LogoFresh Jobs Ahead
SteerBridge
SteerBridge
51 – 200 Pracownicy
BudownictwoDoradztwoObronność
SteerBridge to firma usługowa wspierająca klientów z sektora rządowego, wojskowego i komercyjnego dzięki wiedzy eksperckiej w dziedzinie technologii, zarządzania programami, budownictwa i zarządzania obiektami. Zakres jej działalności obejmuje modernizację IT, inżynierię oprogramowania, analizę danych, nadzór nad projektami, systemy HubSpot wspierające wzrost przychodów, a także zarządzanie budową i obiektami. Jako certyfikowana firma SDVOSB SteerBridge łączy interdyscyplinarne zespoły i partnerów branżowych, aby realizować transformację cyfrową oraz usługi operacyjne w obszarach doradztwa, budownictwa i obronności.
LinkedIn
Oferty pracy firmy

Inżynier DevSecOps (AWS GovCloud) — praca hybrydowa, Wirginia

Zabezpieczaj infrastrukturę AWS GovCloud, rejestrowanie zdarzeń bezpieczeństwa i automatyzację CI/CD dla federalnej platformy SteerBridge do obsługi roszczeń z tytułu niepełnosprawności. Pomagaj egzekwować zgodność i chronić kluczowe środowiska chmurowe obsługujące weteranów oraz klientów federalnych.

USStany ZjednoczoneVAWirginia
125 000 $ – 170 000 $ / rok
HybrydowoPełny etatPoziom średniSeniorWymagany Język: angielskiInżynier DevOps
AWSAzureChmuraDockerKubernetesPythonSplunkTerraformZapory sieciowe

Opis

  • Kieruj infrastrukturą bezpieczeństwa i automatyzacją dla kluczowej platformy VA do obsługi roszczeń z tytułu niepełnosprawności, obsługującej weteranów i klientów federalnych w AWS GovCloud.
  • Zarządzaj kompleksowymi potokami dzienników bezpieczeństwa ze źródeł AWS i SaaS do Microsoft Sentinel.
  • Wprowadzaj źródła dzienników, weryfikując dostarczanie, analizowanie i kompletność danych.
  • Monitoruj stan potoków, identyfikuj luki w pozyskiwaniu danych i usuwaj awarie.
  • Utrzymuj przechowywanie, centralizację i niezmienność dzienników zgodnie z federalnymi wymaganiami dotyczącymi rejestrowania zdarzeń.
  • Zarządzaj potokami GitLab CI/CD, które planują i wdrażają Terraform oraz Terragrunt w kontach i organizacjach AWS GovCloud.
  • Wdrażaj mechanizmy bezpieczeństwa potoków, takie jak skanowanie IaC, wykrywanie sekretów, skanowanie obrazów kontenerów, sprawdzanie zależności i walidacja SBOM.
  • Wzmacniaj potoki za pomocą ról wdrożeniowych o najmniejszych uprawnieniach, chronionych gałęzi, mechanizmów zatwierdzania oraz bezpiecznego zarządzania stanem i sekretami.
  • Standaryzuj procesy budowania i wydawania kontenerów dla obciążeń ECS i Fargate.
  • Utrzymuj podstawowe zabezpieczenia kont, obejmujące zestawy uprawnień IAM Identity Center, role o najmniejszych uprawnieniach, szyfrowanie i segmentację sieci.
  • Wspieraj konfigurację dostępu zgodnego z zasadą zero trust i inspekcji inline oraz zarządzanie zmianami.
  • Dokumentuj mechanizmy kontroli infrastruktury i utrzymuj instrukcje operacyjne dla działań NIST 800-53, RMF i ATO.
  • Współpracuj z zespołami ds. bezpieczeństwa, inżynierii chmurowej, architektury, rozwoju aplikacji i kierownictwa programu.

