SteerBridge
SteerBridge
SteerBridge er et tjenesteselskap som støtter offentlige, militære og kommersielle kunder med ekspertise innen teknologi, programledelse, bygg og forvaltning av anlegg og fasiliteter. Arbeidet omfatter blant annet modernisering av IT, programvareutvikling, dataanalyse, prosjektoppfølging, HubSpot-systemer utviklet for å støtte inntektsvekst samt bygg- og fasilitetsforvaltning. Som et sertifisert SDVOSB-selskap samler SteerBridge tverrfaglige team og bransjepartnerskap for å levere digital transformasjon og operative tjenester innen rådgivning, bygg og forsvar.

DevSecOps-ingeniør (AWS GovCloud) – hybrid i Virginia

Sikre AWS GovCloud-infrastruktur, sikkerhetslogging og CI/CD-automatisering for SteerBridges føderale plattform for behandling av uføresaker. Bidra til å håndheve etterlevelse og beskytte virksomhetskritiske skymiljøer som støtter veteraner og føderale kunder.

Beskrivelse

  • Lede sikkerhetsinfrastruktur og automatisering for en virksomhetskritisk VA-plattform for behandling av uføresaker for veteraner og føderale kunder i AWS GovCloud.
  • Administrere komplette sikkerhetslogg-pipelines fra AWS- og SaaS-kilder til Microsoft Sentinel.
  • Onboarde loggkilder og verifisere levering, parsing og datakompletthet.
  • Overvåke pipeline-tilstand, identifisere mangler i inntaket og løse feil.
  • Vedlikeholde loggoppbevaring, sentralisering og uforanderlighet i samsvar med føderale krav til logging.
  • Administrere GitLab CI/CD-pipelines som planlegger og bruker Terraform og Terragrunt på tvers av AWS GovCloud-kontoer og organisasjoner.
  • Implementere sikkerhetskontroller i pipelines, som IaC-skanning, oppdagelse av secrets, skanning av containerbilder, avhengighetskontroller og SBOM-validering.
  • Styrke pipelines med utrullingsroller etter prinsippet om minste privilegium, beskyttede branches, godkjenningskontroller og sikker håndtering av state og secrets.
  • Standardisere prosesser for bygging og release av containere for ECS- og Fargate-arbeidslaster.
  • Vedlikeholde sikkerhetsbaseliner for kontoer som dekker IAM Identity Center-tillatelsessett, roller med minste privilegium, kryptering og nettverkssegmentering.
  • Støtte konfigurasjon og endringsstyring for zero-trust-tilgang og inline-inspeksjon.
  • Dokumentere infrastrukturkontroller og vedlikeholde runbooks for NIST 800-53-, RMF- og ATO-aktiviteter.
  • Samarbeide med team innen sikkerhet, skyteknikk, arkitektur, applikasjonsutvikling og programledelse.

Krav

  • Amerikansk statsborgerskap kreves i henhold til gjeldende krav i føderale kontrakter.
  • Minst fem års praktisk erfaring med DevOps, skysikkerhet eller sikkerhetsteknikk, helst med AWS.
  • Solid erfaring med infrastruktur som kode med Terraform; Terragrunt samt policy som kode eller IaC-skanningsverktøy som Checkov eller tfsec er en fordel.
  • Erfaring med å bygge og sikre CI/CD-pipelines, helst med GitLab CI, inkludert SAST, DAST, SCA, secrets, skanning av containerbilder og håndtering av secrets.
  • Erfaring med å bygge SIEM-loggpipelines, helst med Microsoft Sentinel, inkludert onboarding av kilder og feilsøking av inntak.
  • Erfaring med å implementere AWS-sikkerhetstjenester som CloudTrail, GuardDuty, Security Hub, Config og IAM på tvers av flere kontoer.
  • Erfaring med å implementere og sikre Docker-baserte arbeidslaster med ECS, Fargate eller Kubernetes.
  • God kunnskap om skybaserte nettverk, identitet, tilgang etter prinsippet om minste privilegium og zero-trust-prinsipper.
  • Erfaring med skripting og automatisering i Python, Bash eller PowerShell.
  • Gode ferdigheter innen feilsøking, kommunikasjon og dokumentasjon, inkludert diagrammer og runbooks, med en metodisk tilnærming til rotårsaksanalyse og evne til tverrfunksjonelt samarbeid.
  • Ønsket erfaring omfatter AWS GovCloud eller andre regulerte eller føderale skymiljøer; Vector eller lignende verktøy for loggtransformasjon; AWS Organizations, service control policies eller landingssone-mønstre; Azure Monitor og KQL; Zscaler ZPA/ZIA eller tilsvarende ZTNA/SASE; Palo Alto eller lignende neste generasjons brannmurer; Tenable og patching med AWS Systems Manager; NIST 800-53, RMF, FedRAMP eller føderale ATO-prosesser; samt sertifiseringene AWS Security Specialty eller AWS DevOps Engineer Professional.

Fordeler

  • Helseforsikring
  • Tannforsikring
  • Synsforsikring
  • Livsforsikring
  • 401(k)-pensjonsordning med arbeidsgivermatching
  • Betalt fri
  • Betalte føderale helligdager
  • Uføreforsikring
  • Pensjonssparing
  • Muligheter for faglig utvikling

Relaterte jobber

Sierra Nevada Corporation

DevSecOps-ingeniør III

Sierra Nevada Corporation

Administrer sikre CI/CD-pipelines og skyinfrastruktur til støtte for Sierra Nevada Corporations oppdrag innen luft- og romfart samt nasjonal sikkerhet. Bidra til pålitelige utrullinger som oppfyller gjeldende krav.

Åpne
Innovative Defense Technologies (IDT)

DevSecOps-ingeniør

Innovative Defense Technologies (IDT)
201 – 500 Ansatte
ForsvarOffentlig sektor

Bygg sikre CI/CD-pipelines, automatiser infrastruktur og vedlikehold isolerte programvareplattformer for forsvarsteknologiselskapet IDT. Hjelp utviklingsteam med å levere programvare som oppfyller kravene.

Åpne
Innovative Defense Technologies (IDT)

Hybrid DevSecOps-ingeniør

Innovative Defense Technologies (IDT)
201 – 500 Ansatte
ForsvarOffentlig sektor

Bygg sikre CI/CD-pipelines, automatiser infrastruktur, og utvikle programvarefabrikkfunksjoner for IDTs team innen forsvarsteknologi. Sikre plattformer uten nettverkstilkobling og automatiser samsvarskontroller.

Åpne
Origami Risk

DevOps-ingeniør, plattform hos Origami Risk

Origami Risk

Bygg leveransepipelines i AWS, Terraform-infrastruktur og Kubernetes-plattformer for Origami Risks SaaS-produkter innen risiko, forsikring, etterlevelse og sikkerhetsstyring.

Åpne