SteerBridge
SteerBridge
51 – 200 Wafanyakazi
UjenziUlinziUshauri
SteerBridge ni kampuni ya huduma inayowaunga mkono wateja wa serikali, kijeshi na kibiashara kupitia utaalamu wa teknolojia, usimamizi wa programu, ujenzi na vituo. Kazi yake inajumuisha uboreshaji wa TEHAMA, uhandisi wa programu, uchanganuzi wa data, uangalizi wa miradi, mifumo ya HubSpot iliyoundwa kusaidia ukuaji wa mapato, pamoja na usimamizi wa ujenzi na vituo. Ikiwa ni SDVOSB iliyoidhinishwa, SteerBridge huleta pamoja timu zenye taaluma mbalimbali na ushirikiano wa sekta ili kutoa huduma za mabadiliko ya kidijitali na uendeshaji katika ushauri, ujenzi na ulinzi.

Mhandisi wa DevSecOps (AWS GovCloud) - Mseto Virginia

Linda miundombinu ya AWS GovCloud, urekodi wa usalama na otomatiki wa CI/CD kwa jukwaa la madai ya ulemavu la serikali la SteerBridge. Saidia kutekeleza uzingatiaji wa kanuni na kulinda mazingira muhimu ya wingu yanayowahudumia Veterani na wateja wa serikali.

Maelezo

  • Ongoza miundombinu ya usalama na otomatiki kwa jukwaa muhimu la Madai ya Ulemavu la VA linalowahudumia Veterani na wateja wa serikali katika AWS GovCloud.
  • Dhibiti mabomba ya kumbukumbu za usalama kutoka vyanzo vya AWS na SaaS hadi Microsoft Sentinel kuanzia mwanzo hadi mwisho.
  • Onboard vyanzo vya kumbukumbu huku ukihakikisha uwasilishaji, uchanganuzi na ukamilifu wa data.
  • Fuatilia afya ya bomba, tambua mapengo ya uingizaji na tatua hitilafu.
  • Dumisha uhifadhi, uwekaji kati na kutobadilika kwa kumbukumbu kulingana na mahitaji ya serikali ya urekodi.
  • Dhibiti mabomba ya GitLab CI/CD yanayopanga na kutekeleza Terraform na Terragrunt katika akaunti na mashirika ya AWS GovCloud.
  • Tekeleza vidhibiti vya usalama vya bomba kama vile uchanganuzi wa IaC, ugunduzi wa siri, uchanganuzi wa picha za kontena, ukaguzi wa vitegemezi na uthibitishaji wa SBOM.
  • Imarisha mabomba kwa majukumu ya deployment yenye ruhusa za chini kabisa, matawi yaliyolindwa, vidhibiti vya uidhinishaji na usimamizi salama wa state na siri.
  • Sanifisha michakato ya kujenga na kutoa kontena kwa workload za ECS na Fargate.
  • Dumisha misingi ya usalama wa akaunti inayojumuisha seti za ruhusa za IAM Identity Center, majukumu yenye ruhusa za chini kabisa, usimbaji fiche na mgawanyo wa mtandao.
  • Saidia ufikiaji wa zero-trust pamoja na usanidi na usimamizi wa mabadiliko ya ukaguzi wa ndani ya mtiririko.
  • Andika vidhibiti vya miundombinu na dumisha runbook za shughuli za NIST 800-53, RMF na ATO.
  • Shirikiana na timu za usalama, uhandisi wa wingu, usanifu, uundaji wa programu na uongozi wa programu.

