SteerBridge
SteerBridge
51 – 200 Alkalmazottak
ÉpítőiparTanácsadásVédelem
A SteerBridge technológiai, programmenedzsment-, építési és létesítménykezelési szakértelmével támogatja állami, katonai és kereskedelmi ügyfeleit. Tevékenységei közé tartozik az IT-modernizáció, a szoftverfejlesztés, az adatelemzés, a projektek felügyelete, a bevételnövekedést támogató HubSpot-rendszerek kialakítása, valamint az építési és létesítménykezelési feladatok ellátása. Tanúsított SDVOSB-ként a SteerBridge multidiszciplináris csapatokat és iparági partnerségeket egyesít, hogy digitális transzformációs és operatív szolgáltatásokat nyújtson a tanácsadás, az építőipar és a védelem területén.

DevSecOps mérnök (AWS GovCloud) – hibrid Virginia

Biztosítsa a SteerBridge szövetségi rokkantsági kárigény-platformjának AWS GovCloud-infrastruktúráját, biztonsági naplózását és CI/CD-automatizálását. Segítsen a megfelelőség érvényesítésében és a veteránokat, valamint szövetségi ügyfeleket kiszolgáló kritikus felhőkörnyezetek védelmében.

Leírás

  • Irányítsa a veteránokat és szövetségi ügyfeleket AWS GovCloudban kiszolgáló, kritikus VA rokkantsági kárigény-platform biztonsági infrastruktúráját és automatizálását.
  • Kezelje az AWS- és SaaS-forrásoktól a Microsoft Sentinel rendszeréig terjedő, végponttól végpontig tartó biztonsági naplózási folyamatokat.
  • Onboardolja a naplóforrásokat, miközben ellenőrzi a kézbesítést, az elemzést és az adatok teljességét.
  • Kövesse nyomon a folyamatok állapotát, azonosítsa a beolvasási hiányosságokat és hárítsa el a hibákat.
  • A szövetségi naplózási követelményeknek megfelelően tartsa fenn a naplók megőrzését, központosítását és változtathatatlanságát.
  • Kezelje a GitLab CI/CD-folyamatokat, amelyek Terraform- és Terragrunt-terveket készítenek és alkalmaznak AWS GovCloud-fiókokban és -szervezetekben.
  • Vezessen be olyan folyamatbiztonsági kontrollokat, mint az IaC-szkennelés, a titkok észlelése, a konténerképek szkennelése, a függőség-ellenőrzések és az SBOM-validálás.
  • Erősítse a folyamatokat minimális jogosultságú telepítési szerepkörökkel, védett ágakkal, jóváhagyási kontrollokkal, valamint az állapot és a titkok biztonságos kezelésével.
  • Szabványosítsa az ECS- és Fargate-munkaterhelések konténerépítési és kiadási folyamatait.
  • Tartsa fenn a fiókok biztonsági alapkonfigurációit, beleértve az IAM Identity Center jogosultságkészleteit, a minimális jogosultságú szerepköröket, a titkosítást és a hálózati szegmentálást.
  • Támogassa a zero-trust hozzáférést, valamint az inline vizsgálat konfigurációját és a változáskezelést.
  • Dokumentálja az infrastruktúra-kontrollokat, és tartsa karban a NIST 800-53, az RMF és az ATO tevékenységeihez szükséges üzemeltetési kézikönyveket.
  • Működjön együtt a biztonsági, felhőmérnöki, architektúra-, alkalmazásfejlesztési és programvezetési csapatokkal.

