CACI International Incは、国家安全保障、防衛、連邦政府の民間部門の顧客にサービスを提供する、米国を拠点とする政府請負企業です。同社のチームは、サイバーセキュリティ、デジタルオペレーション、エンタープライズITの近代化、電子戦、対無人システム、宇宙・光通信、DevSecOpsソフトウェア、ミッションエンジニアリング、物流など、幅広い分野のテクノロジーと専門サービスを開発・提供しています。大手プライムコントラクターとして、CACIはソフトウェア、分析、センシング、ハードウェアを組み合わせ、政府機関による変化する脅威への対応と、複雑なテクノロジーアーキテクチャの近代化を支援しています。
シニア DevSecOps エンジニア — リモート勤務、米国
CACIのクラウドネイティブな国防総省プラットフォームのセキュリティ、オートメーション、運用をリードします。Kubernetes、Terraform、GitOps、そしてコンプライアンスに準拠したCI/CDデリバリーを中心に担当します。
仕事内容
- Big Bang、Helm、GitOpsによるデプロイ手法を用いて、Kubernetesプラットフォームとミッションアプリケーションを運用する。
- クラウドインフラストラクチャ、Kubernetes、ネットワーク、IAM、プラットフォームサービス向けのTerraform Infrastructure as Codeを作成・維持する。
- 再利用可能なテンプレート、自動テスト、管理されたリリース昇格を用いて、CI/CDパイプラインを設計、保護、改善する。
- 定義されたSLA内で、インフラストラクチャ、コンテナ、アプリケーションの脆弱性を評価、優先順位付け、修正、検証する。
- DISA STIG、NIST 800-53、RMF、組織のセキュリティ基準に沿った強化済みKubernetesおよびクラウドベースラインを適用する。
- RBAC、ネットワークポリシー、Podセキュリティ、アドミッション制御、シークレット、安全なイングレスとイグレスを含むKubernetesセキュリティ対策を管理する。
- Gitをプラットフォームおよびインフラストラクチャ設定の信頼できるリポジトリとするGitOpsプロセスを維持する。
- CI/CDシステム、ランナー、デプロイ、Kubernetesワークロードを監視し、ビルド、デプロイ、性能、可用性の問題を解決する。
- パッチ適用、構成管理、コンプライアンス検証の作業を自動化する。
- アーキテクチャ図、実装ガイダンス、スキャン証跡、修正計画、POA&M更新を含むセキュリティおよび運用文書を作成する。
- 管理策の証跡を収集し、評価指摘事項を解決し、継続的なモニタリング記録を維持することで、RMFおよびATO活動に貢献する。
- 国防総省および空軍の顧客によるクラウドネイティブなエンタープライズプラットフォームの提供、保護、運用を支援する。
応募要件
- 米国市民権およびSecretクリアランス取得資格。
- 関連する学位と、少なくとも7年の関連実務経験。
- クラウド、ネットワーク、Kubernetesリソース向けのTerraformモジュールおよび再利用可能なInfrastructure as Codeを開発・維持できる能力。
- Argo CD、Flux、GitLab、GitHubまたは同等のプラットフォームを使用したGitOpsワークフローの構築経験。
- Kubernetesソリューションの設計・デプロイ経験3～5年。Big Bangの経験があれば尚可。
- CI/CD、コンテナ、安全なDevSecOps手法の実務経験。
- DISA STIG、RMF、NIST SP 800-53、ATO手順、POA&M管理、継続的モニタリング、セキュリティ証跡の作成に関する深い知識。
- 歓迎条件：DevSecOps、プラットフォームエンジニアリング、クラウドエンジニアリング、SREまたはソフトウェアデリバリー分野で5～10年の経験。
- CAC認証、PIVトークン、クライアント側PKI証明書の経験。
- EKS、IAM、VPC、EC2、S3、Route 53、CloudWatch、ロードバランサー、セキュリティツールなどのAWSサービスの使用経験。
- 自動化および運用ツール開発のために、Python、Bash、PowerShell、Goまたは類似言語を扱えること。
- 関連資格には、CKA、CKAD、CKS、HashiCorp Terraform Associate、AWS認定、Security+、CISSP、CCSPなどが含まれる場合がある。
- ATOまたは認定プログラムの支援経験。
- RMF、ACAS、Twistlock、Prisma Cloudまたは同様のスキャン・コンプライアンスツールに関する知識。
- 数千人のユーザーにサービスを提供し、マイクロサービスと統合するマルチテナントIDサービス環境で業務できる能力。
福利厚生
- 柔軟な有給休暇。
- 豊富な学習リソース。
- 医療保障。
- ウェルネスプログラム。
- 金銭的な福利厚生。
- 退職給付。
- 家族支援プログラム。
- 継続教育支援。
- 追加の休暇給付。
- 競争力のある報酬。
- 学習および専門能力開発の機会。
