SteerBridge

51 – 200 従業員

SteerBridgeは、技術、プログラム管理、建設、施設に関する専門知識を通じて、政府、軍事、民間の顧客を支援するサービス企業です。業務には、ITモダナイゼーション、ソフトウェアエンジニアリング、データ分析、プロジェクト監督、収益成長を支援するために設計されたHubSpotシステム、建設および施設管理が含まれます。SDVOSB認定企業として、SteerBridgeは分野横断型のチームと業界パートナーを結集し、コンサルティング、建設、防衛の各分野でデジタルトランスフォーメーションと運用サービスを提供しています。

企業の求人

DevSecOpsエンジニア（AWS GovCloud）- バージニア州ハイブリッド勤務

SteerBridgeの連邦障害給付請求プラットフォーム向けに、AWS GovCloudのインフラ、セキュリティログ、CI/CD自動化を保護します。退役軍人と連邦顧客を支えるミッションクリティカルなクラウド環境のコンプライアンス徹底と保護に貢献します。

1 か月前

アメリカ合衆国

バージニア州

$125,000 – $170,000 / 年

ハイブリッドフルタイムミドルレベルシニア必須言語：英語 DevOpsエンジニア

AWS Azure Docker Kubernetes Python Splunk Terraform クラウドファイアウォール

仕事内容

AWS GovCloud上で、退役軍人と連邦顧客にサービスを提供するミッションクリティカルなVA障害給付請求プラットフォームのセキュリティインフラと自動化を主導します。
AWSおよびSaaSソースからMicrosoft Sentinelへのエンドツーエンドのセキュリティログパイプラインを管理します。
ログソースをオンボードし、配信、パース、データの完全性を検証します。
パイプラインの健全性を追跡し、取り込みの不足を特定して障害を解決します。
連邦政府のログ要件に従い、ログの保持、集中管理、不変性を維持します。
AWS GovCloudのアカウントおよび組織全体でTerraformとTerragruntを計画・適用するGitLab CI/CDパイプラインを管理します。
IaCスキャン、シークレット検出、コンテナイメージスキャン、依存関係チェック、SBOM検証などのパイプラインセキュリティ制御を実装します。
最小権限のデプロイロール、保護ブランチ、承認制御、安全な状態・シークレット管理によってパイプラインを強化します。
ECSおよびFargateワークロード向けのコンテナビルド・リリースプロセスを標準化します。
IAM Identity Centerの権限セット、最小権限ロール、暗号化、ネットワーク分離を含むアカウントセキュリティベースラインを維持します。
ゼロトラストアクセスと、インライン検査の設定・変更管理を支援します。
インフラ制御を文書化し、NIST 800-53、RMF、ATO活動向けのランブックを維持します。
セキュリティ、クラウドエンジニアリング、アーキテクチャ、アプリケーション開発、プログラムリーダーシップの各チームと連携します。

応募要件

適用される連邦契約要件により、米国市民権が必要です。
DevOps、クラウドセキュリティ、セキュリティエンジニアリングの実務経験が5年以上あり、AWSの経験があれば望ましいです。
Terraformを使用したインフラストラクチャ・アズ・コードの確かな経験が必要です。Terragrunt、およびCheckovやtfsecなどのポリシー・アズ・コードまたはIaCスキャンツールの経験があれば望ましいです。
CI/CDパイプラインの構築・セキュリティ確保の経験が必要です。GitLab CIの経験、およびSAST、DAST、SCA、シークレット、コンテナイメージスキャン、シークレット管理の経験があれば望ましいです。
SIEMログパイプラインの構築経験が必要です。Microsoft Sentinelの経験、ログソースのオンボーディング、取り込みトラブルシューティングの経験があれば望ましいです。
複数アカウントにCloudTrail、GuardDuty、Security Hub、Config、IAMなどのAWSセキュリティサービスを展開した経験が必要です。
ECS、Fargate、Kubernetesなどを使用してDockerベースのワークロードを展開・保護した経験が必要です。
クラウドネットワーク、アイデンティティ、最小権限アクセス、ゼロトラスト原則に関する確かな知識が必要です。
Python、Bash、PowerShellによるスクリプト作成・自動化の経験が必要です。
図表やランブックを含む、優れたトラブルシューティング、コミュニケーション、文書化能力が必要です。体系的な根本原因分析を行い、部門横断で協働できる方を求めます。
次の経験があれば望ましいです：AWS GovCloudまたはその他の規制対象・連邦政府向けクラウド環境、Vectorまたは同様のログ変換ツール、AWS Organizations・サービスコントロールポリシー・ランディングゾーンパターン、Azure MonitorとKQL、Zscaler ZPA/ZIAまたは同等のZTNA/SASE、Palo Altoまたは同様の次世代ファイアウォール、TenableとAWS Systems Managerによるパッチ適用、NIST 800-53・RMF・FedRAMP・連邦ATOプロセス、AWS Security SpecialtyまたはAWS DevOps Engineer Professional認定。