Mahitaji

  • Uraia wa Marekani unahitajika chini ya mahitaji yanayotumika ya mikataba ya serikali ya shirikisho.
  • Angalau miaka mitano ya uzoefu wa vitendo katika DevOps, usalama wa wingu au uhandisi wa usalama, ikiwezekana ukiwa na AWS.
  • Uzoefu thabiti wa infrastructure as code kwa kutumia Terraform; Terragrunt na zana za policy as code au uchanganuzi wa IaC kama Checkov au tfsec ni faida.
  • Uzoefu wa kujenga na kulinda mabomba ya CI/CD, ikiwezekana kwa GitLab CI, ikijumuisha SAST, DAST, SCA, siri, uchanganuzi wa picha za kontena na usimamizi wa siri.
  • Uzoefu wa kujenga mabomba ya kumbukumbu za SIEM, ikiwezekana kwa Microsoft Sentinel, ikijumuisha onboarding ya vyanzo na utatuzi wa matatizo ya uingizaji.
  • Uzoefu wa kupeleka huduma za usalama za AWS kama CloudTrail, GuardDuty, Security Hub, Config na IAM katika akaunti nyingi.
  • Uzoefu wa kupeleka na kulinda workload zinazotumia Docker kwa ECS, Fargate au Kubernetes.
  • Ujuzi thabiti wa mitandao ya wingu, utambulisho, ufikiaji wenye ruhusa za chini kabisa na kanuni za zero-trust.
  • Uzoefu wa scripting na otomatiki kwa Python, Bash au PowerShell.
  • Uwezo thabiti wa kutatua matatizo, kuwasiliana na kuandika nyaraka, ukiwemo michoro na runbook, kwa kutumia mbinu ya kimfumo ya kutafuta chanzo cha tatizo na kushirikiana katika nyanja mbalimbali.
  • Uzoefu unaopendelewa unajumuisha AWS GovCloud au mazingira mengine ya wingu yaliyodhibitiwa au ya serikali; Vector au zana zinazofanana za kubadilisha kumbukumbu; AWS Organizations, sera za udhibiti wa huduma au mifumo ya landing zone; Azure Monitor na KQL; Zscaler ZPA/ZIA au ZTNA/SASE inayolingana; Palo Alto au firewall nyingine za kizazi kijacho zinazofanana; Tenable na patching ya AWS Systems Manager; michakato ya NIST 800-53, RMF, FedRAMP au ATO ya serikali; na vyeti vya AWS Security Specialty au AWS DevOps Engineer Professional.

Manufaa

  • Bima ya afya
  • Bima ya meno
  • Bima ya macho
  • Bima ya maisha
  • Mpango wa kustaafu wa 401(k) wenye mchango unaolingana
  • Likizo yenye malipo
  • Likizo za serikali ya shirikisho zenye malipo
  • Bima ya ulemavu
  • Akiba ya kustaafu
  • Fursa za maendeleo ya kitaaluma

Kazi Zinazohusiana

Sierra Nevada Corporation

Mhandisi wa DevSecOps III

Sierra Nevada Corporation

Simamia mifumo salama ya CI/CD na miundombinu ya wingu kusaidia misheni za anga na usalama wa taifa za Sierra Nevada Corporation. Saidia kutoa usambazaji wa mifumo unaotegemewa na unaozingatia viwango.

Fungua
Innovative Defense Technologies (IDT)

Mhandisi wa DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Wafanyakazi
SerikaliUlinzi

Jenga mifumo salama ya CI/CD, otomatisha miundombinu, na udumishe majukwaa ya programu yaliyotengwa kwa kampuni ya teknolojia ya ulinzi IDT. Saidia timu za uhandisi kuwasilisha programu zinazotii viwango.

Fungua
Innovative Defense Technologies (IDT)

Mhandisi wa DevSecOps wa Mseto

Innovative Defense Technologies (IDT)
201 – 500 Wafanyakazi
SerikaliUlinzi

Jenga mabomba salama ya CI/CD, uotomatishaji wa miundombinu, na uwezo wa kiwanda cha programu kwa timu za teknolojia ya ulinzi za IDT. Imarisha majukwaa yasiyounganishwa na mtandao na uotomatize udhibiti wa uzingatiaji.

Fungua
Origami Risk

Mhandisi wa DevOps, Jukwaa katika Origami Risk

Origami Risk

Jenga mabomba ya uwasilishaji ya AWS, miundombinu ya Terraform na majukwaa ya Kubernetes kwa bidhaa za SaaS za Origami Risk katika usimamizi wa hatari, bima, uzingatiaji na usalama.

Fungua