DevSecOps 工程师 - 弗吉尼亚州雷斯顿混合办公
加入 PHIZENIX，担任 DevSecOps 工程师，负责保护 AWS 和 Azure 云基础设施及 CI/CD 流水线。 该职位专注于基础设施即代码、容器、Kubernetes、合规自动化和可靠的部署流程。
描述
- 设计并运营符合 NIST 800-53 要求的安全、弹性和高性能云原生架构
- 审查云架构和系统设计中的安全弱点，并实施纠正措施
- 创建和支持基于 Python 的安全自动化工具和脚本
- 管理 AWS 或 Azure 环境、Docker 容器、Kubernetes 集群、GitHub 代码库和依赖管理平台
- 使用 Terraform、Ansible、Docker 及相关工具配置云基础设施、平台组件、HTTP/TLS 安全设置和合规资产
- 自动化重复性的运营和部署活动
- 使用 Jenkins、Spinnaker 及类似平台构建和管理自动化发布流程及 CI/CD 流水线
- 开发和维护流水线即代码及基础设施即代码实现
- 通过脚本、清单文件和自动化框架配置并运营云资源
- 诊断并解决基础设施、网络、安全和部署问题
- 应用 GitHub Copilot 等 AI 辅助开发工具创建、审查、验证和改进代码及自动化工作流
任职要求
- 必须是美国公民
- 愿意采用混合办公安排，每周两天在弗吉尼亚州雷斯顿办公，并根据需要前往华盛顿特区地区的客户所在地
- 能够完成七年背景调查，并获得和维持美国政府安全许可
- 拥有计算机科学、信息技术、网络安全、工程或相关技术领域的学士学位
- 至少五年 DevOps、DevSecOps、云工程或基础设施工程经验
- 熟练使用 Linux 操作系统及 Shell 或 Bash 脚本
- 具备扎实的 Python 编程经验
- 具备 AWS 或 Azure 云平台的实际操作经验
- 具备使用 Terraform 开发基础设施即代码的经验
- 具备创建 Docker 镜像和使用容器化技术的实际经验
- 具备部署和管理 Kubernetes 集群的经验
- 具备使用命令行界面自动化可重复流程的经验
- 具备为复杂 CI/CD 工作流和发布自动化开发流水线即代码的经验
- 具备保护云环境并将安全控制嵌入 CI/CD 流水线的经验
- 具备在大型复杂计算环境中工作的经验
- 深入了解计算机网络、路由、负载均衡、API 和 Web 应用架构
- 能够诊断并解决基础设施、安全和网络问题
- 具备出色的人际交往、沟通和演示能力
- 具备优秀的时间管理能力，能够满足紧张的交付进度
- 具备使用 GitHub Copilot 等 AI 辅助开发工具的经验
- 优先考虑：具备 Terraform、Ansible、Jenkins、Spinnaker 及其他 DevOps 自动化平台的经验
- 优先考虑：具备实施 NIST 800-53 控制措施和合规要求的经验
- 优先考虑：具备构建和保护企业云环境的经验
- 优先考虑：具备容器安全、漏洞管理和安全自动化工具经验
