SteerBridge
SteerBridge
51 – 200 Xodimlar
KonsaltingMudofaaQurilish
SteerBridge texnologiyalar, dasturlarni boshqarish, qurilish va obyektlarni boshqarish bo‘yicha tajribasi orqali davlat, harbiy va tijorat mijozlarini qo‘llab-quvvatlaydigan xizmat ko‘rsatish kompaniyasidir. Uning faoliyati IT infratuzilmasini modernizatsiya qilish, dasturiy ta’minot muhandisligi, ma’lumotlar tahlili, loyihalarni nazorat qilish, daromad o‘sishini qo‘llab-quvvatlash uchun ishlab chiqilgan HubSpot tizimlari, shuningdek qurilish va obyektlarni boshqarishni qamrab oladi. Sertifikatlangan SDVOSB sifatida SteerBridge konsalting, qurilish va mudofaa sohalarida raqamli transformatsiya hamda operatsion xizmatlarni taqdim etish uchun ko‘p yo‘nalishli jamoalar va soha hamkorlarini birlashtiradi.

DevSecOps muhandisi (AWS GovCloud) - Virjiniyada gibrid

SteerBridge kompaniyasining federal nogironlik da’volari platformasi uchun AWS GovCloud infratuzilmasi, xavfsizlik jurnallari va CI/CD avtomatlashtirilishini himoyalang. Faxriylar va federal mijozlarni qo‘llab-quvvatlaydigan muhim bulutli muhitlarda muvofiqlikni ta’minlash va himoyalashga yordam bering.

Tavsif

  • AWS GovCloud’da faxriylar va federal mijozlarga xizmat ko‘rsatadigan muhim VA nogironlik da’volari platformasi uchun xavfsizlik infratuzilmasi va avtomatlashtirilishiga rahbarlik qiling.
  • AWS va SaaS manbalaridan Microsoft Sentinel’ga qadar xavfsizlik jurnallari quvurlarini boshqaring.
  • Jurnal manbalarini ulab, yetkazib berish, tahlil qilish va ma’lumotlarning to‘liqligini tekshiring.
  • Quvur holatini kuzating, ma’lumot qabul qilishdagi uzilishlarni aniqlang va nosozliklarni bartaraf eting.
  • Federal jurnal yuritish talablariga muvofiq jurnallarni saqlash, markazlashtirish va o‘zgarmasligini ta’minlang.
  • AWS GovCloud hisoblari va tashkilotlari bo‘ylab Terraform hamda Terragrunt’ni rejalashtiradigan va qo‘llaydigan GitLab CI/CD quvurlarini boshqaring.
  • IaC skanerlash, maxfiy ma’lumotlarni aniqlash, konteyner tasvirlarini skanerlash, bog‘liqliklarni tekshirish va SBOM validatsiyasi kabi quvur xavfsizligi nazoratlarini joriy qiling.
  • Eng kam imtiyozli joylashtirish rollari, himoyalangan tarmoqlar, tasdiqlash nazoratlari hamda holat va maxfiy ma’lumotlarni xavfsiz boshqarish orqali quvurlarni mustahkamlang.
  • ECS va Fargate ish yuklamalari uchun konteynerlarni yaratish va chiqarish jarayonlarini standartlashtiring.
  • IAM Identity Center ruxsat to‘plamlari, eng kam imtiyozli rollar, shifrlash va tarmoq segmentatsiyasini qamrab oluvchi hisob xavfsizligi bazaviy talablarini saqlang.
  • Nol ishonchli kirishni hamda tarmoq ichidagi tekshiruv konfiguratsiyasi va o‘zgarishlarni boshqarishni qo‘llab-quvvatlang.
  • Infratuzilma nazoratlarini hujjatlashtiring va NIST 800-53, RMF hamda ATO faoliyatlari uchun yo‘riqnomalarni yuriting.
  • Xavfsizlik, bulut muhandisligi, arxitektura, dastur ishlab chiqish va dastur rahbariyati jamoalari bilan hamkorlik qiling.

