marketing internationales

Blizzard Entertainment
1 001 – 5 000 Employés
Commerce électroniqueJeux vidéoSaaS

Pilote la stratégie marketing internationale de Blizzard dans le secteur du jeu vidéo, les priorités d’investissement et la planification de la croissance. Élabore des modèles financiers, des cadres d’analyse de marché et des recommandations pour la prise de décision de la direction.

Ouvrir
Powered by Search

Responsable de la croissance, Canada (télétravail)

Powered by Search
11 – 50 Employés
B2BMarketingSaaS

Pilotez le SEO, l’optimisation pour les moteurs génératifs, l’acquisition payante et la promotion de la marque au sein d’une agence B2B de génération de demande. Développez le pipeline grâce à des flux de travail d’agents IA, au contenu, aux webinaires, aux podcasts et aux événements du secteur.

Ouvrir
Service Stream

Analyste des actifs et de l’optimisation

Service Stream

Améliorez les données sur les actifs, l’analyse et les capacités d’IA des réseaux de services essentiels de Service Stream. Contribuez aux initiatives technologiques du secteur des transports, à la planification du cycle de vie et aux décisions d’investissement opérationnel.

Ouvrir
L3Harris Technologies

Concepteur senior de circuits imprimés

L3Harris Technologies

Conception de circuits imprimés, de plans et de bibliothèques ECAD pour les systèmes aérospatiaux et de défense de L3Harris. Ce poste à distance aux États-Unis contribue à la production de cartes électroniques prêtes à fabriquer.

Ouvrir
S&P Global

Analyste senior, finance structurée — S&P Global Ratings

S&P Global

Évaluez des produits titrisés et des structures de fonds pour S&P Global Ratings, en réalisant des analyses de crédit, un suivi et des évaluations des risques. Contribuez au développement d’une automatisation responsable fondée sur l’IA pour l’analyse de la finance structurée.

Ouvrir