SteerBridge
SteerBridge
51 – 200 עובדים
ביטחוןבנייהייעוץ
SteerBridge היא חברת שירותים התומכת בלקוחות ממשלתיים, צבאיים ומסחריים באמצעות מומחיות בטכנולוגיה, בניהול תוכניות, בבנייה ובניהול מתקנים. פעילותה כוללת מודרניזציה של מערכות מידע, הנדסת תוכנה, ניתוח נתונים, פיקוח על פרויקטים, מערכות HubSpot שנועדו לתמוך בצמיחת ההכנסות, וכן ניהול בנייה ומתקנים. כחברה מוסמכת מסוג SDVOSB, SteerBridge משלבת צוותים רב־תחומיים ושותפויות בתעשייה כדי לספק שירותי טרנספורמציה דיגיטלית ושירותים תפעוליים בתחומי הייעוץ, הבנייה וההגנה.

מהנדס DevSecOps (AWS GovCloud) - היברידי בווירג'יניה

אבטחת תשתיות AWS GovCloud, יומני אבטחה ואוטומציית CI/CD עבור פלטפורמת תביעות הנכות הפדרלית של SteerBridge. סיוע באכיפת תאימות ובהגנה על סביבות ענן קריטיות למשימה, התומכות בוותיקים ובלקוחות פדרליים.

תיאור

  • הובלת תשתיות אבטחה ואוטומציה עבור פלטפורמת תביעות נכות של משרד הוותיקים, קריטית למשימה ומשרתת ותיקים ולקוחות פדרליים ב-AWS GovCloud.
  • ניהול מקצה לקצה של צינורות יומני אבטחה ממקורות AWS ו-SaaS אל Microsoft Sentinel.
  • קליטת מקורות יומנים תוך אימות המסירה, הניתוח התחבירי ושלמות הנתונים.
  • מעקב אחר תקינות הצינורות, זיהוי פערי קליטה ופתרון כשלים.
  • שמירה על שימור, ריכוזיות ובלתי-ניתנות לשינוי של יומנים בהתאם לדרישות רישום פדרליות.
  • ניהול צינורות GitLab CI/CD שמתכננים ומיישמים Terraform ו-Terragrunt בין חשבונות וארגונים של AWS GovCloud.
  • יישום בקרות אבטחה בצינורות, כגון סריקת תשתית כקוד, זיהוי סודות, סריקת תמונות קונטיינרים, בדיקות תלויות ואימות SBOM.
  • חיזוק הצינורות באמצעות תפקידי פריסה בעלי הרשאות מינימליות, ענפים מוגנים, בקרות אישור וניהול מאובטח של מצב וסודות.
  • תקנון תהליכי בנייה והפצה של קונטיינרים עבור עומסי ECS ו-Fargate.
  • תחזוקת קווי בסיס לאבטחת חשבונות, הכוללים ערכות הרשאות IAM Identity Center, תפקידים בעלי הרשאות מינימליות, הצפנה ופילוח רשת.
  • תמיכה בגישה מסוג Zero Trust ובניהול התצורה והשינויים של בדיקה מקוונת.
  • תיעוד בקרות תשתית ותחזוקת מדריכי הפעלה עבור פעילויות NIST 800-53, RMF ו-ATO.
  • שיתוף פעולה עם צוותי אבטחה, הנדסת ענן, ארכיטקטורה, פיתוח יישומים והנהלת תוכניות.

