SteerBridge
SteerBridge
51 – 200 Zamestnanci
ObranaPoradenstvoStavebníctvo
SteerBridge je servisná spoločnosť, ktorá podporuje vládnych, vojenských a komerčných klientov prostredníctvom odborných znalostí v oblasti technológií, riadenia programov, stavebníctva a správy objektov. Jej činnosť zahŕňa modernizáciu IT, softvérové inžinierstvo, analýzu údajov, dohľad nad projektmi, systémy HubSpot navrhnuté na podporu rastu tržieb, ako aj stavebníctvo a správu objektov. Ako certifikovaná spoločnosť SDVOSB SteerBridge spája multidisciplinárne tímy a priemyselné partnerstvá s cieľom poskytovať služby digitálnej transformácie a prevádzkové služby v oblasti poradenstva, stavebníctva a obrany.

Inžinier DevSecOps (AWS GovCloud) – hybridne vo Virgínii

Zabezpečujte infraštruktúru AWS GovCloud, bezpečnostné protokolovanie a automatizáciu CI/CD pre federálnu platformu SteerBridge na spracovanie žiadostí o invalidné dávky. Pomáhajte presadzovať súlad s predpismi a chrániť kritické cloudové prostredia pre veteránov a federálnych zákazníkov.

Popis

  • Veďte bezpečnostnú infraštruktúru a automatizáciu pre kritickú platformu VA na spracovanie žiadostí o invalidné dávky, ktorá slúži veteránom a federálnym zákazníkom v AWS GovCloud.
  • Spravujte komplexné bezpečnostné protokoly zo zdrojov AWS a SaaS do Microsoft Sentinel.
  • Zaraďujte zdroje protokolov a overujte ich doručovanie, parsovanie a úplnosť údajov.
  • Sledujte stav protokolovacích kanálov, identifikujte výpadky príjmu údajov a riešte zlyhania.
  • Udržiavajte uchovávanie, centralizáciu a nemennosť protokolov v súlade s federálnymi požiadavkami na protokolovanie.
  • Spravujte kanály GitLab CI/CD, ktoré plánujú a aplikujú Terraform a Terragrunt naprieč účtami a organizáciami AWS GovCloud.
  • Implementujte bezpečnostné kontroly kanálov, ako sú skenovanie IaC, detekcia tajomstiev, skenovanie obrazov kontajnerov, kontroly závislostí a overovanie SBOM.
  • Posilňujte kanály pomocou rolí nasadenia s najmenšími oprávneniami, chránených vetiev, schvaľovacích kontrol a bezpečnej správy stavov a tajomstiev.
  • Štandardizujte procesy zostavovania a vydávania kontajnerov pre úlohy ECS a Fargate.
  • Udržiavajte základné bezpečnostné nastavenia účtov vrátane súprav oprávnení IAM Identity Center, rolí s najmenšími oprávneniami, šifrovania a segmentácie siete.
  • Podporujte konfiguráciu a riadenie zmien prístupu s nulovou dôverou a inline kontroly.
  • Dokumentujte infraštruktúrne kontroly a udržiavajte prevádzkové príručky pre aktivity NIST 800-53, RMF a ATO.
  • Spolupracujte s tímami bezpečnosti, cloudového inžinierstva, architektúry, vývoja aplikácií a vedenia programu.

