SteerBridge
SteerBridge
51 – 200 Medewerkers
AdviesBouwDefensie
SteerBridge is een dienstverlenend bedrijf dat overheids-, militaire en commerciële klanten ondersteunt met expertise op het gebied van technologie, programmamanagement, bouw en faciliteitenbeheer. De dienstverlening omvat IT-modernisering, software-engineering, data-analyse, projecttoezicht, HubSpot-systemen ter ondersteuning van omzetgroei en bouw- en faciliteitenbeheer. Als gecertificeerd SDVOSB brengt SteerBridge multidisciplinaire teams en samenwerkingen met brancheorganisaties bijeen om digitale transformatie en operationele dienstverlening te leveren binnen advies, bouw en defensie.

DevSecOps Engineer (AWS GovCloud) - Hybride functie in Virginia

Beveilig AWS GovCloud-infrastructuur, beveiligingslogging en CI/CD-automatisering voor SteerBridges federaal platform voor invaliditeitsclaims. Help compliance af te dwingen en bedrijfskritieke cloudomgevingen te beschermen voor veteranen en federale klanten.

Beschrijving

  • Leid beveiligingsinfrastructuur en automatisering voor een bedrijfskritisch VA-platform voor invaliditeitsclaims in AWS GovCloud, dat veteranen en federale klanten bedient.
  • Beheer end-to-end beveiligingslogpipelines van AWS- en SaaS-bronnen naar Microsoft Sentinel.
  • Sluit logbronnen aan en controleer de levering, parsing en volledigheid van de gegevens.
  • Bewaak de gezondheid van pipelines, identificeer hiaten in de opname en los storingen op.
  • Beheer logretentie, centralisatie en onveranderlijkheid in overeenstemming met federale vereisten voor logging.
  • Beheer GitLab CI/CD-pipelines die Terraform en Terragrunt plannen en toepassen in AWS GovCloud-accounts en -organisaties.
  • Implementeer beveiligingscontroles voor pipelines, zoals IaC-scanning, detectie van geheimen, scanning van containerimages, afhankelijkheidscontroles en SBOM-validatie.
  • Versterk pipelines met implementatierollen met minimale rechten, beschermde branches, goedkeuringscontroles en veilig beheer van state en geheimen.
  • Standaardiseer processen voor het bouwen en releasen van containers voor ECS- en Fargate-workloads.
  • Beheer beveiligingsbaselines voor accounts, waaronder IAM Identity Center-permissiesets, rollen met minimale rechten, encryptie en netwerksegmentatie.
  • Ondersteun zero-trust-toegang en de configuratie en het wijzigingsbeheer van inline-inspectie.
  • Documenteer infrastructuurcontroles en onderhoud runbooks voor NIST 800-53-, RMF- en ATO-activiteiten.
  • Werk samen met teams voor beveiliging, cloud engineering, architectuur, applicatieontwikkeling en programmaleiding.

Vereisten

  • Amerikaans staatsburgerschap is vereist op grond van toepasselijke federale contractvereisten.
  • Minimaal vijf jaar hands-onervaring in DevOps, cloudbeveiliging of security engineering, bij voorkeur met AWS.
  • Sterke ervaring met infrastructure as code en Terraform; ervaring met Terragrunt en policy-as-code- of IaC-scanningtools zoals Checkov of tfsec is een pluspunt.
  • Ervaring met het bouwen en beveiligen van CI/CD-pipelines, bij voorkeur met GitLab CI, waaronder SAST, DAST, SCA, geheimen, scanning van containerimages en geheimenbeheer.
  • Ervaring met het bouwen van SIEM-logpipelines, bij voorkeur met Microsoft Sentinel, inclusief het aansluiten van bronnen en het oplossen van problemen met gegevensopname.
  • Ervaring met het implementeren van AWS-beveiligingsdiensten zoals CloudTrail, GuardDuty, Security Hub, Config en IAM over meerdere accounts.
  • Ervaring met het implementeren en beveiligen van Docker-gebaseerde workloads met ECS, Fargate of Kubernetes.
  • Goede kennis van cloudnetwerken, identiteit, toegang met minimale rechten en zero-trust-principes.
  • Ervaring met scripting en automatisering in Python, Bash of PowerShell.
  • Sterke vaardigheden op het gebied van probleemoplossing, communicatie en documentatie, inclusief diagrammen en runbooks, met een methodische aanpak voor hoofdoorzaakanalyse en vaardigheden in cross-functionele samenwerking.
  • Gewenste ervaring omvat AWS GovCloud of andere gereguleerde of federale cloudomgevingen; Vector of vergelijkbare tools voor logtransformatie; AWS Organizations, service control policies of landing-zonepatronen; Azure Monitor en KQL; Zscaler ZPA/ZIA of vergelijkbare ZTNA-/SASE-oplossingen; Palo Alto of vergelijkbare next-generation firewalls; Tenable en patching met AWS Systems Manager; NIST 800-53, RMF, FedRAMP of federale ATO-processen; en de certificeringen AWS Security Specialty of AWS DevOps Engineer Professional.

Voordelen

  • Zorgverzekering
  • Tandartsverzekering
  • Zichtverzekering
  • Levensverzekering
  • 401(k)-pensioenplan met werkgeversbijdrage
  • Betaald verlof
  • Betaalde federale feestdagen
  • Arbeidsongeschiktheidsdekking
  • Pensioensparen
  • Mogelijkheden voor professionele ontwikkeling

Gerelateerde vacatures

Sierra Nevada Corporation

DevSecOps-engineer III

Sierra Nevada Corporation

Beheer veilige CI/CD-pipelines en cloudinfrastructuur ter ondersteuning van de luchtvaart- en nationaleveiligheidsmissies van Sierra Nevada Corporation. Help betrouwbare implementaties te leveren die aan de voorschriften voldoen.

Openen
Innovative Defense Technologies (IDT)

DevSecOps-engineer

Innovative Defense Technologies (IDT)
201 – 500 Medewerkers
DefensieOverheid

Bouw veilige CI/CD-pijplijnen, automatiseer infrastructuur en beheer softwareplatforms zonder externe netwerkverbinding voor defensietechnologiebedrijf IDT. Help engineeringteams om software volgens de geldende eisen op te leveren.

Openen
Innovative Defense Technologies (IDT)

Hybride DevSecOps-engineer

Innovative Defense Technologies (IDT)
201 – 500 Medewerkers
DefensieOverheid

Bouw veilige CI/CD-pipelines, automatiseer infrastructuur en ontwikkel softwarefactory-capaciteiten voor de defensieteams van IDT. Beveilig geïsoleerde platforms en automatiseer compliancecontroles.

Openen
Origami Risk

DevOps-engineer, platform bij Origami Risk

Origami Risk

Bouw AWS-deploymentpijplijnen, Terraform-infrastructuur en Kubernetes-platforms voor de SaaS-producten van Origami Risk op het gebied van risico, verzekeringen, compliance en veiligheidsbeheer.

Openen