高级 DevSecOps 工程师——华盛顿特区现场办公
负责保护国防部云基础设施、自动化 CI/CD 交付并运营容器化平台的高级 DevSecOps 工程师。 工作涵盖 AWS、Kubernetes、Kafka、Elastic、合规性、可观测性、可靠性和云成本优化。
描述
- 在国防部环境中设计、部署和支持安全的 CI/CD 流水线、云原生基础设施、可观测性能力以及自动化应用交付。
- 使用 Jenkins/CloudBees、Artifactory、Kubernetes/OpenShift、Docker、Ansible 和 Bitbucket 构建自动化 CI/CD 工作流。
- 自动化应用发布、配置、测试和基础设施管理。
- 使用 Ansible、Selenium、JMeter、JUnit 及相关工具创建自动化测试。
- 支持 Kafka 和 Elastic 集群的部署、配置、测试、故障排查、维护和升级。
- 配置应用，将网络数据发送至托管在 AWS 上的 Elastic Stack 环境。
- 使用 Kubernetes/OpenShift 和 Docker 运营容器化应用平台。
- 调查并解决安装、基础设施、应用和系统问题。
- 创建集中式仪表板和可观测性能力，用于监控应用、基础设施、安全性和云支出。
- 基于指标、日志和链路追踪实施监控、告警和自动化。
- 加强事件检测、运营可见性、根因分析和平台可靠性。
- 识别、记录、跟踪并降低技术风险。
- 配置应用和基础设施，以满足国防部网络安全要求及适用的 STIG。
- 将安全控制和合规监控嵌入 CI/CD 流水线及生产系统。
- 协助修复安全发现项和配置缺口。
- 评估资源利用率，并采用云成本管理和 FinOps 实践。
- 管理企业证书的签发、续期、轮换和到期跟踪。
- 参与敏捷交付流程和每日 Scrum 会议。
- 向利益相关方展示已完成的能力，并与分布式团队、客户和利益相关方协作。
- 向客户和项目领导提供技术进展、风险和建议。
- 在维护全面的工程和运营文档的同时提供技术领导。
任职要求
- 必须全职在华盛顿特区现场办公。
- 持有有效的 TS/SCI 安全许可。
- 持有当前有效的 Security+ 认证，或持有满足适用国防部 IAT 二级要求的同等或更高级别认证。
- 拥有相关技术领域的学士学位及 8–12 年相关经验，或拥有相关技术领域的硕士学位及 6–10 年相关经验。
- 曾在敏捷环境中开发软件，并具备快速学习新技术的能力。
- 具备 Git 和 Bitbucket 等分布式版本控制系统的使用经验。
- 具备在 Linux 平台上开发软件的经验。
- 能够在实践中应用软件工程原则、理论和概念。
- 能够管理多项优先任务、独立分配工作，并在地理位置分散的团队中高效工作。
- 能够与虚拟团队进行有效沟通和协作。
- 能够向客户和项目领导沟通技术状态并进行汇报。
- 具备领导能力。
- 注重细节，并具备出色的组织和文档编写能力。
- 愿意并能够在任职期间完成并持续通过客户要求的额外适任性审查。
- 优先考虑具备软件开发生命周期、Python、Java、SQL、JSON/REST、JavaScript、AWS、DevOps 流水线、Kubernetes、Docker、Atlassian 工具、敏捷/Scrum、API 集成、国防部环境、DISA、STIG 和技术文档方面的经验。