SteerBridge
SteerBridge
SteerBridge ir pakalpojumu uzņēmums, kas sniedz valsts iestādēm, militārajām un komerciālajām organizācijām tehnoloģiju, programmu pārvaldības, būvniecības un infrastruktūras pārvaldības kompetenci. Uzņēmuma darbība ietver IT modernizāciju, programmatūras izstrādi, datu analītiku, projektu uzraudzību, ieņēmumu izaugsmes atbalstam paredzētas HubSpot sistēmas, kā arī būvniecības un infrastruktūras pārvaldību. Kā sertificēts SDVOSB uzņēmums SteerBridge apvieno daudznozaru komandas un nozares partnerības, lai nodrošinātu digitālās transformācijas un operacionālos pakalpojumus konsultāciju, būvniecības un aizsardzības jomā.

DevSecOps inženieris (AWS GovCloud) – hibrīddarbs Virdžīnijā

Nodrošiniet SteerBridge federālo invaliditātes pabalstu pieprasījumu platformas AWS GovCloud infrastruktūras, drošības žurnālu un CI/CD automatizācijas aizsardzību. Palīdziet nodrošināt atbilstību un aizsargāt kritiski svarīgas mākoņvides, kas atbalsta veterānus un federālos klientus.

Apraksts

  • Vadiet drošības infrastruktūru un automatizāciju kritiski svarīgai VA invaliditātes pabalstu pieprasījumu platformai AWS GovCloud vidē, kas apkalpo veterānus un federālos klientus.
  • Pārvaldiet drošības žurnālu plūsmas no AWS un SaaS avotiem uz Microsoft Sentinel no sākuma līdz beigām.
  • Pievienojiet žurnālu avotus, vienlaikus pārbaudot piegādi, parsēšanu un datu pilnīgumu.
  • Uzraugiet plūsmu darbspēju, identificējiet datu ievades trūkumus un novērsiet kļūmes.
  • Nodrošiniet žurnālu saglabāšanu, centralizāciju un nemainīgumu atbilstoši federālajām žurnalēšanas prasībām.
  • Pārvaldiet GitLab CI/CD plūsmas, kas plāno un piemēro Terraform un Terragrunt izmaiņas AWS GovCloud kontos un organizācijās.
  • Ieviesiet plūsmu drošības kontroles, piemēram, IaC skenēšanu, noslēpumu noteikšanu, konteineru attēlu skenēšanu, atkarību pārbaudes un SBOM validāciju.
  • Stipriniet plūsmas ar minimālo privilēģiju izvietošanas lomām, aizsargātiem atzariem, apstiprināšanas kontrolēm un drošu stāvokļa un noslēpumu pārvaldību.
  • Standartizējiet konteineru veidošanas un izlaišanas procesus ECS un Fargate darba slodzēm.
  • Uzturiet kontu drošības bāzes līnijas, kas ietver IAM Identity Center atļauju kopas, minimālo privilēģiju lomas, šifrēšanu un tīkla segmentēšanu.
  • Atbalstiet nulles uzticēšanās piekļuvi, inline pārbaudes konfigurēšanu un izmaiņu pārvaldību.
  • Dokumentējiet infrastruktūras kontroles un uzturiet NIST 800-53, RMF un ATO darbību rokasgrāmatas.
  • Sadarbojieties ar drošības, mākoņtehnikas, arhitektūras, lietojumprogrammu izstrādes un programmu vadības komandām.

Prasības

  • Saskaņā ar piemērojamām federālo līgumu prasībām ir nepieciešama ASV pilsonība.
  • Vismaz piecu gadu praktiskā pieredze DevOps, mākoņdrošības vai drošības inženierijas jomā, vēlams ar AWS.
  • Spēcīga pieredze infrastruktūrā kā kodā, izmantojot Terraform; Terragrunt un policy-as-code vai IaC skenēšanas rīku, piemēram, Checkov vai tfsec, pārzināšana tiks uzskatīta par priekšrocību.
  • Pieredze CI/CD plūsmu izveidē un aizsardzībā, vēlams ar GitLab CI, tostarp SAST, DAST, SCA, noslēpumu un konteineru attēlu skenēšanā, kā arī noslēpumu pārvaldībā.
  • Pieredze SIEM žurnālu plūsmu izveidē, vēlams ar Microsoft Sentinel, tostarp avotu pievienošanā un datu ievades problēmu novēršanā.
  • Pieredze AWS drošības pakalpojumu, piemēram, CloudTrail, GuardDuty, Security Hub, Config un IAM, ieviešanā vairākos kontos.
  • Pieredze Docker darba slodžu ieviešanā un aizsardzībā, izmantojot ECS, Fargate vai Kubernetes.
  • Labas zināšanas par mākoņtīkliem, identitāti, minimālo privilēģiju piekļuvi un nulles uzticēšanās principiem.
  • Skriptēšanas un automatizācijas pieredze ar Python, Bash vai PowerShell.
  • Spēcīgas problēmu novēršanas, komunikācijas un dokumentēšanas prasmes, tostarp diagrammu un rokasgrāmatu izveide, metodiska pamatcēloņa analīze un sadarbība starp dažādām funkcijām.
  • Par priekšrocību tiks uzskatīta pieredze ar AWS GovCloud vai citām regulētām vai federālām mākoņvidēm; Vector vai līdzīgiem žurnālu pārveides rīkiem; AWS Organizations, pakalpojumu kontroles politikām vai landing zone modeļiem; Azure Monitor un KQL; Zscaler ZPA/ZIA vai salīdzināmu ZTNA/SASE; Palo Alto vai līdzīgas nākamās paaudzes ugunsmūriem; Tenable un AWS Systems Manager labojumu ieviešanu; NIST 800-53, RMF, FedRAMP vai federālajiem ATO procesiem; kā arī AWS Security Specialty vai AWS DevOps Engineer Professional sertifikātiem.

Priekšrocības

  • Veselības apdrošināšana
  • Zobārstniecības apdrošināšana
  • Redzes apdrošināšana
  • Dzīvības apdrošināšana
  • 401(k) pensiju plāns ar darba devēja līdzmaksājumu
  • Apmaksāts brīvais laiks
  • Apmaksātas federālās brīvdienas
  • Invaliditātes apdrošināšana
  • Pensijas uzkrājumi
  • Profesionālās izaugsmes iespējas

Saistītās vakances

Sierra Nevada Corporation

DevSecOps Engineer III

Sierra Nevada Corporation

Manage secure CI/CD pipelines and cloud infrastructure in support of Sierra Nevada Corporation’s aerospace and national security missions. Help deliver reliable, compliant deployments.

Atvērt
Innovative Defense Technologies (IDT)

DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Darbinieki
AizsardzībaValdība

Build secure CI/CD pipelines, automate infrastructure, and maintain air-gapped software platforms for defense technology company IDT. Help engineering teams deliver compliant software.

Atvērt
Innovative Defense Technologies (IDT)

Hybrid DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Darbinieki
AizsardzībaValdība

Build secure CI/CD pipelines, infrastructure automation, and software factory capabilities for IDT’s defense technology teams. Harden air-gapped platforms and automate compliance controls.

Atvērt
Origami Risk

DevOps Engineer, Platform at Origami Risk

Origami Risk

Build AWS delivery pipelines, Terraform infrastructure, and Kubernetes platforms for Origami Risk’s SaaS products in risk, insurance, compliance, and safety management.

Atvērt