SteerBridge
SteerBridge
SteerBridge เป็นบริษัทผู้ให้บริการที่สนับสนุนลูกค้าภาครัฐ กองทัพ และภาคธุรกิจ ด้วยความเชี่ยวชาญด้านเทคโนโลยี การบริหารโครงการ การก่อสร้าง และการจัดการสิ่งอำนวยความสะดวก งานของบริษัทครอบคลุมการปรับปรุงระบบไอทีให้ทันสมัย วิศวกรรมซอฟต์แวร์ การวิเคราะห์ข้อมูล การกำกับดูแลโครงการ ระบบ HubSpot ที่ออกแบบมาเพื่อสนับสนุนการเติบโตของรายได้ ตลอดจนการบริหารงานก่อสร้างและสิ่งอำนวยความสะดวก ในฐานะองค์กร SDVOSB ที่ได้รับการรับรอง SteerBridge ผสานทีมงานจากหลากหลายสาขาเข้ากับพันธมิตรในอุตสาหกรรม เพื่อส่งมอบบริการด้านการเปลี่ยนผ่านสู่ดิจิทัลและการดำเนินงานในภาคการให้คำปรึกษา การก่อสร้าง และการป้องกันประเทศ

วิศวกร DevSecOps (AWS GovCloud) - ทำงานแบบไฮบริดในเวอร์จิเนีย

ดูแลโครงสร้างพื้นฐาน AWS GovCloud การบันทึกข้อมูลความปลอดภัย และระบบ CI/CD อัตโนมัติสำหรับแพลตฟอร์มการเรียกร้องสิทธิประโยชน์ทุพพลภาพของรัฐบาลกลางโดย SteerBridge ช่วยบังคับใช้ข้อกำหนดการปฏิบัติตามกฎระเบียบและปกป้องสภาพแวดล้อมคลาวด์สำคัญที่สนับสนุนทหารผ่านศึกและลูกค้าภาครัฐกลาง

รายละเอียด

  • เป็นผู้นำด้านโครงสร้างพื้นฐานความปลอดภัยและระบบอัตโนมัติสำหรับแพลตฟอร์มการเรียกร้องสิทธิประโยชน์ทุพพลภาพของ VA ที่มีความสำคัญต่อภารกิจ ซึ่งให้บริการทหารผ่านศึกและลูกค้าภาครัฐกลางบน AWS GovCloud
  • บริหารจัดการไปป์ไลน์บันทึกข้อมูลความปลอดภัยแบบครบวงจรจากแหล่งข้อมูล AWS และ SaaS เข้าสู่ Microsoft Sentinel
  • นำแหล่งบันทึกข้อมูลเข้าระบบ พร้อมตรวจสอบการส่งข้อมูล การแยกวิเคราะห์ และความครบถ้วนของข้อมูล
  • ติดตามสถานะไปป์ไลน์ ระบุช่องว่างในการนำเข้าข้อมูล และแก้ไขความล้มเหลว
  • ดูแลการเก็บรักษา การรวมศูนย์ และความไม่เปลี่ยนแปลงของบันทึกข้อมูลให้เป็นไปตามข้อกำหนดการบันทึกข้อมูลของรัฐบาลกลาง
  • บริหารจัดการไปป์ไลน์ GitLab CI/CD ที่ใช้วางแผนและนำ Terraform กับ Terragrunt ไปใช้งานในบัญชีและองค์กร AWS GovCloud
  • ติดตั้งการควบคุมความปลอดภัยของไปป์ไลน์ เช่น การสแกน IaC การตรวจจับข้อมูลลับ การสแกนอิมเมจคอนเทนเนอร์ การตรวจสอบ dependency และการตรวจสอบ SBOM
  • เสริมความแข็งแกร่งให้ไปป์ไลน์ด้วยบทบาทการปรับใช้ตามหลักสิทธิ์น้อยที่สุด สาขาที่ได้รับการปกป้อง การควบคุมการอนุมัติ และการจัดการ state กับข้อมูลลับอย่างปลอดภัย
  • กำหนดมาตรฐานกระบวนการสร้างและเผยแพร่คอนเทนเนอร์สำหรับ workload บน ECS และ Fargate
  • ดูแล baseline ความปลอดภัยของบัญชี ซึ่งครอบคลุม permission set ของ IAM Identity Center บทบาทตามหลักสิทธิ์น้อยที่สุด การเข้ารหัส และการแบ่งส่วนเครือข่าย
  • สนับสนุนการกำหนดค่าและการจัดการการเปลี่ยนแปลงสำหรับการเข้าถึงแบบ zero-trust และการตรวจสอบแบบ inline
  • จัดทำเอกสารการควบคุมโครงสร้างพื้นฐานและดูแล runbook สำหรับกิจกรรม NIST 800-53, RMF และ ATO
  • ทำงานร่วมกับทีมความปลอดภัย วิศวกรรมคลาวด์ สถาปัตยกรรม การพัฒนาแอปพลิเคชัน และผู้นำโครงการ

