SteerBridge
SteerBridge
51 – 200 Nhân viên
Quốc phòngTư vấnXây dựng
SteerBridge là một công ty dịch vụ hỗ trợ khách hàng thuộc khu vực chính phủ, quân đội và thương mại thông qua chuyên môn về công nghệ, quản lý chương trình, xây dựng và cơ sở vật chất. Các lĩnh vực hoạt động của công ty bao gồm hiện đại hóa CNTT, kỹ thuật phần mềm, phân tích dữ liệu, giám sát dự án, các hệ thống HubSpot được thiết kế để hỗ trợ tăng trưởng doanh thu, cùng hoạt động quản lý xây dựng và cơ sở vật chất. Là doanh nghiệp SDVOSB được chứng nhận, SteerBridge quy tụ các đội ngũ đa ngành và những đối tác trong ngành để cung cấp dịch vụ chuyển đổi số và vận hành trong các lĩnh vực tư vấn, xây dựng và quốc phòng.

Kỹ sư DevSecOps (AWS GovCloud) - Làm việc kết hợp tại Virginia

Bảo mật hạ tầng AWS GovCloud, hệ thống ghi nhật ký bảo mật và tự động hóa CI/CD cho nền tảng yêu cầu trợ cấp khuyết tật liên bang của SteerBridge. Góp phần thực thi tuân thủ và bảo vệ các môi trường đám mây trọng yếu phục vụ Cựu chiến binh và khách hàng liên bang.

Mô tả

  • Dẫn dắt hạ tầng bảo mật và hoạt động tự động hóa cho nền tảng Yêu cầu Trợ cấp Khuyết tật VA trọng yếu phục vụ Cựu chiến binh và khách hàng liên bang trên AWS GovCloud.
  • Quản lý toàn bộ quy trình đường ống nhật ký bảo mật từ các nguồn AWS và SaaS vào Microsoft Sentinel.
  • Tích hợp các nguồn nhật ký, đồng thời xác minh việc phân phối, phân tích cú pháp và tính đầy đủ của dữ liệu.
  • Theo dõi tình trạng đường ống, xác định các khoảng trống trong việc tiếp nhận dữ liệu và xử lý lỗi.
  • Duy trì việc lưu giữ, tập trung hóa và tính bất biến của nhật ký theo các yêu cầu ghi nhật ký liên bang.
  • Quản lý các đường ống GitLab CI/CD để lập kế hoạch và áp dụng Terraform và Terragrunt trên các tài khoản và tổ chức AWS GovCloud.
  • Triển khai các biện pháp kiểm soát bảo mật đường ống như quét IaC, phát hiện bí mật, quét hình ảnh container, kiểm tra dependency và xác thực SBOM.
  • Tăng cường đường ống bằng các vai trò triển khai theo nguyên tắc đặc quyền tối thiểu, nhánh được bảo vệ, cơ chế phê duyệt và quản lý state cùng bí mật an toàn.
  • Chuẩn hóa quy trình xây dựng và phát hành container cho các workload ECS và Fargate.
  • Duy trì các đường cơ sở bảo mật tài khoản, bao gồm permission set của IAM Identity Center, vai trò đặc quyền tối thiểu, mã hóa và phân đoạn mạng.
  • Hỗ trợ cấu hình và quản lý thay đổi đối với quyền truy cập zero-trust và kiểm tra nội tuyến.
  • Tài liệu hóa các biện pháp kiểm soát hạ tầng và duy trì runbook cho các hoạt động NIST 800-53, RMF và ATO.
  • Phối hợp với các nhóm bảo mật, kỹ thuật đám mây, kiến trúc, phát triển ứng dụng và lãnh đạo chương trình.

