LogoFresh Jobs Ahead
CACI International Inc
CACI International Inc
Keamanan siberPemerintahanPertahanan
CACI International Inc adalah kontraktor pemerintah yang berbasis di Amerika Serikat dan melayani pelanggan di bidang keamanan nasional, pertahanan, serta pemerintahan sipil federal. Timnya mengembangkan dan mendukung teknologi serta layanan profesional yang mencakup keamanan siber, operasi digital, modernisasi TI perusahaan, peperangan elektronik, sistem penanggulangan kendaraan nirawak, komunikasi ruang angkasa dan optik, perangkat lunak DevSecOps, rekayasa misi, serta logistik. Sebagai kontraktor utama berskala besar, CACI memadukan perangkat lunak, analitik, teknologi penginderaan, dan perangkat keras untuk membantu organisasi pemerintah menghadapi ancaman yang terus berkembang serta memodernisasi arsitektur teknologi yang kompleks.
LinkedIn
Lowongan Perusahaan

Insinyur DevSecOps Senior — Jarak Jauh, Amerika Serikat

Memimpin keamanan, otomatisasi, dan operasi platform DoD cloud-native milik CACI. Peran ini berfokus pada Kubernetes, Terraform, GitOps, serta pengiriman CI/CD yang memenuhi persyaratan kepatuhan.

USAmerika Serikat
$98.500 – $206.800 / tahun
Jarak jauhPenuh waktuSeniorBahasa Wajib: InggrisInsinyur DevOps
AWSCloudEC2FluxGoKubernetesLayanan mikroPythonTerraform

Deskripsi

  • Mengoperasikan platform Kubernetes dan aplikasi misi dengan metode deployment Big Bang, Helm, dan GitOps.
  • Membuat dan memelihara Infrastructure as Code Terraform untuk infrastruktur cloud, Kubernetes, jaringan, IAM, dan layanan platform.
  • Merancang, mengamankan, dan meningkatkan pipeline CI/CD dengan templat yang dapat digunakan ulang, pengujian otomatis, serta promosi rilis yang terkendali.
  • Menilai, memprioritaskan, memperbaiki, dan memverifikasi kerentanan infrastruktur, kontainer, dan aplikasi dalam SLA yang ditetapkan.
  • Menerapkan baseline Kubernetes dan cloud yang diperkuat sesuai dengan DISA STIG, NIST 800-53, RMF, dan standar keamanan organisasi.
  • Mengelola langkah-langkah keamanan Kubernetes yang mencakup RBAC, kebijakan jaringan, keamanan pod, kontrol admission, secrets, serta ingress dan egress yang aman.
  • Menjaga proses GitOps tetap selaras dengan Git sebagai repositori otoritatif untuk konfigurasi platform dan infrastruktur.
  • Memantau sistem CI/CD, runner, deployment, dan workload Kubernetes sambil menyelesaikan masalah build, deployment, performa, dan ketersediaan.
  • Mengotomatisasi patching, manajemen konfigurasi, dan aktivitas verifikasi kepatuhan.
  • Membuat dokumentasi keamanan dan operasi, termasuk diagram arsitektur, panduan implementasi, bukti pemindaian, rencana remediasi, dan pembaruan POA&M.
  • Berkontribusi pada aktivitas RMF dan ATO dengan mengumpulkan bukti kontrol, menyelesaikan temuan penilaian, dan memelihara catatan pemantauan berkelanjutan.
  • Membantu pelanggan DoD dan Angkatan Udara dalam mengirimkan, mengamankan, dan mengoperasikan platform enterprise cloud-native.

Persyaratan

  • Kewarganegaraan Amerika Serikat dan memenuhi syarat untuk mendapatkan izin keamanan Secret.
  • Sedikitnya tujuh tahun pengalaman profesional yang relevan dan gelar terkait.
  • Kemampuan terbukti dalam mengembangkan dan memelihara modul Terraform serta Infrastructure as Code yang dapat digunakan ulang untuk sumber daya cloud, jaringan, dan Kubernetes.
  • Pengalaman membangun alur kerja GitOps dengan Argo CD, Flux, GitLab, GitHub, atau platform sebanding.
  • Tiga hingga lima tahun pengalaman merancang dan menerapkan solusi Kubernetes; pengalaman Big Bang menjadi nilai tambah.
  • Pengalaman praktis dengan CI/CD, kontainer, dan metode DevSecOps yang aman.
  • Pengetahuan kuat tentang DISA STIG, RMF, NIST SP 800-53, prosedur ATO, pengelolaan POA&M, pemantauan berkelanjutan, dan pengembangan bukti keamanan.
  • Diutamakan: lima hingga sepuluh tahun pengalaman dalam DevSecOps, rekayasa platform, rekayasa cloud, SRE, atau pengiriman perangkat lunak.
  • Pengalaman dengan autentikasi CAC, token PIV, dan sertifikat PKI sisi klien.
  • Pengalaman menggunakan layanan AWS seperti EKS, IAM, VPC, EC2, S3, Route 53, CloudWatch, penyeimbang beban, dan alat keamanan.
  • Kemahiran dalam Python, Bash, PowerShell, Go, atau bahasa serupa untuk otomatisasi dan alat operasional.
  • Kredensial yang relevan dapat mencakup CKA, CKAD, CKS, HashiCorp Terraform Associate, sertifikasi AWS, Security+, CISSP, atau CCSP.
  • Pengalaman mendukung program ATO atau akreditasi.
  • Familiar dengan RMF, ACAS, Twistlock, Prisma Cloud, atau alat pemindaian dan kepatuhan sejenis.
  • Kemampuan bekerja lintas layanan identitas multi-tenant yang melayani ribuan pengguna dan terintegrasi dengan microservices.

Tunjangan

  • Cuti berbayar yang fleksibel.
  • Sumber daya pembelajaran yang luas.
  • Perlindungan layanan kesehatan.
  • Program kebugaran.
  • Manfaat finansial.
  • Manfaat pensiun.
  • Program dukungan keluarga.
  • Dukungan pendidikan berkelanjutan.
  • Manfaat cuti tambahan.
  • Kompensasi yang kompetitif.
  • Peluang pembelajaran dan pengembangan profesional.

Lowongan Terkait