SteerBridge
SteerBridge
51 – 200 Zaposlenici
GrađevinarstvoObranaSavjetovanje
SteerBridge je uslužna tvrtka koja pruža podršku državnim, vojnim i komercijalnim klijentima stručnim znanjem iz područja tehnologije, upravljanja programima, građevinarstva i upravljanja objektima. Njezin rad obuhvaća modernizaciju IT sustava, softversko inženjerstvo, analitiku podataka, nadzor projekata, HubSpot sustave osmišljene za poticanje rasta prihoda te upravljanje građevinskim projektima i objektima. Kao certificirana tvrtka SDVOSB, SteerBridge okuplja multidisciplinarne timove i industrijska partnerstva kako bi pružila usluge digitalne transformacije i operativne usluge u području savjetovanja, građevinarstva i obrane.

DevSecOps inženjer (AWS GovCloud) – hibridno u Virginiji

Osiguravajte infrastrukturu AWS GovCloud, sigurnosno zapisivanje i CI/CD automatizaciju za SteerBridgeovu saveznu platformu za zahtjeve za invalidninu. Pomozite provoditi usklađenost i štititi kritična oblačna okruženja koja podržavaju veterane i savezne korisnike.

Opis

  • Vodite sigurnosnu infrastrukturu i automatizaciju za kritičnu VA platformu za zahtjeve za invalidninu koja služi veteranima i saveznim korisnicima u AWS GovCloudu.
  • Upravljajte cjelovitim kanalima sigurnosnih zapisa iz AWS i SaaS izvora u Microsoft Sentinel.
  • Uključujte izvore zapisa uz provjeru isporuke, parsiranja i potpunosti podataka.
  • Pratite stanje kanala, prepoznajte nedostatke u unosu i rješavajte kvarove.
  • Održavajte zadržavanje, centralizaciju i nepromjenjivost zapisa u skladu sa saveznim zahtjevima za zapisivanje.
  • Upravljajte GitLab CI/CD kanalima koji planiraju i primjenjuju Terraform i Terragrunt kroz AWS GovCloud račune i organizacije.
  • Implementirajte sigurnosne kontrole kanala kao što su skeniranje IaC-a, otkrivanje tajni, skeniranje slika spremnika, provjere ovisnosti i validacija SBOM-a.
  • Ojačajte kanale ulogama za implementaciju s najmanjim ovlastima, zaštićenim granama, kontrolama odobravanja te sigurnim upravljanjem stanjem i tajnama.
  • Standardizirajte procese izgradnje i izdavanja spremnika za radna opterećenja ECS-a i Fargatea.
  • Održavajte osnovne sigurnosne postavke računa koje obuhvaćaju skupove dozvola IAM Identity Centera, uloge s najmanjim ovlastima, šifriranje i segmentaciju mreže.
  • Podržavajte konfiguraciju i upravljanje promjenama pristupa s nultim povjerenjem i inline inspekcije.
  • Dokumentirajte kontrole infrastrukture i održavajte operativne priručnike za aktivnosti NIST 800-53, RMF i ATO.
  • Surađujte s timovima za sigurnost, cloud inženjerstvo, arhitekturu, razvoj aplikacija i vodstvo programa.

Zahtjevi

  • Državljanstvo SAD-a obvezno je prema primjenjivim zahtjevima saveznog ugovora.
  • Najmanje pet godina praktičnog iskustva u DevOpsu, sigurnosti clouda ili sigurnosnom inženjerstvu, po mogućnosti s AWS-om.
  • Izvrsno iskustvo s infrastrukturom kao kodom uz Terraform; Terragrunt i alati za policy-as-code ili IaC skeniranje, poput Checkova ili tfseca, predstavljaju prednost.
  • Iskustvo u izgradnji i zaštiti CI/CD kanala, po mogućnosti uz GitLab CI, uključujući SAST, DAST, SCA, tajne, skeniranje slika spremnika i upravljanje tajnama.
  • Iskustvo u izgradnji SIEM kanala zapisa, po mogućnosti uz Microsoft Sentinel, uključujući uključivanje izvora i otklanjanje poteškoća s unosom.
  • Iskustvo u implementaciji AWS sigurnosnih usluga kao što su CloudTrail, GuardDuty, Security Hub, Config i IAM kroz više računa.
  • Iskustvo u implementaciji i zaštiti radnih opterećenja temeljenih na Dockeru uz ECS, Fargate ili Kubernetes.
  • Dobro poznavanje cloud mreža, identiteta, pristupa s najmanjim ovlastima i načela nultog povjerenja.
  • Iskustvo sa skriptiranjem i automatizacijom u Pythonu, Bashu ili PowerShellu.
  • Izvrsne sposobnosti otklanjanja poteškoća, komunikacije i dokumentiranja, uključujući dijagrame i operativne priručnike, metodičan pristup analizi temeljnog uzroka te vještine međufunkcionalne suradnje.
  • Prednost imaju iskustvo s AWS GovCloudom ili drugim reguliranim odnosno saveznim cloud okruženjima; alatima Vector ili sličnim alatima za transformaciju zapisa; AWS Organizations, pravilima za upravljanje uslugama ili obrascima landing zona; Azure Monitorom i KQL-om; Zscalerom ZPA/ZIA ili usporedivim rješenjima ZTNA/SASE; vatrozidima sljedeće generacije Palo Alto ili sličnim rješenjima; Tenableom i krpanjem putem AWS Systemsa Managera; procesima NIST 800-53, RMF, FedRAMP ili saveznog ATO-a; te certifikatima AWS Security Specialty ili AWS DevOps Engineer Professional.

Pogodnosti

  • Zdravstveno osiguranje
  • Stomatološko osiguranje
  • Osiguranje vida
  • Životno osiguranje
  • Mirovinski plan 401(k) s podudarnim doprinosima
  • Plaćeni dopust
  • Plaćeni savezni praznici
  • Osiguranje od invaliditeta
  • Mirovinska štednja
  • Mogućnosti profesionalnog razvoja

Povezani poslovi

Sierra Nevada Corporation

DevSecOps inženjer III

Sierra Nevada Corporation

Upravljajte sigurnim CI/CD cjevovodima i infrastrukturom u oblaku kao potporom zrakoplovnim i misijama nacionalne sigurnosti tvrtke Sierra Nevada Corporation. Pomozite u isporuci pouzdanih implementacija usklađenih s propisima.

Otvori
Innovative Defense Technologies (IDT)

DevSecOps inženjer

Innovative Defense Technologies (IDT)
201 – 500 Zaposlenici
ObranaVlada

Izrađujte sigurne CI/CD postupke, automatizirajte infrastrukturu i održavajte softverske platforme bez vanjske mrežne veze za obrambenu tehnološku tvrtku IDT. Pomozite inženjerskim timovima isporučivati usklađen softver.

Otvori
Innovative Defense Technologies (IDT)

Hibridni DevSecOps inženjer

Innovative Defense Technologies (IDT)
201 – 500 Zaposlenici
ObranaVlada

Razvijajte sigurne CI/CD cjevovode, automatizaciju infrastrukture i mogućnosti softverske tvornice za IDT-ove timove za obrambene tehnologije. Ojačajte platforme bez mrežne veze i automatizirajte kontrole usklađenosti.

Otvori
Origami Risk

DevOps inženjer platforme u tvrtki Origami Risk

Origami Risk

Izrađujte AWS isporučne cjevovode, Terraform infrastrukturu i Kubernetes platforme za SaaS proizvode tvrtke Origami Risk u područjima upravljanja rizicima, osiguranja, usklađenosti i sigurnosti.

Otvori