初级 DevSecOps 工程师，CI/CD
支持联邦政府系统的安全 CI/CD 交付和 AWS 基础设施。使用 Terraform、Docker 和云工具，协助自动化部署、合规证据及安全控制。
描述
- 在高级工程师指导下开发和维护 CI/CD 流水线及部署自动化
- 使用 Terraform 或 CloudFormation 参与基础设施即代码配置
- 将安全扫描、漏洞检查和策略执行集成到交付流水线中
- 通过编排、监控和日志记录支持 AWS 环境及 Docker 工作负载
- 将 NIST SP 800-53 控制措施转化为实施方案和自动化合规证据
- 使用 Python、Bash 或 PowerShell 创建可重复的运维脚本
- 调查并解决基础设施、部署和安全问题
- 将 AI 辅助工具应用于脚本编写、测试和流水线开发，同时验证其结果
- 参与代码审查，并清晰传达技术变更
- 简化团队手动工作流程，并将安全更早地融入软件交付生命周期
- 在客户项目中与开发人员、工程师、数据科学家、架构师和战略顾问合作
任职要求
- 至少一年软件开发、平台工程或运维工程经验
- 计算机科学、信息技术、网络安全、工程或相关技术领域的学士学位
- 能够使用 Python、Bash 或 PowerShell 编写脚本
- 了解 CI/CD 原则，并实际使用过至少一种流水线工具
- 熟悉 AWS 服务、Docker 和容器化
- 具备容器编排的基本理解
- 接触过 Terraform 或 CloudFormation 等基础设施即代码平台
- 具备 Linux 管理基础经验
- 了解网络、API、负载均衡和 Web 应用概念
- 理解云安全和安全软件交付实践
- 能够诊断基础设施和部署问题
- 具有使用 AI 辅助开发工具（包括 GitHub Copilot）进行代码生成和审查的经验
- 具备良好的书面沟通能力，并熟练使用 PowerPoint 和 Excel
- 拥有美国公民身份，并符合在初始项目中获得公共信任认定的资格
- 优先条件：熟悉 NIST SP 800-53、FISMA 合规或运行授权流程
- 优先条件：具有漏洞扫描或 SAST、DAST 或策略即代码等安全工具经验
- 优先条件：具有在 AWS 上交付生产工作负载的经验，或持有 AWS 认证
- 优先条件：具有联邦信息技术经验
福利待遇
- 医疗、牙科和视力保险，员工保费全额由雇主承担，受抚养人保费承担一半
- 雇主支付人寿、意外死亡、短期伤残和长期伤残保险
- 401(k) 缴费按薪资的 4% 以内提供 100% 匹配，并立即归属
- 无限带薪休假
- 雇主赞助的专业认证和继续教育
- 全面的入职培训项目
- 跨职能轮岗，以拓展技能和视野
