SteerBridge
SteerBridge
SteerBridge este o companie de servicii care sprijină clienți guvernamentali, militari și comerciali prin expertiză în tehnologie, managementul programelor, construcții și administrarea facilităților. Activitatea sa include modernizarea tehnologiei informației, ingineria software, analiza datelor, supervizarea proiectelor, sisteme HubSpot concepute pentru a susține creșterea veniturilor, precum și managementul construcțiilor și al facilităților. În calitate de companie certificată SDVOSB, SteerBridge reunește echipe multidisciplinare și parteneriate din industrie pentru a furniza servicii de transformare digitală și servicii operaționale în domeniile consultanței, construcțiilor și apărării.

Inginer DevSecOps (AWS GovCloud) - Hibrid în Virginia

Securizarea infrastructurii AWS GovCloud, a jurnalelor de securitate și a automatizării CI/CD pentru platforma federală SteerBridge de gestionare a cererilor de dizabilitate. Contribuie la impunerea conformității și la protejarea mediilor cloud critice pentru misiune, care sprijină veteranii și clienții federali.

Descriere

  • Coordonarea infrastructurii de securitate și a automatizării pentru o platformă critică de gestionare a cererilor de dizabilitate VA, care deservește veterani și clienți federali în AWS GovCloud.
  • Gestionarea fluxurilor complete de jurnale de securitate din surse AWS și SaaS către Microsoft Sentinel.
  • Integrarea surselor de jurnale, cu verificarea livrării, analizării și completitudinii datelor.
  • Monitorizarea stării fluxurilor, identificarea lacunelor de ingestie și remedierea defecțiunilor.
  • Menținerea retenției, centralizării și imuabilității jurnalelor în conformitate cu cerințele federale de jurnalizare.
  • Gestionarea fluxurilor GitLab CI/CD care planifică și aplică Terraform și Terragrunt în conturi și organizații AWS GovCloud.
  • Implementarea controalelor de securitate pentru fluxuri, precum scanarea IaC, detectarea secretelor, scanarea imaginilor de containere, verificarea dependențelor și validarea SBOM.
  • Consolidarea fluxurilor prin roluri de implementare cu privilegii minime, ramuri protejate, controale de aprobare și gestionarea securizată a stării și secretelor.
  • Standardizarea proceselor de construire și lansare a containerelor pentru sarcini ECS și Fargate.
  • Menținerea liniilor de bază pentru securitatea conturilor, care acoperă seturi de permisiuni IAM Identity Center, roluri cu privilegii minime, criptare și segmentarea rețelei.
  • Asigurarea accesului zero-trust și gestionarea configurării și schimbărilor pentru inspecția inline.
  • Documentarea controalelor de infrastructură și menținerea procedurilor operaționale pentru activități NIST 800-53, RMF și ATO.
  • Colaborarea cu echipele de securitate, inginerie cloud, arhitectură, dezvoltare de aplicații și conducere a programelor.

Cerințe

  • Cetățenia SUA este obligatorie în conformitate cu cerințele aplicabile ale contractelor federale.
  • Cel puțin cinci ani de experiență practică în DevOps, securitate cloud sau inginerie de securitate, de preferință cu AWS.
  • Experiență solidă cu infrastructură ca și cod folosind Terraform; experiența cu Terragrunt, policy-as-code sau instrumente de scanare IaC precum Checkov ori tfsec constituie un avantaj.
  • Experiență în construirea și securizarea fluxurilor CI/CD, de preferință cu GitLab CI, inclusiv SAST, DAST, SCA, secrete, scanarea imaginilor de containere și gestionarea secretelor.
  • Experiență în construirea fluxurilor de jurnale SIEM, de preferință cu Microsoft Sentinel, inclusiv integrarea surselor și depanarea ingestiei.
  • Experiență în implementarea serviciilor de securitate AWS, precum CloudTrail, GuardDuty, Security Hub, Config și IAM, în mai multe conturi.
  • Experiență în implementarea și securizarea sarcinilor de lucru bazate pe Docker cu ECS, Fargate sau Kubernetes.
  • Cunoștințe solide despre rețele cloud, identitate, acces cu privilegii minime și principiile zero-trust.
  • Experiență în scripting și automatizare cu Python, Bash sau PowerShell.
  • Capacități excelente de depanare, comunicare și documentare, inclusiv diagrame și proceduri operaționale, cu o abordare metodică a analizei cauzei principale și abilități de colaborare interfuncțională.
  • Experiența preferată include AWS GovCloud sau alte medii cloud reglementate ori federale; Vector sau instrumente similare de transformare a jurnalelor; AWS Organizations, politici de control al serviciilor sau modele de landing zone; Azure Monitor și KQL; Zscaler ZPA/ZIA sau soluții ZTNA/SASE comparabile; Palo Alto sau firewall-uri next-generation similare; Tenable și aplicarea patch-urilor prin AWS Systems Manager; NIST 800-53, RMF, FedRAMP sau procese federale ATO; precum și certificări AWS Security Specialty sau AWS DevOps Engineer Professional.

Beneficii

  • Asigurare medicală
  • Asigurare dentară
  • Asigurare pentru vedere
  • Asigurare de viață
  • Plan de pensie 401(k) cu contribuție de egalizare
  • Concediu plătit
  • Sărbători federale plătite
  • Acoperire pentru dizabilitate
  • Economii pentru pensie
  • Oportunități de dezvoltare profesională

Locuri de muncă similare

Sierra Nevada Corporation

DevSecOps Engineer III

Sierra Nevada Corporation

Manage secure CI/CD pipelines and cloud infrastructure in support of Sierra Nevada Corporation’s aerospace and national security missions. Help deliver reliable, compliant deployments.

Deschide
Innovative Defense Technologies (IDT)

DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Angajați
ApărareGuvern

Build secure CI/CD pipelines, automate infrastructure, and maintain air-gapped software platforms for defense technology company IDT. Help engineering teams deliver compliant software.

Deschide
Innovative Defense Technologies (IDT)

Hybrid DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Angajați
ApărareGuvern

Build secure CI/CD pipelines, infrastructure automation, and software factory capabilities for IDT’s defense technology teams. Harden air-gapped platforms and automate compliance controls.

Deschide
Origami Risk

DevOps Engineer, Platform at Origami Risk

Origami Risk

Build AWS delivery pipelines, Terraform infrastructure, and Kubernetes platforms for Origami Risk’s SaaS products in risk, insurance, compliance, and safety management.

Deschide