DevSecOps 工程师兼 AWS 云管理员——阿拉巴马州蒙哥马利（混合办公）
负责 TechFlow 国防部现代化项目在蒙哥马利的 DevSecOps 工程和 AWS Cloud One 管理工作。 构建安全的 CI/CD 自动化流程，管理基础设施与合规性，并支持关键任务部署。
描述
- 负责项目 DevSecOps 生态系统的实施与管理
- 构建、维护并持续改进自动化 CI/CD 流水线
- 在 AWS 环境中创建并支持基础设施即代码解决方案
- 管理 AWS Cloud One 环境，确保其可靠、安全并符合合规要求
- 集成 SAST、DAST、开源分析、容器扫描及相关 DevSecOps 安全工具
- 生成和维护软件物料清单，并处理相关问题
- 运行基于 Docker 的容器部署和编排流程
- 建立安全的机密信息与凭证管理、自动备份及灾难恢复能力
- 通过安装计划、部署包、迁移脚本、STIG 材料和 IaC 交付物支持生产发布
- 管理二进制代码仓库中的部署构件
- 监控云基础设施，调查运营和部署问题，并解决生产事故
- 与软件工程师、数据库管理员、架构师、测试人员及网络安全团队协作
- 推进构建自动化、发布流程、基础设施可扩展性和应用可靠性
- 确保符合国防部网络安全、配置管理和安全云运营标准
任职要求
- 必须能够在接到通知后两小时内抵达阿拉巴马州蒙哥马利的客户现场
- 必须居住在阿拉巴马州蒙哥马利 60 英里以内
- 拥有计算机科学、信息技术、工程或相关专业学士学位，或具备同等经验
- 至少五年 DevSecOps 工程和 AWS 云管理经验
- 持有有效的国防部 8140/8570 IAT II 级基线认证，例如 CompTIA Security+ 或同等资质
- 具备使用 GitLab CI/CD、Jenkins 或同类自动化工具构建和维护 CI/CD 流水线的实际经验
- 具备使用 Ansible 或类似自动化框架交付基础设施即代码的经验
- 熟练管理 AWS 服务和基于云的生产环境
- 具备 Docker、容器化应用和编排平台经验
- 具备将 SAST、DAST、开源分析、容器扫描和 SBOM 管理嵌入 CI/CD 工作流的经验
- 具备安全配置管理、机密信息处理和自动化部署经验
- 了解国防部网络安全标准、STIG 及安全云运营
- 具备出色的故障排查、自动化、脚本编写和系统工程能力
- 持有有效的 Secret 级安全许可
- 优先考虑具备 AWS 认证、空军 Cloud One 或国防部软件现代化经验、Kubernetes 知识、Terraform 或其他 IaC 工具经验、RMF 认证经验、监控或可观测性平台经验，以及高可用云架构或灾难恢复规划专长的候选人
福利待遇
- 员工持股计划，按照计划规定每年由雇主供款
- 401(k) 退休储蓄计划，提供 Roth 供款选项
- 符合条件者可获得雇主匹配供款
- 立即归属
- 带薪休假
- 每年 11 天公司带薪节假日
- 医疗、牙科和视力保险
- 公司支付的人寿保险及意外死亡和伤残保险
- 员工援助计划
- 健康资源
- 公司资助的培训和职业发展计划
- 员工、配偶及子女可选择参加的人寿保险及意外死亡和伤残保险
- 按照计划规定提供短期和长期伤残保险
- LegalShield 法律服务和身份盗窃保护计划
- 宠物保险