Wymagania

  • Obywatelstwo USA jest wymagane zgodnie z obowiązującymi wymogami kontraktu federalnego.
  • Co najmniej pięć lat praktycznego doświadczenia w DevOps, bezpieczeństwie chmury lub inżynierii bezpieczeństwa, najlepiej z AWS.
  • Duże doświadczenie w pracy z infrastrukturą jako kodem przy użyciu Terraform; znajomość Terragrunt, policy as code lub narzędzi do skanowania IaC, takich jak Checkov lub tfsec, będzie dodatkowym atutem.
  • Doświadczenie w tworzeniu i zabezpieczaniu potoków CI/CD, najlepiej z GitLab CI, w tym SAST, DAST, SCA, obsługa sekretów, skanowanie obrazów kontenerów i zarządzanie sekretami.
  • Doświadczenie w tworzeniu potoków dzienników SIEM, najlepiej z Microsoft Sentinel, w tym wdrażanie źródeł i rozwiązywanie problemów z pozyskiwaniem danych.
  • Doświadczenie we wdrażaniu usług bezpieczeństwa AWS, takich jak CloudTrail, GuardDuty, Security Hub, Config i IAM, w wielu kontach.
  • Doświadczenie we wdrażaniu i zabezpieczaniu obciążeń opartych na Dockerze z ECS, Fargate lub Kubernetes.
  • Dobra znajomość sieci chmurowych, zarządzania tożsamością, dostępu o najmniejszych uprawnieniach i zasad zero trust.
  • Doświadczenie w tworzeniu skryptów i automatyzacji w Pythonie, Bashu lub PowerShellu.
  • Silne umiejętności rozwiązywania problemów, komunikacji i dokumentowania, w tym tworzenia diagramów i instrukcji operacyjnych, metodyczne podejście do analizy przyczyn źródłowych oraz umiejętność współpracy między zespołami.
  • Mile widziane doświadczenie z AWS GovCloud lub innymi regulowanymi bądź federalnymi środowiskami chmurowymi; narzędziami Vector lub podobnymi do transformacji dzienników; AWS Organizations, zasadami kontroli usług lub wzorcami landing zone; Azure Monitor i KQL; Zscaler ZPA/ZIA lub porównywalnymi rozwiązaniami ZTNA/SASE; Palo Alto lub podobnymi zaporami nowej generacji; Tenable i instalowaniem poprawek za pomocą AWS Systems Manager; NIST 800-53, RMF, FedRAMP lub federalnymi procesami ATO; a także certyfikatami AWS Security Specialty lub AWS DevOps Engineer Professional.

Benefity

  • Ubezpieczenie zdrowotne
  • Ubezpieczenie stomatologiczne
  • Ubezpieczenie wzroku
  • Ubezpieczenie na życie
  • Plan emerytalny 401(k) z dopłatą pracodawcy
  • Płatny czas wolny
  • Płatne święta federalne
  • Ubezpieczenie na wypadek niepełnosprawności
  • Oszczędności emerytalne
  • Możliwości rozwoju zawodowego

Powiązane oferty pracy

Sierra Nevada Corporation

Inżynier DevSecOps III

Sierra Nevada Corporation
1001 – 5000 Pracownicy
Sponsor wizy dla wykwalifikowanych pracownikówObronnośćProdukcjaPrzemysł lotniczy i kosmiczny
USStany ZjednoczoneNVNevadaVAWirginia
142 920 $ – 196 515 $ / rok
HybrydowoPełny etatPoziom średniSeniorWymagany Język: angielskiInżynier DevOps
AnsibleAWSAzureChefChmuraGoogle Cloud PlatformJenkinsKubernetesPuppetPythonTerraform

Zarządzaj bezpiecznymi potokami CI/CD i infrastrukturą chmurową wspierającymi misje lotnicze i związane z bezpieczeństwem narodowym Sierra Nevada Corporation. Pomagaj wdrażać niezawodne rozwiązania zgodne z wymaganiami.

Otwórz
Innovative Defense Technologies (IDT)

Inżynier DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Pracownicy
Administracja publicznaObronność
USStany ZjednoczoneMAMassachusettsNJNew JerseyVAWirginia
114 000 $ – 231 000 $ / rok
HybrydowoPełny etatPoziom średniSeniorWymagany Język: angielskiInżynier DevOps
AnsibleDockerJenkinsKubernetesLinuxPythonSDLCUnix

Twórz bezpieczne potoki CI/CD, automatyzuj infrastrukturę i utrzymuj odizolowane platformy programowe dla firmy z branży obronnej IDT. Pomagaj zespołom inżynieryjnym dostarczać oprogramowanie zgodne z wymaganiami.

Otwórz
Innovative Defense Technologies (IDT)

Hybrydowy inżynier DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Pracownicy
Administracja publicznaObronność
USStany ZjednoczoneMAMassachusettsNJNew JerseyVAWirginia
114 000 $ – 231 000 $ / rok
HybrydowoPełny etatPoziom średniSeniorWymagany Język: angielskiInżynier DevOps
AnsibleDockerJenkinsKubernetesLinuxPythonSDLCUnix

Twórz bezpieczne potoki CI/CD, automatyzuj infrastrukturę i rozwijaj możliwości fabryki oprogramowania dla zespołów technologii obronnych IDT. Zabezpieczaj platformy w sieciach odizolowanych i automatyzuj kontrole zgodności.

Otwórz
Origami Risk

Inżynier DevOps, platforma w Origami Risk

Origami Risk
501 – 1000 Pracownicy
Sponsor wizy H1BBudownictwoLogistykaOpieka zdrowotna
USStany Zjednoczone
100 000 $ – 122 000 $ / rok
HybrydowoPełny etatPoziom średniSeniorWymagany Język: angielskiInżynier DevOps
.NETAWSAzureChmuraDNSDockerJavaJavaScriptKubernetesLinuxNode.jsPythonReactTerraform

Twórz potoki wdrożeniowe w AWS, infrastrukturę Terraform i platformy Kubernetes dla produktów SaaS Origami Risk z obszaru zarządzania ryzykiem, ubezpieczeń, zgodności i bezpieczeństwa.

Otwórz