דרישות

  • אזרחות אמריקאית נדרשת בהתאם לדרישות חוזים פדרליים רלוונטיות.
  • לפחות חמש שנות ניסיון מעשי ב-DevOps, אבטחת ענן או הנדסת אבטחה, רצוי עם AWS.
  • ניסיון חזק בתשתית כקוד באמצעות Terraform; ניסיון ב-Terragrunt, במדיניות כקוד או בכלי סריקת תשתית כקוד כגון Checkov או tfsec הוא יתרון.
  • ניסיון בבנייה ובאבטחה של צינורות CI/CD, רצוי עם GitLab CI, כולל SAST, DAST, SCA, סודות, סריקת תמונות קונטיינרים וניהול סודות.
  • ניסיון בבניית צינורות יומני SIEM, רצוי עם Microsoft Sentinel, כולל קליטת מקורות ופתרון תקלות קליטה.
  • ניסיון בפריסת שירותי אבטחה של AWS כגון CloudTrail, GuardDuty, Security Hub, Config ו-IAM על פני חשבונות מרובים.
  • ניסיון בפריסה ובאבטחה של עומסי עבודה מבוססי Docker באמצעות ECS, Fargate או Kubernetes.
  • ידע מוצק ברשתות ענן, זהויות, גישה בהרשאות מינימליות ועקרונות Zero Trust.
  • ניסיון בכתיבת סקריפטים ובאוטומציה באמצעות Python, Bash או PowerShell.
  • יכולת גבוהה בפתרון תקלות, תקשורת ותיעוד, כולל תרשימים ומדריכי הפעלה, עם גישה שיטתית לניתוח גורמי שורש וכישורי שיתוף פעולה בין-תפקודיים.
  • ניסיון מועדף כולל AWS GovCloud או סביבות ענן מפוקחות או פדרליות אחרות; Vector או כלים דומים להתמרת יומנים; AWS Organizations, מדיניות בקרת שירות או דפוסי landing zone; Azure Monitor ו-KQL; Zscaler ZPA/ZIA או פתרונות ZTNA/SASE דומים; חומות אש של Palo Alto או חומות אש דומות מהדור הבא; Tenable ותיקון באמצעות AWS Systems Manager; NIST 800-53, RMF, FedRAMP או תהליכי ATO פדרליים; והסמכות AWS Security Specialty או AWS DevOps Engineer Professional.

הטבות

  • ביטוח בריאות
  • ביטוח שיניים
  • ביטוח ראייה
  • ביטוח חיים
  • תוכנית פרישה 401(k) עם התאמת הפקדות
  • חופשה בתשלום
  • חגים פדרליים בתשלום
  • כיסוי אובדן כושר עבודה
  • חיסכון לפנסיה
  • הזדמנויות לפיתוח מקצועי

משרות קשורות

Sierra Nevada Corporation

מהנדס DevSecOps III

Sierra Nevada Corporation

ניהול צינורות CI/CD מאובטחים ותשתיות ענן לתמיכה במשימות התעופה והביטחון הלאומי של Sierra Nevada Corporation. סיוע באספקת פריסות אמינות ותואמות לדרישות.

פתח
Hut 8

מהנדס/ת בכיר/ה לאמינות אתרים, תשתיות AI

Hut 8

תפעול תשתית ה-GPU הניתנת להרחבה של Highrise AI ושיפור אמינותה בפריסות מרובות אתרים. ניהול אוטומציה, רשתות, מחשוב, אחסון ותגובה לאירועים.

פתח
Innovative Defense Technologies (IDT)

מהנדס DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 עובדים
ביטחוןממשל

בנו תהליכי CI/CD מאובטחים, הפכו את התשתיות לאוטומטיות ותחזקו פלטפורמות תוכנה מבודדות רשת עבור חברת טכנולוגיות הביטחון IDT. עזרו לצוותי ההנדסה לספק תוכנה העומדת בדרישות.

פתח
Innovative Defense Technologies (IDT)

מהנדס DevSecOps במתכונת היברידית

Innovative Defense Technologies (IDT)
201 – 500 עובדים
ביטחוןממשל

בנו צינורות CI/CD מאובטחים, אוטומציה לתשתיות ויכולות של מפעל תוכנה עבור צוותי טכנולוגיות ההגנה של IDT. הקשיחו פלטפורמות מנותקות רשת ואטמו את בקרות התאימות.

פתח
Stealth Solutions, Inc.

מהנדס/ת בכיר/ה ל-DevOps של Salesforce

Stealth Solutions, Inc.
11 – 50 עובדים
B2Bארגוןממשל

הובלת מהדורות Salesforce Government Cloud, תהליכי CI/CD, ניהול והגירה ל-Copado. תמיכה ביישומים פדרליים בהתאם לדרישות FedRAMP, Public Trust וביקורת.

פתח
Origami Risk

מהנדס DevOps לפלטפורמה ב-Origami Risk

Origami Risk

בניית צינורות אספקה ב-AWS, תשתיות Terraform ופלטפורמות Kubernetes עבור מוצרי ה-SaaS של Origami Risk בתחומי הסיכונים, הביטוח, הציות וניהול הבטיחות.

פתח