คุณสมบัติ

  • ต้องมีสัญชาติสหรัฐอเมริกาตามข้อกำหนดของสัญญารัฐบาลกลางที่เกี่ยวข้อง
  • มีประสบการณ์ปฏิบัติงานอย่างน้อยห้าปีด้าน DevOps ความปลอดภัยคลาวด์ หรือวิศวกรรมความปลอดภัย โดยควรมีประสบการณ์กับ AWS
  • มีประสบการณ์อย่างมากด้าน infrastructure as code ด้วย Terraform หากมีความรู้ Terragrunt และเครื่องมือ policy as code หรือการสแกน IaC เช่น Checkov หรือ tfsec จะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์สร้างและรักษาความปลอดภัยให้ไปป์ไลน์ CI/CD โดยควรเป็น GitLab CI รวมถึง SAST, DAST, SCA การตรวจจับข้อมูลลับ การสแกนอิมเมจคอนเทนเนอร์ และการจัดการข้อมูลลับ
  • มีประสบการณ์สร้างไปป์ไลน์บันทึกข้อมูล SIEM โดยควรเป็น Microsoft Sentinel รวมถึงการนำแหล่งข้อมูลเข้าระบบและการแก้ไขปัญหาการนำเข้าข้อมูล
  • มีประสบการณ์ติดตั้งบริการความปลอดภัยของ AWS เช่น CloudTrail, GuardDuty, Security Hub, Config และ IAM ในหลายบัญชี
  • มีประสบการณ์ติดตั้งและรักษาความปลอดภัยให้ workload ที่ใช้ Docker บน ECS, Fargate หรือ Kubernetes
  • มีความรู้ดีด้านเครือข่ายคลาวด์ การจัดการตัวตน การเข้าถึงตามหลักสิทธิ์น้อยที่สุด และหลักการ zero-trust
  • มีประสบการณ์เขียนสคริปต์และทำระบบอัตโนมัติด้วย Python, Bash หรือ PowerShell
  • มีทักษะการแก้ไขปัญหา การสื่อสาร และการจัดทำเอกสารที่ดี รวมถึงการจัดทำแผนภาพและ runbook มีแนวทางวิเคราะห์สาเหตุรากอย่างเป็นระบบ และทำงานร่วมกับทีมต่างสายงานได้
  • ประสบการณ์ที่พึงประสงค์ ได้แก่ AWS GovCloud หรือสภาพแวดล้อมคลาวด์ที่อยู่ภายใต้การกำกับดูแลหรือคลาวด์รัฐบาลกลางอื่น ๆ; Vector หรือเครื่องมือแปลงบันทึกข้อมูลที่คล้ายกัน; AWS Organizations, service control policy หรือรูปแบบ landing zone; Azure Monitor และ KQL; Zscaler ZPA/ZIA หรือ ZTNA/SASE ที่เทียบเท่า; Palo Alto หรือไฟร์วอลล์ยุคถัดไปที่คล้ายกัน; Tenable และการแพตช์ด้วย AWS Systems Manager; NIST 800-53, RMF, FedRAMP หรือกระบวนการ ATO ของรัฐบาลกลาง; และใบรับรอง AWS Security Specialty หรือ AWS DevOps Engineer Professional

