SteerBridge
SteerBridge
51 – 200 Dipendenti
ConsulenzaDifesaEdilizia
SteerBridge è un’azienda di servizi che supporta clienti governativi, militari e commerciali grazie alla propria esperienza in tecnologia, gestione dei programmi, costruzioni e gestione delle strutture. Le sue attività comprendono la modernizzazione dell’IT, l’ingegneria del software, l’analisi dei dati, la supervisione dei progetti, i sistemi HubSpot progettati per sostenere la crescita dei ricavi, nonché la gestione delle costruzioni e delle strutture. In qualità di azienda certificata SDVOSB, SteerBridge riunisce team multidisciplinari e partnership di settore per fornire servizi di trasformazione digitale e operativi nei settori della consulenza, delle costruzioni e della difesa.

Ingegnere DevSecOps (AWS GovCloud) - Ibrido in Virginia

Proteggi l’infrastruttura AWS GovCloud, i log di sicurezza e l’automazione CI/CD della piattaforma federale per le richieste di invalidità di SteerBridge. Contribuisci a garantire la conformità e a proteggere ambienti cloud essenziali per la missione, al servizio di veterani e clienti federali.

Descrizione

  • Guidare l’infrastruttura di sicurezza e l’automazione di una piattaforma critica del VA per le richieste di invalidità, destinata a veterani e clienti federali in AWS GovCloud.
  • Gestire pipeline complete di log di sicurezza da fonti AWS e SaaS a Microsoft Sentinel.
  • Integrare le fonti di log verificando consegna, analisi e completezza dei dati.
  • Monitorare lo stato delle pipeline, individuare lacune nell’ingestione e risolvere i guasti.
  • Mantenere conservazione, centralizzazione e immutabilità dei log in conformità ai requisiti federali di logging.
  • Gestire pipeline GitLab CI/CD che pianificano e applicano Terraform e Terragrunt su account e organizzazioni AWS GovCloud.
  • Implementare controlli di sicurezza delle pipeline come scansione IaC, rilevamento dei segreti, scansione delle immagini dei container, controlli delle dipendenze e convalida degli SBOM.
  • Rafforzare le pipeline con ruoli di distribuzione a privilegi minimi, branch protetti, controlli di approvazione e gestione sicura di stato e segreti.
  • Standardizzare i processi di build e release dei container per i workload ECS e Fargate.
  • Mantenere le baseline di sicurezza degli account, incluse le permission set di IAM Identity Center, i ruoli a privilegi minimi, la crittografia e la segmentazione di rete.
  • Supportare l’accesso zero trust e la configurazione e gestione delle modifiche per l’ispezione inline.
  • Documentare i controlli dell’infrastruttura e mantenere runbook per le attività NIST 800-53, RMF e ATO.
  • Collaborare con i team di sicurezza, ingegneria cloud, architettura, sviluppo applicativo e leadership del programma.

Requisiti

  • È richiesta la cittadinanza statunitense secondo i requisiti applicabili dei contratti federali.
  • Almeno cinque anni di esperienza pratica in DevOps, sicurezza cloud o ingegneria della sicurezza, preferibilmente con AWS.
  • Solida esperienza nell’infrastruttura come codice con Terraform; costituiscono un vantaggio Terragrunt e gli strumenti di policy-as-code o scansione IaC come Checkov o tfsec.
  • Esperienza nella creazione e nella protezione di pipeline CI/CD, preferibilmente con GitLab CI, incluse SAST, DAST, SCA, gestione dei segreti, scansione delle immagini dei container e gestione dei segreti.
  • Esperienza nella creazione di pipeline di log SIEM, preferibilmente con Microsoft Sentinel, inclusi onboarding delle fonti e troubleshooting dell’ingestione.
  • Esperienza nella distribuzione di servizi di sicurezza AWS come CloudTrail, GuardDuty, Security Hub, Config e IAM su più account.
  • Esperienza nella distribuzione e nella protezione di workload basati su Docker con ECS, Fargate o Kubernetes.
  • Solida conoscenza delle reti cloud, dell’identità, dell’accesso a privilegi minimi e dei principi zero trust.
  • Esperienza di scripting e automazione con Python, Bash o PowerShell.
  • Ottime capacità di troubleshooting, comunicazione e documentazione, inclusi diagrammi e runbook, con un approccio metodico all’analisi delle cause principali e alla collaborazione interfunzionale.
  • Costituisce un vantaggio l’esperienza con AWS GovCloud o altri ambienti cloud regolamentati o federali; strumenti di trasformazione dei log come Vector o simili; AWS Organizations, policy di controllo dei servizi o modelli di landing zone; Azure Monitor e KQL; Zscaler ZPA/ZIA o soluzioni ZTNA/SASE comparabili; Palo Alto o firewall di nuova generazione simili; Tenable e gestione delle patch con AWS Systems Manager; NIST 800-53, RMF, FedRAMP o processi federali ATO; e certificazioni AWS Security Specialty o AWS DevOps Engineer Professional.

Benefit

  • Assicurazione sanitaria
  • Assicurazione dentistica
  • Assicurazione oculistica
  • Assicurazione sulla vita
  • Piano pensionistico 401(k) con contributo aziendale
  • Ferie retribuite
  • Festività federali retribuite
  • Copertura per invalidità
  • Risparmio previdenziale
  • Opportunità di sviluppo professionale

Offerte correlate

Sierra Nevada Corporation

Ingegnere DevSecOps III

Sierra Nevada Corporation

Gestisci pipeline CI/CD sicure e infrastrutture cloud a supporto delle missioni aerospaziali e di sicurezza nazionale di Sierra Nevada Corporation. Contribuisci a distribuire soluzioni affidabili e conformi.

Apri
Innovative Defense Technologies (IDT)

Ingegnere DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Dipendenti
DifesaGoverno

Progetta pipeline CI/CD sicure, automatizza l’infrastruttura e gestisce piattaforme software isolate per l’azienda di tecnologie per la difesa IDT. Aiuta i team di ingegneria a distribuire software conforme ai requisiti.

Apri
Innovative Defense Technologies (IDT)

Ingegnere DevSecOps ibrido

Innovative Defense Technologies (IDT)
201 – 500 Dipendenti
DifesaGoverno

Sviluppa pipeline CI/CD sicure, automatizza l’infrastruttura e crea funzionalità per la software factory dei team di tecnologie per la difesa di IDT. Rafforza piattaforme isolate dalle reti esterne e automatizza i controlli di conformità.

Apri
Origami Risk

Ingegnere DevOps di piattaforma presso Origami Risk

Origami Risk

Crea pipeline di distribuzione AWS, infrastrutture Terraform e piattaforme Kubernetes per i prodotti SaaS di Origami Risk nella gestione dei rischi, assicurazioni, conformità e sicurezza.

Apri