SteerBridge
SteerBridge
SteerBridge — сервісна компанія, яка допомагає державним, військовим і комерційним замовникам, надаючи експертизу у сфері технологій, управління програмами, будівництва та експлуатації об’єктів. Компанія займається модернізацією ІТ-інфраструктури, розробленням програмного забезпечення, аналітикою даних, контролем реалізації проєктів, упровадженням систем HubSpot для підтримки зростання доходів, а також управлінням будівництвом та об’єктами. Маючи сертифікацію SDVOSB, SteerBridge об’єднує міждисциплінарні команди й галузевих партнерів для реалізації цифрової трансформації та операційних послуг у сферах консалтингу, будівництва й оборони.

Інженер DevSecOps (AWS GovCloud) — гібридний формат, Вірджинія

Забезпечуйте безпеку інфраструктури AWS GovCloud, ведення журналів безпеки та автоматизацію CI/CD для федеральної платформи SteerBridge з обробки заяв на допомогу по інвалідності. Допомагайте забезпечувати відповідність вимогам і захищати критично важливі хмарні середовища, що підтримують ветеранів і федеральних замовників.

Опис

  • Керуйте інфраструктурою безпеки й автоматизацією для критично важливої платформи VA з обробки заяв на допомогу по інвалідності, що обслуговує ветеранів і федеральних замовників в AWS GovCloud.
  • Керуйте наскрізними конвеєрами журналів безпеки з джерел AWS і SaaS до Microsoft Sentinel.
  • Підключайте джерела журналів, перевіряючи доставку, розбір і повноту даних.
  • Відстежуйте стан конвеєрів, виявляйте прогалини в надходженні даних і усувайте збої.
  • Забезпечуйте зберігання, централізацію та незмінність журналів відповідно до федеральних вимог до ведення журналів.
  • Керуйте конвеєрами GitLab CI/CD, які планують і застосовують Terraform та Terragrunt в облікових записах і організаціях AWS GovCloud.
  • Впроваджуйте засоби контролю безпеки конвеєрів, зокрема сканування IaC, виявлення секретів, сканування образів контейнерів, перевірку залежностей і валідацію SBOM.
  • Посилюйте конвеєри за допомогою ролей розгортання з найменшими привілеями, захищених гілок, засобів затвердження та безпечного керування станом і секретами.
  • Стандартизуйте процеси збирання та випуску контейнерів для робочих навантажень ECS і Fargate.
  • Підтримуйте базові стандарти безпеки облікових записів, що охоплюють набори дозволів IAM Identity Center, ролі з найменшими привілеями, шифрування та сегментацію мережі.
  • Підтримуйте налаштування доступу з нульовою довірою та вбудованої інспекції трафіку, а також керування змінами.
  • Документуйте засоби контролю інфраструктури та підтримуйте робочі інструкції для процесів NIST 800-53, RMF і ATO.
  • Співпрацюйте з командами безпеки, хмарної інженерії, архітектури, розробки застосунків і керівництва програмою.

Вимоги

  • Громадянство США є обов’язковим відповідно до застосовних вимог федерального контракту.
  • Щонайменше п’ять років практичного досвіду в DevOps, безпеці хмари або інженерії безпеки, бажано з AWS.
  • Ґрунтовний досвід роботи з інфраструктурою як кодом на Terraform; досвід роботи з Terragrunt, policy as code або інструментами сканування IaC, такими як Checkov чи tfsec, буде перевагою.
  • Досвід створення та захисту конвеєрів CI/CD, бажано з GitLab CI, включно з SAST, DAST, SCA, роботою із секретами, скануванням образів контейнерів і керуванням секретами.
  • Досвід створення конвеєрів журналів SIEM, бажано з Microsoft Sentinel, включно з підключенням джерел і усуненням проблем із надходженням даних.
  • Досвід розгортання сервісів безпеки AWS, таких як CloudTrail, GuardDuty, Security Hub, Config та IAM, у кількох облікових записах.
  • Досвід розгортання та захисту робочих навантажень на основі Docker з ECS, Fargate або Kubernetes.
  • Ґрунтовні знання хмарних мереж, керування ідентифікацією, доступу з найменшими привілеями та принципів нульової довіри.
  • Досвід написання скриптів і автоматизації на Python, Bash або PowerShell.
  • Сильні навички усунення несправностей, комунікації та документування, зокрема створення діаграм і робочих інструкцій, системний підхід до пошуку першопричини та навички міжфункціональної співпраці.
  • Бажаний досвід роботи з AWS GovCloud або іншими регульованими чи федеральними хмарними середовищами; інструментами перетворення журналів Vector або аналогічними; AWS Organizations, політиками керування сервісами або шаблонами landing zone; Azure Monitor і KQL; Zscaler ZPA/ZIA або порівнюваними рішеннями ZTNA/SASE; Palo Alto або аналогічними міжмережевими екранами нового покоління; Tenable і встановленням виправлень через AWS Systems Manager; NIST 800-53, RMF, FedRAMP або федеральними процесами ATO; а також сертифікаціями AWS Security Specialty чи AWS DevOps Engineer Professional.

Переваги

  • Медичне страхування
  • Стоматологічне страхування
  • Страхування зору
  • Страхування життя
  • Пенсійний план 401(k) із внесками роботодавця
  • Оплачувана відпустка
  • Оплачувані федеральні святкові дні
  • Страхування на випадок інвалідності
  • Пенсійні накопичення
  • Можливості професійного розвитку

Схожі вакансії

Sierra Nevada Corporation

Інженер DevSecOps III

Sierra Nevada Corporation

Керуйте захищеними CI/CD-конвеєрами та хмарною інфраструктурою для аерокосмічних проєктів і завдань національної безпеки Sierra Nevada Corporation. Допомагайте забезпечувати надійні розгортання відповідно до вимог.

Відкрити
Hut 8

Провідний інженер із надійності сайтів, інфраструктура ШІ

Hut 8

Експлуатація масштабованої GPU-інфраструктури Highrise AI та підвищення надійності розгортань на кількох майданчиках. Керування автоматизацією, мережами, обчислювальними ресурсами, сховищами та реагуванням на інциденти.

Відкрити
Innovative Defense Technologies (IDT)

Інженер DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Працівники
ОборонаУряд

Створюйте захищені CI/CD-пайплайни, автоматизуйте інфраструктуру та підтримуйте ізольовані програмні платформи для оборонної компанії IDT. Допомагайте інженерним командам випускати ПЗ відповідно до вимог.

Відкрити
Innovative Defense Technologies (IDT)

Гібридний інженер DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Працівники
ОборонаУряд

Створюйте безпечні конвеєри CI/CD, автоматизуйте інфраструктуру та розвивайте можливості програмної фабрики для команд оборонних технологій IDT. Посилюйте захист платформ в ізольованих мережах і автоматизуйте контроль відповідності вимогам.

Відкрити
Stealth Solutions, Inc.

Старший інженер DevOps Salesforce

Stealth Solutions, Inc.
11 – 50 Працівники
B2BПідприємствоУряд

Керуйте релізами Salesforce Government Cloud, CI/CD, адмініструванням і міграцією на Copado. Підтримуйте федеральні застосунки з урахуванням вимог FedRAMP, Public Trust та аудиту.

Відкрити
Origami Risk

Інженер DevOps, платформа в Origami Risk

Origami Risk

Створюйте конвеєри постачання в AWS, інфраструктуру Terraform і платформи Kubernetes для SaaS-продуктів Origami Risk у сферах управління ризиками, страхування, дотримання вимог і безпеки.

Відкрити