สวัสดิการ

  • ประกันสุขภาพ
  • ประกันทันตกรรม
  • ประกันสายตา
  • ประกันชีวิต
  • แผนเกษียณอายุ 401(k) พร้อมเงินสมทบจากนายจ้าง
  • วันลาพักร้อนโดยได้รับค่าจ้าง
  • วันหยุดราชการของรัฐบาลกลางโดยได้รับค่าจ้าง
  • ความคุ้มครองกรณีทุพพลภาพ
  • การออมเพื่อการเกษียณ
  • โอกาสพัฒนาวิชาชีพ

งานที่เกี่ยวข้อง

Sierra Nevada Corporation

วิศวกร DevSecOps ระดับ III

Sierra Nevada Corporation

ดูแลไปป์ไลน์ CI/CD ที่ปลอดภัยและโครงสร้างพื้นฐานคลาวด์ เพื่อสนับสนุนภารกิจด้านการบินและอวกาศและความมั่นคงแห่งชาติของ Sierra Nevada Corporation ร่วมส่งมอบการติดตั้งระบบที่เชื่อถือได้และเป็นไปตามข้อกำหนด

เปิด
Hut 8

วิศวกรความน่าเชื่อถือของระบบอาวุโส ประจำไซต์ โครงสร้างพื้นฐาน AI

Hut 8

ดูแลโครงสร้างพื้นฐาน GPU ที่ปรับขนาดได้ของ Highrise AI และยกระดับความน่าเชื่อถือในการติดตั้งใช้งานหลายไซต์ บริหารระบบอัตโนมัติ เครือข่าย การประมวลผล พื้นที่จัดเก็บข้อมูล และการรับมือเหตุขัดข้อง

เปิด
Innovative Defense Technologies (IDT)

วิศวกร DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 พนักงาน
กลาโหมรัฐบาล

สร้างไปป์ไลน์ CI/CD ที่ปลอดภัย ทำโครงสร้างพื้นฐานให้เป็นระบบอัตโนมัติ และดูแลแพลตฟอร์มซอฟต์แวร์แบบแยกขาดจากเครือข่ายสำหรับบริษัทเทคโนโลยีด้านกลาโหม IDT ช่วยทีมวิศวกรรมส่งมอบซอฟต์แวร์ที่เป็นไปตามข้อกำหนด

เปิด
Innovative Defense Technologies (IDT)

วิศวกร DevSecOps แบบไฮบริด

Innovative Defense Technologies (IDT)
201 – 500 พนักงาน
กลาโหมรัฐบาล

สร้างไปป์ไลน์ CI/CD ที่ปลอดภัย ระบบอัตโนมัติสำหรับโครงสร้างพื้นฐาน และขีดความสามารถของโรงงานซอฟต์แวร์ให้ทีมเทคโนโลยีด้านการป้องกันประเทศของ IDT เสริมความมั่นคงให้แพลตฟอร์มที่แยกขาดจากเครือข่าย และทำให้การควบคุมการปฏิบัติตามข้อกำหนดเป็นระบบอัตโนมัติ

เปิด
Stealth Solutions, Inc.

วิศวกร DevOps Salesforce อาวุโส

Stealth Solutions, Inc.
11 – 50 พนักงาน
B2Bรัฐบาลองค์กร

นำการเผยแพร่ Salesforce Government Cloud งาน CI/CD การดูแลระบบ และการย้ายไปใช้ Copado สนับสนุนแอปพลิเคชันของรัฐบาลกลางตามข้อกำหนด FedRAMP, Public Trust และการตรวจสอบ

เปิด
Origami Risk

วิศวกร DevOps แพลตฟอร์มที่ Origami Risk

Origami Risk

สร้างไปป์ไลน์ส่งมอบงานบน AWS โครงสร้างพื้นฐานด้วย Terraform และแพลตฟอร์ม Kubernetes สำหรับผลิตภัณฑ์ SaaS ของ Origami Risk ในด้านการบริหารความเสี่ยง ประกันภัย การกำกับดูแล และความปลอดภัย

เปิด