SteerBridge

51 – 200 직원

SteerBridge는 기술, 프로그램 관리, 건설 및 시설 전문성을 바탕으로 정부, 군 및 상업 고객을 지원하는 서비스 기업입니다. 주요 업무에는 IT 현대화, 소프트웨어 엔지니어링, 데이터 분석, 프로젝트 감독, 매출 성장을 지원하도록 설계된 HubSpot 시스템, 건설 및 시설 관리가 포함됩니다. SDVOSB 인증 기업인 SteerBridge는 여러 분야의 팀과 업계 파트너십을 결집해 컨설팅, 건설 및 방위 분야에서 디지털 전환과 운영 서비스를 제공합니다.

기업 채용공고

DevSecOps 엔지니어(AWS GovCloud) - 버지니아 하이브리드 근무

SteerBridge의 연방 장애 청구 플랫폼을 위해 AWS GovCloud 인프라, 보안 로깅 및 CI/CD 자동화를 보호합니다. 재향군인과 연방 고객을 지원하는 미션 크리티컬 클라우드 환경의 규정 준수와 보호를 강화합니다.

1개월 전

미국

버지니아주

$125,000 – $170,000 / 년

하이브리드 풀타임 중급 시니어 필수 언어: 영어 DevOps 엔지니어

AWS Azure Docker Kubernetes Python Splunk Terraform 방화벽 클라우드

설명

AWS GovCloud에서 재향군인과 연방 고객을 지원하는 미션 크리티컬 VA 장애 청구 플랫폼의 보안 인프라와 자동화를 주도합니다.
AWS 및 SaaS 소스에서 Microsoft Sentinel로 연결되는 엔드투엔드 보안 로그 파이프라인을 관리합니다.
로그 소스를 온보딩하고 전달, 파싱 및 데이터 완전성을 검증합니다.
파이프라인 상태를 추적하고 수집 누락을 식별하며 장애를 해결합니다.
연방 로깅 요구사항에 따라 로그 보존, 중앙 집중화 및 불변성을 유지합니다.
AWS GovCloud 계정과 조직 전반에서 Terraform 및 Terragrunt를 계획하고 적용하는 GitLab CI/CD 파이프라인을 관리합니다.
IaC 스캔, 시크릿 탐지, 컨테이너 이미지 스캔, 종속성 검사 및 SBOM 검증과 같은 파이프라인 보안 제어를 구현합니다.
최소 권한 배포 역할, 보호된 브랜치, 승인 제어, 안전한 상태 및 시크릿 관리를 통해 파이프라인을 강화합니다.
ECS 및 Fargate 워크로드의 컨테이너 빌드와 릴리스 프로세스를 표준화합니다.
IAM Identity Center 권한 세트, 최소 권한 역할, 암호화 및 네트워크 분할을 포함하는 계정 보안 기준을 유지합니다.
제로 트러스트 액세스와 인라인 검사 구성 및 변경 관리를 지원합니다.
인프라 제어를 문서화하고 NIST 800-53, RMF 및 ATO 활동을 위한 런북을 유지합니다.
보안, 클라우드 엔지니어링, 아키텍처, 애플리케이션 개발 및 프로그램 리더십 팀과 협업합니다.

지원 자격

관련 연방 계약 요건에 따라 미국 시민권이 필요합니다.
DevOps, 클라우드 보안 또는 보안 엔지니어링 분야에서 5년 이상의 실무 경험이 필요하며, AWS 경험이 있으면 우대합니다.
Terraform을 사용한 인프라 코드화 경험이 풍부해야 합니다. Terragrunt 및 Checkov나 tfsec 같은 정책 코드화 또는 IaC 스캔 도구 경험이 있으면 우대합니다.
CI/CD 파이프라인을 구축하고 보호한 경험이 필요하며, GitLab CI와 SAST, DAST, SCA, 시크릿, 컨테이너 이미지 스캔 및 시크릿 관리 경험이 있으면 우대합니다.
SIEM 로그 파이프라인 구축 경험이 필요하며, Microsoft Sentinel과 로그 소스 온보딩 및 수집 문제 해결 경험이 있으면 우대합니다.
여러 계정에 CloudTrail, GuardDuty, Security Hub, Config 및 IAM과 같은 AWS 보안 서비스를 배포한 경험이 필요합니다.
ECS, Fargate 또는 Kubernetes를 사용해 Docker 기반 워크로드를 배포하고 보호한 경험이 필요합니다.
클라우드 네트워킹, 아이덴티티, 최소 권한 액세스 및 제로 트러스트 원칙에 대한 탄탄한 지식이 필요합니다.
Python, Bash 또는 PowerShell을 사용한 스크립팅 및 자동화 경험이 필요합니다.
다이어그램과 런북을 포함한 뛰어난 문제 해결, 커뮤니케이션 및 문서화 능력이 필요합니다. 체계적인 근본 원인 분석 방식과 부서 간 협업 능력을 갖춰야 합니다.
다음 경험이 있으면 우대합니다: AWS GovCloud 또는 기타 규제 대상·연방 클라우드 환경, Vector 또는 유사한 로그 변환 도구, AWS Organizations·서비스 제어 정책·랜딩 존 패턴, Azure Monitor 및 KQL, Zscaler ZPA/ZIA 또는 이에 준하는 ZTNA/SASE, Palo Alto 또는 유사한 차세대 방화벽, Tenable 및 AWS Systems Manager 패치 관리, NIST 800-53·RMF·FedRAMP·연방 ATO 프로세스, AWS Security Specialty 또는 AWS DevOps Engineer Professional 자격증.