CACI International Inc는 국가 안보, 국방 및 연방 민간 부문 고객에게 서비스를 제공하는 미국 기반 정부 계약업체입니다. 이 회사의 팀은 사이버 보안, 디지털 운영, 엔터프라이즈 IT 현대화, 전자전, 무인 시스템 대응, 우주 및 광통신, DevSecOps 소프트웨어, 임무 엔지니어링, 물류 등 다양한 분야의 기술과 전문 서비스를 개발하고 지원합니다. 대형 주계약업체인 CACI는 소프트웨어, 분석, 센싱 및 하드웨어를 결합해 정부 기관이 변화하는 위협에 대응하고 복잡한 기술 아키텍처를 현대화할 수 있도록 지원합니다.
시니어 DevSecOps 엔지니어 — 원격 근무, 미국
CACI의 클라우드 네이티브 국방부 플랫폼의 보안, 자동화 및 운영을 주도합니다. Kubernetes, Terraform, GitOps와 규정을 준수하는 CI/CD 제공에 중점을 둡니다.
설명
- Big Bang, Helm 및 GitOps 배포 방식을 사용해 Kubernetes 플랫폼과 임무 애플리케이션을 운영합니다.
- 클라우드 인프라, Kubernetes, 네트워크, IAM 및 플랫폼 서비스를 위한 Terraform Infrastructure as Code를 생성하고 유지 관리합니다.
- 재사용 가능한 템플릿, 자동화된 테스트 및 통제된 릴리스 승격을 활용해 CI/CD 파이프라인을 설계하고 보안 및 개선합니다.
- 정의된 SLA 내에서 인프라, 컨테이너 및 애플리케이션 취약점을 평가하고 우선순위를 정하며 해결 및 검증합니다.
- DISA STIG, NIST 800-53, RMF 및 조직의 보안 표준에 부합하는 강화된 Kubernetes 및 클라우드 기준을 적용합니다.
- RBAC, 네트워크 정책, Pod 보안, 어드미션 제어, 시크릿, 보안 인그레스 및 이그레스를 포함한 Kubernetes 보안 조치를 관리합니다.
- Git을 플랫폼 및 인프라 구성의 권위 있는 저장소로 유지하는 GitOps 프로세스를 운영합니다.
- CI/CD 시스템, 러너, 배포 및 Kubernetes 워크로드를 모니터링하고 빌드, 배포, 성능 및 가용성 문제를 해결합니다.
- 패치 적용, 구성 관리 및 규정 준수 검증 활동을 자동화합니다.
- 아키텍처 다이어그램, 구현 지침, 스캔 증적, 해결 계획 및 POA&M 업데이트를 포함한 보안 및 운영 문서를 작성합니다.
- 통제 증적을 수집하고 평가 결과를 해결하며 지속적인 모니터링 기록을 유지해 RMF 및 ATO 활동에 기여합니다.
- 국방부 및 공군 고객이 클라우드 네이티브 엔터프라이즈 플랫폼을 제공하고 보안 및 운영할 수 있도록 지원합니다.
지원 자격
- 미국 시민권 및 Secret 보안 인가 취득 자격.
- 관련 학위와 최소 7년의 관련 전문 경력.
- 클라우드, 네트워크 및 Kubernetes 리소스를 위한 Terraform 모듈과 재사용 가능한 Infrastructure as Code를 개발하고 유지 관리할 수 있는 능력.
- Argo CD, Flux, GitLab, GitHub 또는 유사 플랫폼을 사용해 GitOps 워크플로를 구축한 경험.
- Kubernetes 솔루션을 설계하고 배포한 3~5년의 경험. Big Bang 경험 보유 시 우대.
- CI/CD, 컨테이너 및 보안 DevSecOps 방법론에 대한 실무 경험.
- DISA STIG, RMF, NIST SP 800-53, ATO 절차, POA&M 관리, 지속적인 모니터링 및 보안 증적 개발에 대한 풍부한 지식.
- 우대 사항: DevSecOps, 플랫폼 엔지니어링, 클라우드 엔지니어링, SRE 또는 소프트웨어 제공 분야에서 5~10년의 경력.
- CAC 인증, PIV 토큰 및 클라이언트 측 PKI 인증서 경험.
- EKS, IAM, VPC, EC2, S3, Route 53, CloudWatch, 로드 밸런서 및 보안 도구 등 AWS 서비스 사용 경험.
- 자동화 및 운영 도구 개발을 위해 Python, Bash, PowerShell, Go 또는 유사 언어를 사용할 수 있는 능력.
- 관련 자격에는 CKA, CKAD, CKS, HashiCorp Terraform Associate, AWS 자격증, Security+, CISSP 또는 CCSP가 포함될 수 있습니다.
- ATO 또는 인증 프로그램 지원 경험.
- RMF, ACAS, Twistlock, Prisma Cloud 또는 유사한 스캔 및 규정 준수 도구에 대한 지식.
- 수천 명의 사용자에게 서비스를 제공하고 마이크로서비스와 통합되는 멀티테넌트 ID 서비스 환경에서 업무할 수 있는 능력.
복리후생
- 유연한 유급 휴가.
- 풍부한 학습 자료.
- 의료 보장.
- 웰니스 프로그램.
- 재정 혜택.
- 퇴직 혜택.
- 가족 지원 프로그램.
- 계속 교육 지원.
- 추가 휴가 혜택.
- 경쟁력 있는 보상.
- 학습 및 전문성 개발 기회.
