SteerBridge
SteerBridge
51 – 200 Darbuotojai
GynybaKonsultavimasStatyba
SteerBridge yra paslaugų įmonė, teikianti vyriausybinėms, karinėms ir komercinėms organizacijoms technologijų, programų valdymo, statybos ir infrastruktūros valdymo kompetenciją. Įmonės veikla apima IT modernizavimą, programinės įrangos inžineriją, duomenų analizę, projektų priežiūrą, pajamų augimui skirtas „HubSpot“ sistemas, taip pat statybos ir infrastruktūros valdymą. Kaip sertifikuota SDVOSB įmonė, SteerBridge telkia įvairių sričių komandas ir pramonės partnerius, kad teiktų skaitmeninės transformacijos ir operacines paslaugas konsultavimo, statybos ir gynybos srityse.

DevSecOps inžinierius (AWS GovCloud) – hibridinis darbas Virdžinijoje

Saugokite „SteerBridge“ federalinių neįgalumo išmokų prašymų platformos AWS GovCloud infrastruktūrą, saugos žurnalų tvarkymą ir CI/CD automatizavimą. Padėkite užtikrinti atitiktį reikalavimams ir apsaugoti kritinės svarbos debesijos aplinkas, naudojamas veteranams ir federaliniams klientams aptarnauti.

Aprašymas

  • Vadovaukite saugos infrastruktūrai ir automatizavimui vykdant kritinės svarbos VA neįgalumo išmokų prašymų platformą AWS GovCloud aplinkoje, skirtą veteranams ir federaliniams klientams.
  • Valdykite visus saugos žurnalų srautus iš AWS ir SaaS šaltinių į „Microsoft Sentinel“.
  • Prijunkite žurnalų šaltinius, kartu tikrindami jų perdavimą, analizę ir duomenų išsamumą.
  • Stebėkite srautų būklę, nustatykite duomenų priėmimo spragas ir šalinkite gedimus.
  • Užtikrinkite žurnalų saugojimą, centralizavimą ir nekintamumą pagal federalinius registravimo reikalavimus.
  • Valdykite „GitLab CI/CD“ srautus, kurie planuoja ir taiko „Terraform“ bei „Terragrunt“ pakeitimus AWS GovCloud paskyrose ir organizacijose.
  • Įgyvendinkite srautų saugos kontrolę, pavyzdžiui, IaC skenavimą, paslapčių aptikimą, konteinerių atvaizdų skenavimą, priklausomybių tikrinimą ir SBOM validavimą.
  • Stiprinkite srautus naudodami mažiausių privilegijų diegimo roles, apsaugotas šakas, patvirtinimų kontrolę ir saugų būsenos bei paslapčių valdymą.
  • Standartizuokite ECS ir Fargate darbo krūvių konteinerių kūrimo ir išleidimo procesus.
  • Prižiūrėkite paskyrų saugos bazelines, apimančias IAM Identity Center leidimų rinkinius, mažiausių privilegijų roles, šifravimą ir tinklo segmentavimą.
  • Palaikykite nulinio pasitikėjimo prieigą, įterptinio tikrinimo konfigūraciją ir pakeitimų valdymą.
  • Dokumentuokite infrastruktūros kontrolę ir prižiūrėkite NIST 800-53, RMF bei ATO veiklų instrukcijas.
  • Bendradarbiaukite su saugos, debesijos inžinerijos, architektūros, programų kūrimo ir programų vadovavimo komandomis.

Reikalavimai

  • Pagal taikomus federalinių sutarčių reikalavimus būtina JAV pilietybė.
  • Ne mažesnė kaip penkerių metų praktinė DevOps, debesijos saugos arba saugos inžinerijos patirtis, pageidautina su AWS.
  • Gili infrastruktūros kaip kodo patirtis naudojant „Terraform“; „Terragrunt“ ir politikos kaip kodo arba IaC skenavimo įrankių, tokių kaip „Checkov“ ar „tfsec“, išmanymas būtų privalumas.
  • Patirtis kuriant ir saugant CI/CD srautus, pageidautina naudojant „GitLab CI“, įskaitant SAST, DAST, SCA, paslapčių ir konteinerių atvaizdų skenavimą bei paslapčių valdymą.
  • Patirtis kuriant SIEM žurnalų srautus, pageidautina su „Microsoft Sentinel“, įskaitant šaltinių prijungimą ir duomenų priėmimo trikčių šalinimą.
  • Patirtis diegiant AWS saugos paslaugas, tokias kaip „CloudTrail“, „GuardDuty“, „Security Hub“, „Config“ ir IAM, keliose paskyrose.
  • Patirtis diegiant ir saugant „Docker“ pagrindu veikiančius darbo krūvius naudojant ECS, Fargate arba Kubernetes.
  • Geros debesijos tinklų, tapatybės, mažiausių privilegijų prieigos ir nulinio pasitikėjimo principų žinios.
  • Skriptavimo ir automatizavimo naudojant Python, Bash arba PowerShell patirtis.
  • Puikūs trikčių šalinimo, komunikacijos ir dokumentavimo įgūdžiai, įskaitant diagramų bei instrukcijų rengimą, metodišką pagrindinės priežasties analizę ir gebėjimą bendradarbiauti įvairiose funkcijose.
  • Privalumu laikoma patirtis su AWS GovCloud arba kitomis reguliuojamomis ar federalinėmis debesijos aplinkomis; „Vector“ arba panašiais žurnalų transformavimo įrankiais; AWS Organizations, paslaugų valdymo politikomis arba landing zone modeliais; „Azure Monitor“ ir KQL; „Zscaler ZPA/ZIA“ arba panašiais ZTNA/SASE sprendimais; „Palo Alto“ arba panašiomis naujos kartos ugniasienėmis; „Tenable“ ir AWS Systems Manager pataisų diegimu; NIST 800-53, RMF, FedRAMP arba federaliniais ATO procesais; taip pat AWS Security Specialty arba AWS DevOps Engineer Professional sertifikatais.

Privalumai

  • Sveikatos draudimas
  • Dantų gydymo draudimas
  • Regėjimo draudimas
  • Gyvybės draudimas
  • 401(k) pensijų planas su darbdavio įmokomis
  • Apmokamas laisvas laikas
  • Apmokamos federalinės šventės
  • Neįgalumo draudimas
  • Pensijų santaupos
  • Profesinio tobulėjimo galimybės

Susiję darbai

Sierra Nevada Corporation

DevSecOps Engineer III

Sierra Nevada Corporation

Manage secure CI/CD pipelines and cloud infrastructure in support of Sierra Nevada Corporation’s aerospace and national security missions. Help deliver reliable, compliant deployments.

Atidaryti
Innovative Defense Technologies (IDT)

DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Darbuotojai
GynybaVyriausybė

Build secure CI/CD pipelines, automate infrastructure, and maintain air-gapped software platforms for defense technology company IDT. Help engineering teams deliver compliant software.

Atidaryti
Innovative Defense Technologies (IDT)

Hybrid DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Darbuotojai
GynybaVyriausybė

Build secure CI/CD pipelines, infrastructure automation, and software factory capabilities for IDT’s defense technology teams. Harden air-gapped platforms and automate compliance controls.

Atidaryti
Origami Risk

DevOps Engineer, Platform at Origami Risk

Origami Risk

Build AWS delivery pipelines, Terraform infrastructure, and Kubernetes platforms for Origami Risk’s SaaS products in risk, insurance, compliance, and safety management.

Atidaryti