SteerBridge
SteerBridge
51 – 200 Çalışanlar
DanışmanlıkİnşaatSavunma
SteerBridge, teknoloji, program yönetimi, inşaat ve tesis uzmanlığı aracılığıyla kamu, askerî ve ticari müşterilere destek sağlayan bir hizmet şirketidir. Çalışmaları; BT modernizasyonu, yazılım mühendisliği, veri analitiği, proje denetimi, gelir artışını desteklemek üzere tasarlanmış HubSpot sistemleri ile inşaat ve tesis yönetimini kapsar. Sertifikalı bir SDVOSB olarak SteerBridge, danışmanlık, inşaat ve savunma alanlarında dijital dönüşüm ve operasyonel hizmetler sunmak üzere çok disiplinli ekipleri ve sektör ortaklıklarını bir araya getirir.

DevSecOps Mühendisi (AWS GovCloud) - Virginia’da Hibrit

SteerBridge’in federal engelli hakları talepleri platformu için AWS GovCloud altyapısını, güvenlik günlüklerini ve CI/CD otomasyonunu güvence altına alın. Gaziler ile federal müşterileri destekleyen kritik bulut ortamlarında uyumluluğun uygulanmasına ve korunmasına katkıda bulunun.

Açıklama

  • AWS GovCloud üzerinde gazilere ve federal müşterilere hizmet veren, görev açısından kritik VA Engelli Hakları Talepleri platformu için güvenlik altyapısına ve otomasyona liderlik edin.
  • AWS ve SaaS kaynaklarından Microsoft Sentinel’e uzanan uçtan uca güvenlik günlüğü işlem hatlarını yönetin.
  • Günlük kaynaklarını sisteme dahil ederken teslimatı, ayrıştırmayı ve veri eksiksizliğini doğrulayın.
  • İşlem hattı durumunu izleyin, veri alımındaki eksikleri belirleyin ve arızaları giderin.
  • Federal günlük kaydı gerekliliklerine uygun olarak günlüklerin saklanmasını, merkezileştirilmesini ve değiştirilemezliğini sürdürün.
  • AWS GovCloud hesapları ve kuruluşları genelinde Terraform ile Terragrunt’ı planlayan ve uygulayan GitLab CI/CD işlem hatlarını yönetin.
  • IaC taraması, gizli bilgi tespiti, konteyner imajı taraması, bağımlılık kontrolleri ve SBOM doğrulaması gibi işlem hattı güvenlik kontrollerini uygulayın.
  • En az ayrıcalıkla dağıtım rolleri, korumalı dallar, onay kontrolleri ve güvenli durum ile gizli bilgi yönetimi kullanarak işlem hatlarını güçlendirin.
  • ECS ve Fargate iş yükleri için konteyner derleme ve sürüm yayınlama süreçlerini standartlaştırın.
  • IAM Identity Center izin kümelerini, en az ayrıcalıklı rolleri, şifrelemeyi ve ağ segmentasyonunu kapsayan hesap güvenlik temellerini sürdürün.
  • Sıfır güven erişimini ve satır içi inceleme yapılandırması ile değişiklik yönetimini destekleyin.
  • Altyapı kontrollerini belgeleyin ve NIST 800-53, RMF ve ATO faaliyetleri için çalışma kılavuzlarını güncel tutun.
  • Güvenlik, bulut mühendisliği, mimari, uygulama geliştirme ve program liderliği ekipleriyle iş birliği yapın.

