SteerBridge
SteerBridge
SteerBridge ialah firma perkhidmatan yang menyokong pelanggan kerajaan, ketenteraan dan komersial melalui kepakaran dalam teknologi, pengurusan program, pembinaan serta kemudahan. Kerjanya merangkumi pemodenan IT, kejuruteraan perisian, analitik data, penyeliaan projek, sistem HubSpot yang direka untuk menyokong pertumbuhan hasil, serta pengurusan pembinaan dan kemudahan. Sebagai SDVOSB bertauliah, SteerBridge menghimpunkan pasukan pelbagai disiplin dan perkongsian industri untuk menyediakan perkhidmatan transformasi digital dan operasi dalam bidang perundingan, pembinaan dan pertahanan.

Jurutera DevSecOps (AWS GovCloud) - Hibrid Virginia

Lindungi infrastruktur AWS GovCloud, pengelogan keselamatan dan automasi CI/CD untuk platform tuntutan hilang upaya persekutuan SteerBridge. Bantu menguatkuasakan pematuhan dan melindungi persekitaran awan kritikal yang menyokong Veteran dan pelanggan persekutuan.

Penerangan

  • Memimpin infrastruktur keselamatan dan automasi untuk platform Tuntutan Hilang Upaya VA yang kritikal kepada misi, bagi Veteran dan pelanggan persekutuan dalam AWS GovCloud.
  • Mengurus saluran paip log keselamatan hujung ke hujung daripada sumber AWS dan SaaS ke Microsoft Sentinel.
  • Mendaftarkan sumber log sambil mengesahkan penghantaran, penghuraian dan kelengkapan data.
  • Menjejaki kesihatan saluran paip, mengenal pasti jurang pengingesan dan menyelesaikan kegagalan.
  • Mengekalkan pengekalan, pemusatan dan ketidakbolehubahan log mengikut keperluan pengelogan persekutuan.
  • Mengurus saluran paip GitLab CI/CD yang merancang dan menggunakan Terraform serta Terragrunt merentas akaun dan organisasi AWS GovCloud.
  • Melaksanakan kawalan keselamatan saluran paip seperti pengimbasan IaC, pengesanan rahsia, pengimbasan imej kontena, semakan kebergantungan dan pengesahan SBOM.
  • Memperkukuh saluran paip dengan peranan penggunaan berkeistimewaan minimum, cawangan dilindungi, kawalan kelulusan serta pengurusan keadaan dan rahsia yang selamat.
  • Menyeragamkan proses binaan dan keluaran kontena untuk beban kerja ECS dan Fargate.
  • Mengekalkan garis dasar keselamatan akaun yang meliputi set kebenaran IAM Identity Center, peranan berkeistimewaan minimum, penyulitan dan pembahagian rangkaian.
  • Menyokong akses zero-trust serta konfigurasi dan pengurusan perubahan pemeriksaan sebaris.
  • Mendokumentasikan kawalan infrastruktur dan mengekalkan runbook untuk aktiviti NIST 800-53, RMF dan ATO.
  • Bekerjasama dengan pasukan keselamatan, kejuruteraan awan, seni bina, pembangunan aplikasi dan kepimpinan program.

Keperluan

  • Kewarganegaraan Amerika Syarikat diperlukan di bawah keperluan kontrak persekutuan yang berkenaan.
  • Sekurang-kurangnya lima tahun pengalaman amali dalam DevOps, keselamatan awan atau kejuruteraan keselamatan, sebaik-baiknya dengan AWS.
  • Pengalaman kukuh dalam infrastructure as code dengan Terraform; Terragrunt dan alat policy as code atau pengimbasan IaC seperti Checkov atau tfsec merupakan kelebihan.
  • Pengalaman membina dan melindungi saluran paip CI/CD, sebaik-baiknya dengan GitLab CI, termasuk SAST, DAST, SCA, rahsia, pengimbasan imej kontena dan pengurusan rahsia.
  • Pengalaman membina saluran paip log SIEM, sebaik-baiknya dengan Microsoft Sentinel, termasuk onboarding sumber dan penyelesaian masalah pengingesan.
  • Pengalaman menggunakan perkhidmatan keselamatan AWS seperti CloudTrail, GuardDuty, Security Hub, Config dan IAM merentas pelbagai akaun.
  • Pengalaman menggunakan dan melindungi beban kerja berasaskan Docker dengan ECS, Fargate atau Kubernetes.
  • Pengetahuan kukuh tentang rangkaian awan, identiti, akses berkeistimewaan minimum dan prinsip zero-trust.
  • Pengalaman penskripan dan automasi dengan Python, Bash atau PowerShell.
  • Kemahiran penyelesaian masalah, komunikasi dan dokumentasi yang kukuh, termasuk gambar rajah dan runbook, dengan pendekatan punca akar yang sistematik serta kemahiran kerjasama merentas fungsi.
  • Pengalaman pilihan termasuk AWS GovCloud atau persekitaran awan terkawal atau persekutuan lain; Vector atau alat transformasi log yang serupa; AWS Organizations, dasar kawalan perkhidmatan atau corak landing zone; Azure Monitor dan KQL; Zscaler ZPA/ZIA atau ZTNA/SASE yang setanding; Palo Alto atau firewall generasi seterusnya yang serupa; Tenable dan tampalan AWS Systems Manager; proses NIST 800-53, RMF, FedRAMP atau ATO persekutuan; serta pensijilan AWS Security Specialty atau AWS DevOps Engineer Professional.

Faedah

  • Insurans kesihatan
  • Insurans pergigian
  • Insurans penglihatan
  • Insurans hayat
  • Pelan persaraan 401(k) dengan padanan caruman
  • Cuti berbayar
  • Cuti umum persekutuan berbayar
  • Perlindungan hilang upaya
  • Simpanan persaraan
  • Peluang pembangunan profesional

Pekerjaan Berkaitan

Sierra Nevada Corporation

Jurutera DevSecOps III

Sierra Nevada Corporation

Urus saluran paip CI/CD yang selamat dan infrastruktur awan bagi menyokong misi aeroangkasa dan keselamatan negara Sierra Nevada Corporation. Bantu menyediakan pelaksanaan yang boleh dipercayai dan mematuhi piawaian.

Buka
Innovative Defense Technologies (IDT)

Jurutera DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Pekerja
KerajaanPertahanan

Bina saluran CI/CD yang selamat, automasikan infrastruktur dan selenggara platform perisian terasing untuk syarikat teknologi pertahanan IDT. Bantu pasukan kejuruteraan menyampaikan perisian yang mematuhi keperluan.

Buka
Innovative Defense Technologies (IDT)

Jurutera DevSecOps Hibrid

Innovative Defense Technologies (IDT)
201 – 500 Pekerja
KerajaanPertahanan

Bina saluran paip CI/CD yang selamat, automasi infrastruktur dan keupayaan kilang perisian untuk pasukan teknologi pertahanan IDT. Perkukuh platform terasing rangkaian dan automasikan kawalan pematuhan.

Buka
Origami Risk

Jurutera DevOps, Platform di Origami Risk

Origami Risk

Bina saluran penghantaran AWS, infrastruktur Terraform dan platform Kubernetes untuk produk SaaS Origami Risk dalam bidang risiko, insurans, pematuhan dan pengurusan keselamatan.

Buka