SteerBridge
SteerBridge
51 – 200 Funcionários
ConstruçãoConsultoriaDefesa
A SteerBridge é uma empresa de serviços que apoia clientes governamentais, militares e comerciais por meio de sua experiência em tecnologia, gestão de programas, construção e gestão de instalações. Seu trabalho inclui modernização de TI, engenharia de software, análise de dados, supervisão de projetos, sistemas HubSpot desenvolvidos para apoiar o crescimento da receita e gestão de construção e instalações. Como empresa certificada SDVOSB, a SteerBridge reúne equipes multidisciplinares e parcerias do setor para oferecer serviços de transformação digital e operações nas áreas de consultoria, construção e defesa.

Engenheiro de DevSecOps (AWS GovCloud) - Híbrido na Virgínia

Proteja a infraestrutura do AWS GovCloud, os registros de segurança e a automação de CI/CD da plataforma federal de solicitações de benefícios por deficiência da SteerBridge. Ajude a garantir a conformidade e proteger ambientes de nuvem essenciais à missão que atendem veteranos e clientes federais.

Descrição

  • Liderar a infraestrutura de segurança e a automação de uma plataforma essencial de solicitações de benefícios por deficiência do VA para veteranos e clientes federais no AWS GovCloud.
  • Gerenciar pipelines completos de registros de segurança de fontes da AWS e SaaS até o Microsoft Sentinel.
  • Integrar fontes de registros, verificando a entrega, a análise e a integridade dos dados.
  • Acompanhar a integridade dos pipelines, identificar falhas de ingestão e resolver problemas.
  • Manter a retenção, a centralização e a imutabilidade dos registros de acordo com os requisitos federais de logging.
  • Gerenciar pipelines de CI/CD do GitLab que planejam e aplicam Terraform e Terragrunt em contas e organizações do AWS GovCloud.
  • Implementar controles de segurança nos pipelines, como varredura de IaC, detecção de segredos, varredura de imagens de contêineres, verificações de dependências e validação de SBOM.
  • Reforçar os pipelines com funções de implantação de privilégio mínimo, branches protegidas, controles de aprovação e gerenciamento seguro de estado e segredos.
  • Padronizar os processos de build e release de contêineres para workloads de ECS e Fargate.
  • Manter linhas de base de segurança das contas, abrangendo conjuntos de permissões do IAM Identity Center, funções de privilégio mínimo, criptografia e segmentação de rede.
  • Oferecer suporte ao acesso de confiança zero e à configuração e ao gerenciamento de mudanças da inspeção em linha.
  • Documentar os controles de infraestrutura e manter runbooks para atividades de NIST 800-53, RMF e ATO.
  • Trabalhar em parceria com as equipes de segurança, engenharia de nuvem, arquitetura, desenvolvimento de aplicações e liderança do programa.

Requisitos

  • A cidadania dos Estados Unidos é exigida conforme os requisitos aplicáveis de contratos federais.
  • Pelo menos cinco anos de experiência prática em DevOps, segurança de nuvem ou engenharia de segurança, preferencialmente com AWS.
  • Forte experiência com infraestrutura como código usando Terraform; Terragrunt e ferramentas de policy-as-code ou varredura de IaC, como Checkov ou tfsec, são diferenciais.
  • Experiência na criação e proteção de pipelines de CI/CD, preferencialmente com GitLab CI, incluindo SAST, DAST, SCA, segredos, varredura de imagens de contêineres e gerenciamento de segredos.
  • Experiência na criação de pipelines de logs de SIEM, preferencialmente com Microsoft Sentinel, incluindo integração de fontes e solução de problemas de ingestão.
  • Experiência na implantação de serviços de segurança da AWS, como CloudTrail, GuardDuty, Security Hub, Config e IAM, em várias contas.
  • Experiência na implantação e proteção de workloads baseados em Docker com ECS, Fargate ou Kubernetes.
  • Conhecimento sólido de redes em nuvem, identidade, acesso de menor privilégio e princípios de confiança zero.
  • Experiência com scripts e automação usando Python, Bash ou PowerShell.
  • Fortes habilidades de troubleshooting, comunicação e documentação, incluindo diagramas e runbooks, com abordagem metódica de causa raiz e capacidade de colaboração multifuncional.
  • Experiência preferencial inclui AWS GovCloud ou outros ambientes de nuvem regulados ou federais; ferramentas de transformação de logs como Vector ou similares; AWS Organizations, políticas de controle de serviços ou padrões de landing zone; Azure Monitor e KQL; Zscaler ZPA/ZIA ou soluções ZTNA/SASE comparáveis; Palo Alto ou firewalls de próxima geração similares; Tenable e aplicação de patches com AWS Systems Manager; NIST 800-53, RMF, FedRAMP ou processos federais de ATO; e certificações AWS Security Specialty ou AWS DevOps Engineer Professional.

Benefícios

  • Seguro-saúde
  • Seguro odontológico
  • Seguro de visão
  • Seguro de vida
  • Plano de aposentadoria 401(k) com contribuição correspondente
  • Folga remunerada
  • Feriados federais remunerados
  • Cobertura por invalidez
  • Poupança para aposentadoria
  • Oportunidades de desenvolvimento profissional

Vagas relacionadas

Sierra Nevada Corporation

Engenheiro(a) DevSecOps III

Sierra Nevada Corporation

Gerencie pipelines de CI/CD seguros e infraestrutura em nuvem para apoiar as missões aeroespaciais e de segurança nacional da Sierra Nevada Corporation. Ajude a entregar implantações confiáveis e em conformidade.

Abrir
Innovative Defense Technologies (IDT)

Engenheiro de DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Funcionários
DefesaGoverno

Crie pipelines de CI/CD seguros, automatize a infraestrutura e mantenha plataformas de software isoladas para a empresa de tecnologia de defesa IDT. Ajude as equipes de engenharia a entregar software em conformidade.

Abrir
Innovative Defense Technologies (IDT)

Engenheiro híbrido de DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Funcionários
DefesaGoverno

Desenvolva pipelines de CI/CD seguros, automação de infraestrutura e recursos de fábrica de software para as equipes de tecnologia de defesa da IDT. Reforce plataformas isoladas de redes externas e automatize controles de conformidade.

Abrir
Origami Risk

Engenheiro DevOps de Plataforma na Origami Risk

Origami Risk

Crie pipelines de entrega na AWS, infraestrutura com Terraform e plataformas Kubernetes para os produtos SaaS da Origami Risk em gestão de riscos, seguros, conformidade e segurança.

Abrir