Požiadavky

  • Podľa platných požiadaviek federálnej zmluvy sa vyžaduje občianstvo USA.
  • Aspoň päť rokov praktických skúseností v oblasti DevOps, cloudovej bezpečnosti alebo bezpečnostného inžinierstva, najlepšie s AWS.
  • Pokročilé skúsenosti s infraštruktúrou ako kódom pomocou Terraformu; výhodou sú Terragrunt a nástroje na policy-as-code alebo skenovanie IaC, napríklad Checkov či tfsec.
  • Skúsenosti s tvorbou a zabezpečením kanálov CI/CD, najlepšie s GitLab CI, vrátane SAST, DAST, SCA, správy tajomstiev, skenovania obrazov kontajnerov a správy tajomstiev.
  • Skúsenosti s tvorbou kanálov protokolov SIEM, najlepšie s Microsoft Sentinel, vrátane pripájania zdrojov a riešenia problémov s príjmom údajov.
  • Skúsenosti s nasadzovaním bezpečnostných služieb AWS, ako sú CloudTrail, GuardDuty, Security Hub, Config a IAM, naprieč viacerými účtami.
  • Skúsenosti s nasadzovaním a zabezpečovaním úloh založených na Dockeri pomocou ECS, Fargate alebo Kubernetes.
  • Dobré znalosti cloudových sietí, identít, prístupu s najmenšími oprávneniami a princípov nulovej dôvery.
  • Skúsenosti so skriptovaním a automatizáciou v jazykoch Python, Bash alebo PowerShell.
  • Silné schopnosti riešenia problémov, komunikácie a dokumentácie vrátane diagramov a prevádzkových príručiek, systematický prístup k analýze hlavnej príčiny a schopnosť spolupracovať naprieč tímami.
  • Výhodou sú skúsenosti s AWS GovCloud alebo inými regulovanými či federálnymi cloudovými prostrediami; s nástrojmi Vector alebo podobnými nástrojmi na transformáciu protokolov; s AWS Organizations, zásadami riadenia služieb alebo vzormi landing zón; s Azure Monitor a KQL; so Zscaler ZPA/ZIA alebo porovnateľnými riešeniami ZTNA/SASE; s firewallmi novej generácie Palo Alto alebo podobnými riešeniami; s Tenable a opravami pomocou AWS Systems Manager; s procesmi NIST 800-53, RMF, FedRAMP alebo federálnymi ATO; a certifikácie AWS Security Specialty alebo AWS DevOps Engineer Professional.

Benefity

  • Zdravotné poistenie
  • Zubné poistenie
  • Poistenie zraku
  • Životné poistenie
  • Dôchodkový plán 401(k) s príspevkom zamestnávateľa
  • Platené voľno
  • Platené federálne sviatky
  • Poistenie pre prípad invalidity
  • Dôchodkové sporenie
  • Príležitosti na profesionálny rozvoj

Súvisiace pracovné ponuky

Sierra Nevada Corporation

Inžinier DevSecOps III

Sierra Nevada Corporation

Spravujte bezpečné CI/CD pipeline a cloudovú infraštruktúru na podporu leteckých a bezpečnostných misií spoločnosti Sierra Nevada Corporation. Pomáhajte zabezpečovať spoľahlivé nasadenia v súlade s predpismi.

Otvoriť
Innovative Defense Technologies (IDT)

DevSecOps inžinier

Innovative Defense Technologies (IDT)
201 – 500 Zamestnanci
ObranaVláda

Vytvárajte bezpečné CI/CD postupy, automatizujte infraštruktúru a spravujte softvérové platformy bez pripojenia k vonkajšiemu svetu pre obrannú technologickú spoločnosť IDT. Pomáhajte vývojovým tímom dodávať softvér v súlade s požiadavkami.

Otvoriť
Innovative Defense Technologies (IDT)

Hybridný DevSecOps inžinier

Innovative Defense Technologies (IDT)
201 – 500 Zamestnanci
ObranaVláda

Vytvárajte bezpečné CI/CD pipeline, automatizáciu infraštruktúry a možnosti softvérovej továrne pre tímy obranných technológií IDT. Zabezpečujte platformy bez pripojenia k sieti a automatizujte kontroly súladu.

Otvoriť
Origami Risk

DevOps inžinier platformy v Origami Risk

Origami Risk

Budujte AWS doručovacie pipeline, infraštruktúru Terraform a platformy Kubernetes pre SaaS produkty Origami Risk v oblasti riadenia rizík, poistenia, súladu a bezpečnosti.

Otvoriť