SteerBridge
SteerBridge
SteerBridge är ett tjänsteföretag som stödjer myndigheter, militära och kommersiella kunder med expertis inom teknik, programledning, byggnation samt fastighets- och anläggningsförvaltning. Verksamheten omfattar bland annat modernisering av IT, programvaruutveckling, dataanalys, projektstyrning, HubSpot-system utformade för att stödja intäktstillväxt samt bygg- och anläggningsförvaltning. Som certifierat SDVOSB-företag samlar SteerBridge tvärvetenskapliga team och branschpartners för att leverera digital transformation och operativa tjänster inom rådgivning, byggnation och försvar.

DevSecOps-ingenjör (AWS GovCloud) – hybrid i Virginia

Säkra AWS GovCloud-infrastruktur, säkerhetsloggning och CI/CD-automatisering för SteerBridges federala plattform för handläggning av funktionsnedsättningsärenden. Bidra till att upprätthålla efterlevnad och skydda verksamhetskritiska molnmiljöer som stöder veteraner och federala kunder.

Beskrivning

  • Leda säkerhetsinfrastruktur och automatisering för en verksamhetskritisk VA-plattform för handläggning av funktionsnedsättningsärenden som betjänar veteraner och federala kunder i AWS GovCloud.
  • Hantera säkerhetslogg-pipelines från AWS- och SaaS-källor till Microsoft Sentinel från början till slut.
  • Onboarda loggkällor och verifiera leverans, parsning och datakompletthet.
  • Övervaka pipelinehälsa, identifiera luckor i inmatningen och lösa fel.
  • Upprätthålla loggbevarande, centralisering och oföränderlighet i enlighet med federala krav på loggning.
  • Hantera GitLab CI/CD-pipelines som planerar och tillämpar Terraform och Terragrunt i AWS GovCloud-konton och organisationer.
  • Implementera säkerhetskontroller i pipelines, såsom IaC-skanning, upptäckt av hemligheter, skanning av containeravbildningar, beroendekontroller och SBOM-validering.
  • Förstärka pipelines med driftsättningsroller enligt principen om minsta behörighet, skyddade grenar, godkännandekontroller samt säker hantering av state och hemligheter.
  • Standardisera processer för bygge och release av containrar för ECS- och Fargate-arbetslaster.
  • Upprätthålla säkerhetsbaslinjer för konton som omfattar IAM Identity Center-behörighetsuppsättningar, roller med minsta behörighet, kryptering och nätverkssegmentering.
  • Stödja konfiguration och förändringshantering för åtkomst enligt zero trust och inline-inspektion.
  • Dokumentera infrastrukturkontroller och underhålla körböcker för NIST 800-53-, RMF- och ATO-aktiviteter.
  • Samarbeta med team inom säkerhet, molnteknik, arkitektur, applikationsutveckling och programledning.

Krav

  • Amerikanskt medborgarskap krävs enligt tillämpliga krav i federala kontrakt.
  • Minst fem års praktisk erfarenhet av DevOps, molnsäkerhet eller säkerhetsteknik, helst med AWS.
  • Gedigen erfarenhet av infrastruktur som kod med Terraform; Terragrunt samt policy som kod eller IaC-skanningsverktyg som Checkov eller tfsec är meriterande.
  • Erfarenhet av att bygga och säkra CI/CD-pipelines, helst med GitLab CI, inklusive SAST, DAST, SCA, hemligheter, skanning av containeravbildningar och hantering av hemligheter.
  • Erfarenhet av att bygga SIEM-loggpipelines, helst med Microsoft Sentinel, inklusive onboarding av källor och felsökning av inmatning.
  • Erfarenhet av att driftsätta AWS-säkerhetstjänster som CloudTrail, GuardDuty, Security Hub, Config och IAM i flera konton.
  • Erfarenhet av att driftsätta och säkra Docker-baserade arbetslaster med ECS, Fargate eller Kubernetes.
  • Goda kunskaper om molnnätverk, identitet, åtkomst enligt principen om minsta behörighet och zero trust-principer.
  • Erfarenhet av skriptning och automatisering med Python, Bash eller PowerShell.
  • God problemlösnings-, kommunikations- och dokumentationsförmåga, inklusive diagram och körböcker, med ett metodiskt angreppssätt för grundorsaksanalys och förmåga att samarbeta tvärfunktionellt.
  • Meriterande erfarenhet omfattar AWS GovCloud eller andra reglerade eller federala molnmiljöer; Vector eller liknande verktyg för loggtransformering; AWS Organizations, service control policies eller mönster för landningszoner; Azure Monitor och KQL; Zscaler ZPA/ZIA eller jämförbar ZTNA/SASE; Palo Alto eller liknande nästa generations brandväggar; Tenable och patchning med AWS Systems Manager; NIST 800-53, RMF, FedRAMP eller federala ATO-processer; samt certifieringarna AWS Security Specialty eller AWS DevOps Engineer Professional.

Förmåner

  • Sjukförsäkring
  • Tandvårdsförsäkring
  • Sjukförsäkring för synvård
  • Livförsäkring
  • 401(k)-pensionsplan med arbetsgivarens matchning
  • Betald ledighet
  • Betalda federala helgdagar
  • Invaliditetsförsäkring
  • Pensionssparande
  • Möjligheter till professionell utveckling

Relaterade jobb

Sierra Nevada Corporation

DevSecOps-ingenjör III

Sierra Nevada Corporation

Ansvara för säkra CI/CD-pipelines och molninfrastruktur till stöd för Sierra Nevada Corporations uppdrag inom flyg- och rymdindustrin samt nationell säkerhet. Bidra till tillförlitliga och regeluppfyllande driftsättningar.

Öppna
Innovative Defense Technologies (IDT)

DevSecOps-ingenjör

Innovative Defense Technologies (IDT)
201 – 500 Anställda
FörsvarOffentlig sektor

Bygg säkra CI/CD-pipelines, automatisera infrastruktur och underhåll isolerade mjukvaruplattformar för försvarsteknikföretaget IDT. Hjälp utvecklingsteamen att leverera programvara som uppfyller krav.

Öppna
Innovative Defense Technologies (IDT)

Hybrid DevSecOps-ingenjör

Innovative Defense Technologies (IDT)
201 – 500 Anställda
FörsvarOffentlig sektor

Bygg säkra CI/CD-pipelines, automatisera infrastruktur och utveckla förmågor för en mjukvarufabrik åt IDT:s team inom försvarsteknik. Skydda plattformar utan nätverksanslutning och automatisera efterlevnadskontroller.

Öppna
Origami Risk

DevOps-ingenjör, plattform hos Origami Risk

Origami Risk

Bygg leveranspipelines i AWS, Terraform-infrastruktur och Kubernetes-plattformar för Origami Risks SaaS-produkter inom risk, försäkring, regelefterlevnad och säkerhetsledning.

Öppna