SteerBridge
SteerBridge
51 – 200 Zaposleni
GradbeništvoObrambaSvetovanje
SteerBridge je storitveno podjetje, ki vladnim, vojaškim in komercialnim strankam nudi podporo s strokovnim znanjem na področju tehnologije, upravljanja programov, gradbeništva in upravljanja objektov. Njegovo delo vključuje posodobitev IT, programsko inženirstvo, podatkovno analitiko, nadzor projektov, sisteme HubSpot, zasnovane za podporo rasti prihodkov, ter gradbeništvo in upravljanje objektov. Kot certificirano podjetje SDVOSB SteerBridge združuje multidisciplinarne ekipe in industrijska partnerstva za zagotavljanje storitev digitalne preobrazbe in operativnih storitev na področju svetovanja, gradbeništva in obrambe.

Inženir DevSecOps (AWS GovCloud) – hibridno v Virginiji

Skrbite za infrastrukturo AWS GovCloud, varnostno beleženje in avtomatizacijo CI/CD za zvezno platformo SteerBridge za zahtevke za invalidnost. Pomagajte zagotavljati skladnost in varovati kritična oblačna okolja, ki podpirajo veterane in zvezne stranke.

Opis

  • Vodite varnostno infrastrukturo in avtomatizacijo za kritično platformo VA za zahtevke za invalidnost, ki v AWS GovCloud podpira veterane in zvezne stranke.
  • Upravljajte celovite cevovode varnostnih dnevnikov iz virov AWS in SaaS v Microsoft Sentinel.
  • Vključujte vire dnevnikov ter preverjajte dostavo, razčlenjevanje in celovitost podatkov.
  • Spremljajte stanje cevovodov, prepoznavajte vrzeli pri zajemu in odpravljajte napake.
  • Vzdržujte hrambo, centralizacijo in nespremenljivost dnevnikov v skladu z zveznimi zahtevami za beleženje.
  • Upravljajte cevovode GitLab CI/CD, ki načrtujejo in uveljavljajo Terraform in Terragrunt v računih in organizacijah AWS GovCloud.
  • Uvajajte varnostne kontrole cevovodov, kot so skeniranje IaC, zaznavanje skrivnosti, skeniranje slik vsebnikov, preverjanje odvisnosti in potrjevanje SBOM.
  • Cevovode utrjujte z vlogami za uvajanje z najmanjšimi privilegiji, zaščitenimi vejami, kontrolami odobritev ter varnim upravljanjem stanja in skrivnosti.
  • Standardizirajte postopke izdelave in izdaje vsebnikov za delovne obremenitve ECS in Fargate.
  • Vzdržujte osnovne varnostne nastavitve računov, vključno z nabori dovoljenj IAM Identity Center, vlogami z najmanjšimi privilegiji, šifriranjem in segmentacijo omrežja.
  • Podpirajte konfiguracijo in upravljanje sprememb dostopa z ničelnim zaupanjem ter inline pregledovanje.
  • Dokumentirajte kontrole infrastrukture in vzdržujte operativne priročnike za dejavnosti NIST 800-53, RMF in ATO.
  • Sodelujte z ekipami za varnost, oblačno inženirstvo, arhitekturo, razvoj aplikacij in vodenje programa.

Zahteve

  • V skladu z veljavnimi zahtevami zvezne pogodbe je zahtevano državljanstvo ZDA.
  • Najmanj pet let praktičnih izkušenj na področju DevOps, varnosti v oblaku ali varnostnega inženirstva, po možnosti z AWS.
  • Izkušnje z infrastrukturo kot kodo s Terraformom; Terragrunt ter orodja za policy-as-code ali skeniranje IaC, kot sta Checkov ali tfsec, so prednost.
  • Izkušnje z gradnjo in zaščito cevovodov CI/CD, po možnosti z GitLab CI, vključno s SAST, DAST, SCA, skrivnostmi, skeniranjem slik vsebnikov in upravljanjem skrivnosti.
  • Izkušnje z gradnjo cevovodov dnevnikov SIEM, po možnosti z Microsoft Sentinel, vključno z vključevanjem virov in odpravljanjem težav pri zajemu.
  • Izkušnje z uvajanjem varnostnih storitev AWS, kot so CloudTrail, GuardDuty, Security Hub, Config in IAM, v več računih.
  • Izkušnje z uvajanjem in zaščito delovnih obremenitev na osnovi Dockerja z ECS, Fargate ali Kubernetesom.
  • Dobro poznavanje oblačnih omrežij, identitet, dostopa z najmanjšimi privilegiji in načel ničelnega zaupanja.
  • Izkušnje s skriptiranjem in avtomatizacijo v Pythonu, Bashu ali PowerShellu.
  • Odlične sposobnosti odpravljanja težav, komunikacije in dokumentiranja, vključno z diagrami in operativnimi priročniki, metodičen pristop k analizi temeljnega vzroka ter veščine medfunkcijskega sodelovanja.
  • Prednost so izkušnje z AWS GovCloud ali drugimi reguliranimi oziroma zveznimi oblačnimi okolji; z orodjem Vector ali podobnimi orodji za pretvorbo dnevnikov; z AWS Organizations, pravilniki za nadzor storitev ali vzorci pristajalnih območij; z Azure Monitor in KQL; z Zscaler ZPA/ZIA ali primerljivimi rešitvami ZTNA/SASE; z naslednjo generacijo požarnih zidov Palo Alto ali podobnimi rešitvami; s Tenable in krpanjem prek AWS Systems Manager; s procesi NIST 800-53, RMF, FedRAMP ali zveznimi procesi ATO; ter certifikata AWS Security Specialty ali AWS DevOps Engineer Professional.

Ugodnosti

  • Zdravstveno zavarovanje
  • Zobozdravstveno zavarovanje
  • Zavarovanje vida
  • Življenjsko zavarovanje
  • Pokojninski načrt 401(k) z usklajenim prispevkom
  • Plačan dopust
  • Plačani zvezni prazniki
  • Invalidsko zavarovanje
  • Pokojninsko varčevanje
  • Priložnosti za strokovni razvoj

Sorodna delovna mesta

Sierra Nevada Corporation

DevSecOps Engineer III

Sierra Nevada Corporation

Manage secure CI/CD pipelines and cloud infrastructure in support of Sierra Nevada Corporation’s aerospace and national security missions. Help deliver reliable, compliant deployments.

Odpri
Innovative Defense Technologies (IDT)

DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Zaposleni
ObrambaVlada

Build secure CI/CD pipelines, automate infrastructure, and maintain air-gapped software platforms for defense technology company IDT. Help engineering teams deliver compliant software.

Odpri
Innovative Defense Technologies (IDT)

Hybrid DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Zaposleni
ObrambaVlada

Build secure CI/CD pipelines, infrastructure automation, and software factory capabilities for IDT’s defense technology teams. Harden air-gapped platforms and automate compliance controls.

Odpri
Origami Risk

DevOps Engineer, Platform at Origami Risk

Origami Risk

Build AWS delivery pipelines, Terraform infrastructure, and Kubernetes platforms for Origami Risk’s SaaS products in risk, insurance, compliance, and safety management.

Odpri