Yêu cầu

  • Phải là công dân Hoa Kỳ theo các yêu cầu áp dụng của hợp đồng liên bang.
  • Có ít nhất năm năm kinh nghiệm thực tế về DevOps, bảo mật đám mây hoặc kỹ thuật bảo mật, ưu tiên kinh nghiệm với AWS.
  • Có kinh nghiệm chuyên sâu về infrastructure as code với Terraform; biết Terragrunt và các công cụ policy as code hoặc quét IaC như Checkov hay tfsec là một lợi thế.
  • Có kinh nghiệm xây dựng và bảo mật đường ống CI/CD, ưu tiên GitLab CI, bao gồm SAST, DAST, SCA, quản lý bí mật và quét hình ảnh container.
  • Có kinh nghiệm xây dựng đường ống nhật ký SIEM, ưu tiên Microsoft Sentinel, bao gồm tích hợp nguồn và xử lý sự cố tiếp nhận dữ liệu.
  • Có kinh nghiệm triển khai các dịch vụ bảo mật AWS như CloudTrail, GuardDuty, Security Hub, Config và IAM trên nhiều tài khoản.
  • Có kinh nghiệm triển khai và bảo mật workload dựa trên Docker với ECS, Fargate hoặc Kubernetes.
  • Hiểu biết vững về mạng đám mây, danh tính, quyền truy cập đặc quyền tối thiểu và các nguyên tắc zero-trust.
  • Có kinh nghiệm viết script và tự động hóa bằng Python, Bash hoặc PowerShell.
  • Có khả năng xử lý sự cố, giao tiếp và tài liệu hóa tốt, bao gồm sơ đồ và runbook, cùng phương pháp phân tích nguyên nhân gốc rễ có hệ thống và khả năng cộng tác liên chức năng.
  • Kinh nghiệm ưu tiên bao gồm AWS GovCloud hoặc các môi trường đám mây được quản lý khác hay đám mây liên bang; Vector hoặc các công cụ chuyển đổi nhật ký tương tự; AWS Organizations, service control policy hoặc mô hình landing zone; Azure Monitor và KQL; Zscaler ZPA/ZIA hoặc giải pháp ZTNA/SASE tương đương; Palo Alto hoặc tường lửa thế hệ mới tương tự; Tenable và vá lỗi bằng AWS Systems Manager; NIST 800-53, RMF, FedRAMP hoặc quy trình ATO liên bang; cùng các chứng chỉ AWS Security Specialty hoặc AWS DevOps Engineer Professional.

Phúc lợi

  • Bảo hiểm y tế
  • Bảo hiểm nha khoa
  • Bảo hiểm thị lực
  • Bảo hiểm nhân thọ
  • Kế hoạch hưu trí 401(k) có đóng góp đối ứng
  • Nghỉ phép có lương
  • Các ngày nghỉ lễ liên bang được trả lương
  • Bảo hiểm thương tật
  • Tiết kiệm hưu trí
  • Cơ hội phát triển chuyên môn

Việc làm liên quan

Sierra Nevada Corporation

Kỹ sư DevSecOps cấp III

Sierra Nevada Corporation

Quản lý quy trình CI/CD an toàn và hạ tầng đám mây, hỗ trợ các nhiệm vụ hàng không vũ trụ và an ninh quốc gia của Sierra Nevada Corporation. Góp phần triển khai các hệ thống đáng tin cậy và tuân thủ quy định.

Mở
Hut 8

Kỹ sư cấp cao về độ tin cậy hệ thống tại chỗ, Hạ tầng AI

Hut 8

Vận hành hạ tầng GPU có khả năng mở rộng của Highrise AI, nâng cao độ tin cậy trên các hệ thống triển khai tại nhiều địa điểm. Quản lý tự động hóa, mạng, điện toán, lưu trữ và ứng phó sự cố.

Mở
Innovative Defense Technologies (IDT)

Kỹ sư DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Nhân viên
Chính phủQuốc phòng

Xây dựng quy trình CI/CD an toàn, tự động hóa hạ tầng và duy trì nền tảng phần mềm cô lập mạng cho công ty công nghệ quốc phòng IDT. Hỗ trợ các nhóm kỹ thuật phát hành phần mềm đáp ứng yêu cầu tuân thủ.

Mở
Innovative Defense Technologies (IDT)

Kỹ sư DevSecOps làm việc kết hợp

Innovative Defense Technologies (IDT)
201 – 500 Nhân viên
Chính phủQuốc phòng

Xây dựng quy trình CI/CD an toàn, tự động hóa hạ tầng và năng lực nhà máy phần mềm cho các nhóm công nghệ quốc phòng của IDT. Tăng cường bảo mật cho nền tảng biệt lập mạng và tự động hóa các biện pháp kiểm soát tuân thủ.

Mở
Stealth Solutions, Inc.

Kỹ sư DevOps Salesforce cấp cao

Stealth Solutions, Inc.
11 – 50 Nhân viên
B2BChính phủDoanh nghiệp

Dẫn dắt các đợt phát hành Salesforce Government Cloud, CI/CD, quản trị hệ thống và quá trình chuyển đổi sang Copado. Hỗ trợ các ứng dụng liên bang theo yêu cầu FedRAMP, Public Trust và kiểm toán.

Mở
Origami Risk

Kỹ sư DevOps nền tảng tại Origami Risk

Origami Risk

Xây dựng quy trình phân phối AWS, hạ tầng Terraform và nền tảng Kubernetes cho các sản phẩm SaaS của Origami Risk trong lĩnh vực quản lý rủi ro, bảo hiểm, tuân thủ và an toàn.

Mở