Talablar

  • Amaldagi federal shartnoma talablari bo‘yicha AQSh fuqaroligi talab qilinadi.
  • DevOps, bulut xavfsizligi yoki xavfsizlik muhandisligi sohasida, afzalroq AWS bilan, kamida besh yillik amaliy tajriba.
  • Terraform bilan infratuzilma-kod bo‘yicha kuchli tajriba; Terragrunt va Checkov yoki tfsec kabi siyosat-kod yoxud IaC skanerlash vositalarini bilish afzallik beradi.
  • CI/CD quvurlarini, afzalroq GitLab CI yordamida, jumladan SAST, DAST, SCA, maxfiy ma’lumotlarni aniqlash, konteyner tasvirlarini skanerlash va maxfiy ma’lumotlarni boshqarishni yaratish hamda himoyalash tajribasi.
  • Microsoft Sentinel bilan manbalarni ulash va ma’lumot qabul qilish muammolarini bartaraf etishni o‘z ichiga olgan SIEM jurnal quvurlarini yaratish tajribasi.
  • Bir nechta hisoblarda CloudTrail, GuardDuty, Security Hub, Config va IAM kabi AWS xavfsizlik xizmatlarini joylashtirish tajribasi.
  • ECS, Fargate yoki Kubernetes yordamida Docker asosidagi ish yuklamalarini joylashtirish va himoyalash tajribasi.
  • Bulut tarmoqlari, identifikatsiya, eng kam imtiyozli kirish va nol ishonch tamoyillari bo‘yicha puxta bilim.
  • Python, Bash yoki PowerShell yordamida skript yozish va avtomatlashtirish tajribasi.
  • Diagrammalar va yo‘riqnomalarni o‘z ichiga olgan kuchli muammolarni bartaraf etish, muloqot va hujjatlashtirish ko‘nikmalari; tizimli asosiy sabab tahlili va funksiyalararo hamkorlik qobiliyati.
  • Afzal tajribaga AWS GovCloud yoki boshqa tartibga solinadigan yoxud federal bulut muhitlari; Vector yoki shunga o‘xshash jurnal transformatsiyasi vositalari; AWS Organizations, xizmatlarni boshqarish siyosatlari yoki landing zone andozalari; Azure Monitor va KQL; Zscaler ZPA/ZIA yoki o‘xshash ZTNA/SASE; Palo Alto yoki shunga o‘xshash yangi avlod xavfsizlik devorlari; Tenable va AWS Systems Manager orqali patch boshqaruvi; NIST 800-53, RMF, FedRAMP yoki federal ATO jarayonlari; AWS Security Specialty yoki AWS DevOps Engineer Professional sertifikatlari kiradi.

Imtiyozlar

  • Tibbiy sug‘urta
  • Stomatologik sug‘urta
  • Ko‘rish qobiliyati sug‘urtasi
  • Hayot sug‘urtasi
  • Ish beruvchi badali bilan 401(k) pensiya rejasi
  • Haq to‘lanadigan ta’til
  • Haq to‘lanadigan federal bayramlar
  • Nogironlik sug‘urtasi
  • Pensiya jamg‘armasi
  • Kasbiy rivojlanish imkoniyatlari

O‘xshash ish o‘rinlari

Sierra Nevada Corporation

DevSecOps Engineer III

Sierra Nevada Corporation

Manage secure CI/CD pipelines and cloud infrastructure in support of Sierra Nevada Corporation’s aerospace and national security missions. Help deliver reliable, compliant deployments.

Ochish
Innovative Defense Technologies (IDT)

DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Xodimlar
HukumatMudofaa

Build secure CI/CD pipelines, automate infrastructure, and maintain air-gapped software platforms for defense technology company IDT. Help engineering teams deliver compliant software.

Ochish
Innovative Defense Technologies (IDT)

Hybrid DevSecOps Engineer

Innovative Defense Technologies (IDT)
201 – 500 Xodimlar
HukumatMudofaa

Build secure CI/CD pipelines, infrastructure automation, and software factory capabilities for IDT’s defense technology teams. Harden air-gapped platforms and automate compliance controls.

Ochish
Origami Risk

DevOps Engineer, Platform at Origami Risk

Origami Risk

Build AWS delivery pipelines, Terraform infrastructure, and Kubernetes platforms for Origami Risk’s SaaS products in risk, insurance, compliance, and safety management.

Ochish