DevSecOps 工程师（AWS GovCloud）- 弗吉尼亚州混合办公
负责 AWS GovCloud 基础设施、安全日志和 CI/CD 自动化，为 SteerBridge 的联邦残障索赔平台提供安全保障。协助执行合规要求，保护服务退伍军人和联邦客户的关键任务云环境。
描述
- 负责在 AWS GovCloud 中为服务退伍军人和联邦客户的关键任务 VA 残障索赔平台提供安全基础设施和自动化支持。
- 管理从 AWS 和 SaaS 来源到 Microsoft Sentinel 的端到端安全日志管道。
- 接入日志来源，同时验证传输、解析和数据完整性。
- 跟踪管道运行状况，识别摄取缺口并解决故障。
- 根据联邦日志记录要求，维护日志留存、集中管理和不可篡改性。
- 管理 GitLab CI/CD 管道，在 AWS GovCloud 账户和组织中规划并应用 Terraform 与 Terragrunt。
- 实施管道安全控制，包括 IaC 扫描、机密信息检测、容器镜像扫描、依赖项检查和 SBOM 验证。
- 通过最小权限部署角色、受保护分支、审批控制以及安全的状态和机密信息管理来强化管道。
- 标准化 ECS 和 Fargate 工作负载的容器构建与发布流程。
- 维护账户安全基线，涵盖 IAM Identity Center 权限集、最小权限角色、加密和网络分段。
- 支持零信任访问以及内联检查配置和变更管理。
- 记录基础设施控制措施，并维护用于 NIST 800-53、RMF 和 ATO 活动的运行手册。
- 与安全、云工程、架构、应用开发和项目领导团队合作。
任职要求
- 根据适用的联邦合同要求，必须是美国公民。
- 至少五年 DevOps、云安全或安全工程实践经验，最好具备 AWS 经验。
- 具备扎实的 Terraform 基础设施即代码经验；了解 Terragrunt 以及 Checkov 或 tfsec 等策略即代码或 IaC 扫描工具者优先。
- 具备构建和保护 CI/CD 管道的经验，最好使用 GitLab CI，并涵盖 SAST、DAST、SCA、机密信息检测、容器镜像扫描和机密信息管理。
- 具备构建 SIEM 日志管道的经验，最好使用 Microsoft Sentinel，包括日志来源接入和摄取故障排查。
- 具备在多账户环境中部署 CloudTrail、GuardDuty、Security Hub、Config 和 IAM 等 AWS 安全服务的经验。
- 具备使用 ECS、Fargate 或 Kubernetes 部署和保护基于 Docker 的工作负载的经验。
- 扎实掌握云网络、身份管理、最小权限访问和零信任原则。
- 具备使用 Python、Bash 或 PowerShell 进行脚本编写和自动化的经验。
- 具备出色的问题排查、沟通和文档编写能力，包括绘制图表和编写运行手册；能够采用系统化的根因分析方法并开展跨职能协作。
- 优先考虑具备以下经验者：AWS GovCloud 或其他受监管或联邦云环境；Vector 或类似日志转换工具；AWS Organizations、服务控制策略或着陆区模式；Azure Monitor 和 KQL；Zscaler ZPA/ZIA 或同类 ZTNA/SASE；Palo Alto 或类似下一代防火墙；Tenable 和 AWS Systems Manager 补丁管理；NIST 800-53、RMF、FedRAMP 或联邦 ATO 流程；以及 AWS Security Specialty 或 AWS DevOps Engineer Professional 认证。
福利待遇
- 健康保险
- 牙科保险
- 视力保险
- 人寿保险
- 提供雇主匹配的 401(k) 退休计划
- 带薪休假
- 带薪联邦节假日
- 残障保险
- 退休储蓄计划
- 职业发展机会