Követelmények

  • Az alkalmazandó szövetségi szerződéses követelmények szerint amerikai állampolgárság szükséges.
  • Legalább ötéves gyakorlati tapasztalat DevOps, felhőbiztonság vagy biztonságmérnöki területen, lehetőleg AWS-környezettel.
  • Erős infrastruktúra-kód tapasztalat Terraformmal; előnyt jelent a Terragrunt, valamint a Checkovhoz vagy tfsechez hasonló policy-as-code- vagy IaC-szkennelő eszközök ismerete.
  • CI/CD-folyamatok, lehetőleg GitLab CI segítségével történő kiépítésének és biztonságossá tételének tapasztalata, beleértve a SAST, DAST, SCA, titokkezelés, konténerkép-szkennelés és titokkezelés területeit.
  • SIEM-naplózási folyamatok kiépítésének tapasztalata, lehetőleg Microsoft Sentinellel, beleértve a források onboardolását és a beolvasási problémák elhárítását.
  • AWS-biztonsági szolgáltatások, például a CloudTrail, GuardDuty, Security Hub, Config és IAM több fiókon keresztüli telepítésének tapasztalata.
  • Docker-alapú munkaterhelések ECS, Fargate vagy Kubernetes használatával történő telepítésének és biztonságossá tételének tapasztalata.
  • A felhőhálózatok, identitáskezelés, minimális jogosultságú hozzáférés és zero-trust alapelvek alapos ismerete.
  • Szkriptelési és automatizálási tapasztalat Pythonnal, Bash-sel vagy PowerShelllel.
  • Erős hibakeresési, kommunikációs és dokumentációs készségek, beleértve a diagramokat és üzemeltetési kézikönyveket; módszeres gyökérok-elemzési megközelítés és együttműködési készség több szakterületet átfogó csapatokban.
  • Előnyt jelent az AWS GovCloudban vagy más szabályozott, illetve szövetségi felhőkörnyezetekben szerzett tapasztalat; Vector vagy hasonló naplótranszformációs eszközök; AWS Organizations, szolgáltatásvezérlési házirendek vagy landing zone minták; Azure Monitor és KQL; Zscaler ZPA/ZIA vagy hasonló ZTNA/SASE; Palo Alto vagy hasonló következő generációs tűzfalak; Tenable és AWS Systems Manager alapú javításkezelés; NIST 800-53, RMF, FedRAMP vagy szövetségi ATO-folyamatok; valamint AWS Security Specialty vagy AWS DevOps Engineer Professional tanúsítványok ismerete.

Juttatások

  • Egészségbiztosítás
  • Fogászati biztosítás
  • Látásbiztosítás
  • Életbiztosítás
  • Munkáltatói hozzájárulással működő 401(k) nyugdíjprogram
  • Fizetett szabadság
  • Fizetett szövetségi ünnepnapok
  • Rokkantsági fedezet
  • Nyugdíj-megtakarítás
  • Szakmai fejlődési lehetőségek

Kapcsolódó állások

Sierra Nevada Corporation

DevSecOps mérnök III

Sierra Nevada Corporation

Biztonságos CI/CD-folyamatokat és felhőinfrastruktúrát kezel a Sierra Nevada Corporation repülőgépipari és nemzetbiztonsági küldetéseinek támogatására. Megbízható és előírásoknak megfelelő telepítések megvalósítását segíti.

Megnyitás
Hut 8

Vezető site reliability mérnök, AI-infrastruktúra

Hut 8

Üzemeltesse a Highrise AI méretezhető GPU-infrastruktúráját, és javítsa a megbízhatóságot a több helyszínen működő telepítésekben. Irányítsa az automatizálást, a hálózatokat, a számítási kapacitást, a tárolást és az incidenskezelést.

Megnyitás
Innovative Defense Technologies (IDT)

DevSecOps mérnök

Innovative Defense Technologies (IDT)
201 – 500 Alkalmazottak
KormányzatVédelem

Építsen biztonságos CI/CD-folyamatokat, automatizálja az infrastruktúrát, és tartson fenn hálózatról leválasztott szoftverplatformokat az IDT védelmi technológiai vállalatnál. Segítse a mérnöki csapatokat a szabályoknak megfelelő szoftverek szállításában.

Megnyitás
Innovative Defense Technologies (IDT)

Hibrid DevSecOps mérnök

Innovative Defense Technologies (IDT)
201 – 500 Alkalmazottak
KormányzatVédelem

Építsen biztonságos CI/CD-folyamatokat, infrastruktúra-automatizálást és szoftvergyári képességeket az IDT védelmi technológiai csapatai számára. Erősítse meg az internetkapcsolat nélküli platformokat, és automatizálja a megfelelőségi ellenőrzéseket.

Megnyitás
Origami Risk

Platform DevOps-mérnök az Origami Risknél

Origami Risk

AWS-alapú szállítási folyamatokat, Terraform-infrastruktúrát és Kubernetes-platformokat építhet az Origami Risk kockázat-, biztosítási, megfelelőségi és biztonságkezelési SaaS-termékeihez.

Megnyitás