CACI International Inc je ameriški izvajalec za javni sektor, ki nudi storitve strankam na področju nacionalne varnosti, obrambe in zvezne civilne uprave. Njene ekipe razvijajo in podpirajo tehnologije ter strokovne storitve na področjih kibernetske varnosti, digitalnih operacij, posodabljanja poslovne informacijske tehnologije, elektronskega bojevanja, sistemov za boj proti brezpilotnim sistemom, vesoljskih in optičnih komunikacij, programske opreme DevSecOps, inženiringa misij in logistike. Kot velik glavni izvajalec CACI združuje programsko opremo, analitiko, senzorske tehnologije in strojno opremo, da državnim organizacijam pomaga pri obravnavi razvijajočih se groženj in posodabljanju kompleksnih tehnoloških arhitektur.
Višji inženir DevSecOps — delo na daljavo, Združene države Amerike
Vodite varnost, avtomatizacijo in delovanje CACI-jevih izvorno oblačnih platform za ameriško obrambno ministrstvo. Vloga je osredotočena na Kubernetes, Terraform, GitOps in skladno dostavo CI/CD.
Združene države Amerike98.500 $ – 206.800 $ / leto
Na daljavoPolni delovni časSeniorZahtevani Jezik: angleščinaDevOps inženirOpis
- Upravljati platforme Kubernetes in misijske aplikacije z metodami uvajanja Big Bang, Helm in GitOps.
- Ustvarjati in vzdrževati Terraform Infrastructure as Code za oblačno infrastrukturo, Kubernetes, omrežja, IAM in platformske storitve.
- Načrtovati, varovati in izboljševati cevovode CI/CD s ponovno uporabljivimi predlogami, avtomatiziranim testiranjem in nadzorovanim napredovanjem izdaj.
- Ocenjevati, prednostno razvrščati, odpravljati in preverjati ranljivosti infrastrukture, vsebnikov in aplikacij v okviru opredeljenih SLA-jev.
- Uporabljati utrjene osnovne konfiguracije za Kubernetes in oblak v skladu z DISA STIG, NIST 800-53, RMF in organizacijskimi varnostnimi standardi.
- Upravljati varnostne ukrepe Kubernetes, ki zajemajo RBAC, omrežne pravilnike, varnost podov, nadzore sprejema, skrivnosti ter varen vhodni in izhodni promet.
- Procese GitOps ohranjati usklajene z Gitom kot avtoritativnim repozitorijem za konfiguracijo platforme in infrastrukture.
- Nadzirati sisteme CI/CD, izvajalnike, uvajanja in delovne obremenitve Kubernetes ter reševati težave z gradnjo, uvajanjem, zmogljivostjo in razpoložljivostjo.
- Avtomatizirati nameščanje popravkov, upravljanje konfiguracije in dejavnosti preverjanja skladnosti.
- Ustvarjati varnostno in operativno dokumentacijo, vključno z arhitekturnimi diagrami, navodili za izvedbo, dokazi pregledov, načrti sanacije in posodobitvami POA&M.
- Prispevati k dejavnostim RMF in ATO z zbiranjem dokazov o kontrolah, reševanjem ugotovitev ocenjevanj in vzdrževanjem zapisov o stalnem spremljanju.
- Pomagati strankam ameriškega obrambnega ministrstva in ameriških letalskih sil pri dostavi, zaščiti in upravljanju izvorno oblačnih poslovnih platform.
Zahteve
- Državljanstvo ZDA in upravičenost do varnostnega preverjanja Secret.
- Najmanj sedem let ustreznih poklicnih izkušenj in ustrezna diploma.
- Dokazana sposobnost razvijanja in vzdrževanja modulov Terraform ter ponovno uporabljive kode Infrastructure as Code za oblačne, omrežne in Kubernetes vire.
- Izkušnje z vzpostavljanjem delovnih tokov GitOps z orodji Argo CD, Flux, GitLab, GitHub ali primerljivimi platformami.
- Tri do pet let izkušenj z načrtovanjem in uvajanjem rešitev Kubernetes; izkušnje z Big Bang so prednost.
- Praktične izkušnje s CI/CD, vsebniki in varnimi metodami DevSecOps.
- Dobro poznavanje DISA STIG, RMF, NIST SP 800-53, postopkov ATO, upravljanja POA&M, stalnega spremljanja in priprave varnostnih dokazov.
- Zaželenih je pet do deset let izkušenj na področju DevSecOps, platformnega inženirstva, oblačnega inženirstva, SRE ali dostave programske opreme.
- Izkušnje z avtentikacijo CAC, žetoni PIV in odjemalskimi certifikati PKI.
- Izkušnje z uporabo storitev AWS, kot so EKS, IAM, VPC, EC2, S3, Route 53, CloudWatch, izravnalniki obremenitve in varnostna orodja.
- Znanje Pythona, Basha, PowerShella, Go ali podobnih jezikov za avtomatizacijo in operativna orodja.
- Ustrezne poverilnice lahko vključujejo CKA, CKAD, CKS, HashiCorp Terraform Associate, certifikate AWS, Security+, CISSP ali CCSP.
- Izkušnje s podporo programom ATO ali akreditacijskim programom.
- Poznavanje RMF, ACAS, Twistlock, Prisma Cloud ali podobnih orodij za pregledovanje in skladnost.
- Sposobnost dela z večnajemniškimi storitvami identitete, ki oskrbujejo na tisoče uporabnikov in se integrirajo z mikrostoritvami.
Ugodnosti
- Prilagodljiv plačan dopust.
- Obsežni viri za učenje.
- Zdravstveno kritje.
- Programi dobrega počutja.
- Finančne ugodnosti.
- Pokojninske ugodnosti.
- Programi podpore družini.
- Podpora nadaljnjemu izobraževanju.
- Dodatne ugodnosti, povezane z dopustom.
- Konkurenčno plačilo.
- Priložnosti za učenje in poklicni razvoj.