Gereksinimler

  • İlgili federal sözleşme gereklilikleri uyarınca ABD vatandaşlığı zorunludur.
  • Başta AWS olmak üzere DevOps, bulut güvenliği veya güvenlik mühendisliği alanında en az beş yıllık uygulamalı deneyim.
  • Terraform ile güçlü altyapı-kod deneyimi; Terragrunt ve Checkov veya tfsec gibi politika-kod ya da IaC tarama araçları deneyimi avantajdır.
  • Tercihen GitLab CI ile SAST, DAST, SCA, gizli bilgi tespiti, konteyner imajı taraması ve gizli bilgi yönetimi dahil CI/CD işlem hatlarını oluşturma ve güvenli hale getirme deneyimi.
  • Tercihen Microsoft Sentinel ile kaynak sisteme alma ve veri alımı sorunlarını giderme dahil SIEM günlük işlem hatları oluşturma deneyimi.
  • Birden çok hesapta CloudTrail, GuardDuty, Security Hub, Config ve IAM gibi AWS güvenlik hizmetlerini dağıtma deneyimi.
  • ECS, Fargate veya Kubernetes ile Docker tabanlı iş yüklerini dağıtma ve güvenli hale getirme deneyimi.
  • Bulut ağı, kimlik, en az ayrıcalıklı erişim ve sıfır güven ilkeleri hakkında sağlam bilgi.
  • Python, Bash veya PowerShell ile betik yazma ve otomasyon deneyimi.
  • Diyagramlar ve çalışma kılavuzları dahil güçlü sorun giderme, iletişim ve dokümantasyon becerileri; sistematik kök neden yaklaşımı ve işlevler arası iş birliği yeteneği.
  • Tercih edilen deneyimler arasında AWS GovCloud veya diğer düzenlemeye tabi ya da federal bulut ortamları; Vector veya benzer günlük dönüştürme araçları; AWS Organizations, hizmet kontrol politikaları veya landing zone modelleri; Azure Monitor ve KQL; Zscaler ZPA/ZIA veya benzer ZTNA/SASE; Palo Alto veya benzer yeni nesil güvenlik duvarları; Tenable ve AWS Systems Manager yama yönetimi; NIST 800-53, RMF, FedRAMP veya federal ATO süreçleri; AWS Security Specialty ya da AWS DevOps Engineer Professional sertifikaları bulunur.

Yan Haklar

  • Sağlık sigortası
  • Diş sigortası
  • Göz sigortası
  • Hayat sigortası
  • Eşleşmeli 401(k) emeklilik planı
  • Ücretli izin
  • Ücretli federal tatiller
  • Maluliyet teminatı
  • Emeklilik tasarrufu
  • Mesleki gelişim fırsatları

İlgili İş İlanları

Sierra Nevada Corporation

DevSecOps Mühendisi III

Sierra Nevada Corporation

Sierra Nevada Corporation’ın havacılık ve ulusal güvenlik görevlerini desteklemek için güvenli CI/CD süreçlerini ve bulut altyapısını yönetin. Güvenilir ve mevzuata uygun dağıtımların gerçekleştirilmesine katkıda bulunun.

Aç
Innovative Defense Technologies (IDT)

DevSecOps Mühendisi

Innovative Defense Technologies (IDT)
201 – 500 Çalışanlar
DevletSavunma

Savunma teknolojileri şirketi IDT için güvenli CI/CD hatları kurun, altyapıyı otomatikleştirin ve ağ bağlantısı olmayan yazılım platformlarını yönetin. Mühendislik ekiplerinin mevzuata uygun yazılım sunmasına destek olun.

Aç
Innovative Defense Technologies (IDT)

Hibrit DevSecOps Mühendisi

Innovative Defense Technologies (IDT)
201 – 500 Çalışanlar
DevletSavunma

IDT’nin savunma teknolojileri ekipleri için güvenli CI/CD hatları, altyapı otomasyonu ve yazılım fabrikası yetkinlikleri geliştirin. İnternete kapalı platformları güçlendirin ve uyumluluk kontrollerini otomatikleştirin.

Aç
Origami Risk

Origami Risk Platform DevOps Mühendisi

Origami Risk

AWS-alapú szállítási folyamatokat, Terraform-infrastruktúrát és Kubernetes-platformokat építhet az Origami Risk kockázat-, biztosítási, megfelelőségi és biztonságkezelési SaaS-termékeihez.

Aç