SteerBridge
SteerBridge
SteerBridge adalah perusahaan jasa yang mendukung klien pemerintah, militer, dan komersial melalui keahlian di bidang teknologi, manajemen program, konstruksi, serta fasilitas. Kegiatannya mencakup modernisasi TI, rekayasa perangkat lunak, analitik data, pengawasan proyek, sistem HubSpot yang dirancang untuk mendukung pertumbuhan pendapatan, serta manajemen konstruksi dan fasilitas. Sebagai SDVOSB tersertifikasi, SteerBridge menggabungkan tim multidisiplin dan kemitraan industri untuk menyediakan layanan transformasi digital dan operasional dalam bidang konsultasi, konstruksi, dan pertahanan.

Insinyur DevSecOps (AWS GovCloud) - Hibrida Virginia

Amankan infrastruktur AWS GovCloud, pencatatan keamanan, dan otomatisasi CI/CD untuk platform klaim disabilitas federal SteerBridge. Bantu menegakkan kepatuhan dan melindungi lingkungan cloud penting yang mendukung Veteran dan pelanggan federal.

Deskripsi

  • Memimpin infrastruktur keamanan dan otomatisasi untuk platform Klaim Disabilitas VA yang sangat penting bagi misi, melayani Veteran dan pelanggan federal di AWS GovCloud.
  • Mengelola pipeline log keamanan dari sumber AWS dan SaaS secara menyeluruh ke Microsoft Sentinel.
  • Mendaftarkan sumber log sambil memverifikasi pengiriman, penguraian, dan kelengkapan data.
  • Memantau kesehatan pipeline, mengidentifikasi celah ingest, dan menyelesaikan kegagalan.
  • Memelihara retensi, sentralisasi, dan ketidakberubahan log sesuai persyaratan pencatatan federal.
  • Mengelola pipeline GitLab CI/CD yang merencanakan dan menerapkan Terraform serta Terragrunt di seluruh akun dan organisasi AWS GovCloud.
  • Menerapkan kontrol keamanan pipeline seperti pemindaian IaC, deteksi rahasia, pemindaian image container, pemeriksaan dependensi, dan validasi SBOM.
  • Memperkuat pipeline dengan peran deployment berhak minimum, branch terlindungi, kontrol persetujuan, serta pengelolaan state dan rahasia yang aman.
  • Menstandarkan proses build dan rilis container untuk workload ECS dan Fargate.
  • Memelihara baseline keamanan akun yang mencakup permission set IAM Identity Center, peran berhak minimum, enkripsi, dan segmentasi jaringan.
  • Mendukung akses zero-trust serta konfigurasi dan manajemen perubahan inspeksi inline.
  • Mendokumentasikan kontrol infrastruktur dan memelihara runbook untuk aktivitas NIST 800-53, RMF, dan ATO.
  • Berkolaborasi dengan tim keamanan, rekayasa cloud, arsitektur, pengembangan aplikasi, dan pimpinan program.

Persyaratan

  • Kewarganegaraan Amerika Serikat diwajibkan berdasarkan persyaratan kontrak federal yang berlaku.
  • Setidaknya lima tahun pengalaman langsung dalam DevOps, keamanan cloud, atau rekayasa keamanan, terutama dengan AWS.
  • Pengalaman kuat dalam infrastructure as code dengan Terraform; Terragrunt dan alat policy as code atau pemindaian IaC seperti Checkov atau tfsec menjadi nilai tambah.
  • Pengalaman membangun dan mengamankan pipeline CI/CD, terutama dengan GitLab CI, termasuk SAST, DAST, SCA, rahasia, pemindaian image container, dan pengelolaan rahasia.
  • Pengalaman membangun pipeline log SIEM, terutama dengan Microsoft Sentinel, termasuk onboarding sumber dan pemecahan masalah ingest.
  • Pengalaman menerapkan layanan keamanan AWS seperti CloudTrail, GuardDuty, Security Hub, Config, dan IAM di banyak akun.
  • Pengalaman menerapkan dan mengamankan workload berbasis Docker dengan ECS, Fargate, atau Kubernetes.
  • Pengetahuan yang kuat tentang jaringan cloud, identitas, akses berhak minimum, dan prinsip zero-trust.
  • Pengalaman scripting dan otomatisasi dengan Python, Bash, atau PowerShell.
  • Kemampuan pemecahan masalah, komunikasi, dan dokumentasi yang kuat, termasuk diagram dan runbook, dengan pendekatan analisis akar masalah yang sistematis serta kemampuan berkolaborasi lintas fungsi.
  • Pengalaman yang diutamakan mencakup AWS GovCloud atau lingkungan cloud teregulasi atau federal lainnya; Vector atau alat transformasi log serupa; AWS Organizations, kebijakan kontrol layanan, atau pola landing zone; Azure Monitor dan KQL; Zscaler ZPA/ZIA atau ZTNA/SASE sebanding; Palo Alto atau firewall generasi berikutnya sejenis; Tenable dan patching AWS Systems Manager; proses NIST 800-53, RMF, FedRAMP, atau ATO federal; serta sertifikasi AWS Security Specialty atau AWS DevOps Engineer Professional.

Tunjangan

  • Asuransi kesehatan
  • Asuransi gigi
  • Asuransi penglihatan
  • Asuransi jiwa
  • Program pensiun 401(k) dengan kontribusi perusahaan
  • Cuti berbayar
  • Hari libur federal berbayar
  • Perlindungan disabilitas
  • Tabungan pensiun
  • Kesempatan pengembangan profesional

Lowongan Terkait

Sierra Nevada Corporation

Insinyur DevSecOps III

Sierra Nevada Corporation

Kelola pipeline CI/CD yang aman dan infrastruktur cloud untuk mendukung misi kedirgantaraan dan keamanan nasional Sierra Nevada Corporation. Bantu menghadirkan deployment yang andal dan patuh standar.

Buka
Innovative Defense Technologies (IDT)

Insinyur DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Karyawan
PemerintahanPertahanan

Bangun pipeline CI/CD yang aman, otomatisasi infrastruktur, dan pelihara platform perangkat lunak terisolasi untuk perusahaan teknologi pertahanan IDT. Bantu tim engineering menghadirkan perangkat lunak yang memenuhi standar kepatuhan.

Buka
Innovative Defense Technologies (IDT)

Insinyur DevSecOps Hibrida

Innovative Defense Technologies (IDT)
201 – 500 Karyawan
PemerintahanPertahanan

Bangun pipeline CI/CD yang aman, otomatisasi infrastruktur, dan kemampuan pabrik perangkat lunak untuk tim teknologi pertahanan IDT. Perkuat platform terisolasi dari jaringan dan otomatisasi kontrol kepatuhan.

Buka
Origami Risk

Insinyur DevOps, Platform di Origami Risk

Origami Risk

Bangun pipeline pengiriman AWS, infrastruktur Terraform, dan platform Kubernetes untuk produk SaaS Origami Risk di bidang risiko, asuransi, kepatuhan, dan manajemen keselamatan.

Buka