华盛顿特区高级DevSecOps工程师
通过自动化、可观测性、合规、测试和证书管理，在AWS与Kubernetes环境中保障国防部云平台、CI/CD及容器平台的安全。
描述
- 在国防部环境中构建和支持安全的CI/CD流水线、云原生基础设施、可观测性解决方案以及自动化应用交付能力。
- 使用Jenkins/CloudBees、Artifactory、Kubernetes/OpenShift、Docker、Ansible和Bitbucket创建自动化构建与部署流水线。
- 自动化应用部署、配置、测试和基础设施管理。
- 使用Ansible、Selenium、JMeter、JUnit及相关工具创建自动化测试。
- 部署、配置、测试、排障、维护和升级Kafka与Elastic集群及环境。
- 配置应用，将网络数据与托管于AWS中的Elastic Stack集成。
- 支持Kubernetes/OpenShift和Docker容器平台。
- 开发涵盖应用健康状况、性能、可用性、安全性、基础设施利用率和云支出的仪表板及可观测性解决方案。
- 基于指标、日志和追踪数据实施监控、告警和自动化。
- 评估并降低技术风险，同时提升可靠性和根因分析能力。
- 配置应用和基础设施，以满足国防部网络安全要求及适用的STIG标准。
- 将安全控制和合规监控嵌入CI/CD流水线及生产环境。
- 评估云使用情况，并实施资源规格优化、闲置资源、存储、计算和FinOps改进措施。
- 负责企业级证书的签发、续期、轮换和过期监控。
- 参与敏捷/Scrum活动，并向利益相关者展示已完成的能力。
- 与分布式团队、客户和利益相关者合作，沟通技术状态、风险和建议。
- 提供技术领导，并维护工程和运营文档。
任职要求
- 在华盛顿特区全职现场工作。
- 持有有效的TS/SCI安全许可。
- 持有当前有效的Security+认证，或符合国防部8570 IAT二级或更高要求的更高级别或同等资质。
- 拥有相关技术学士学位及8至12年相关经验，或相关技术硕士学位及6至10年相关经验。
- 在敏捷环境中开发软件，并能快速学习新技术。
- 使用Git和Bitbucket等分布式版本控制系统。
- 在Linux平台上开发软件。
- 在实践中运用软件工程原则、理论和概念。
- 能够管理多项优先任务、自主分配工作，并有效参与地理位置分散的团队。
- 具备出色的沟通、协作、组织、文档编写和领导能力。
- 能够向客户和项目领导层沟通技术状态并进行信息展示。
- 愿意并能够在任职期间完成并持续通过额外的客户适任性审查。
- 优先考虑具备完整软件开发生命周期经验，以及Python、Java、SQL、JSON/REST、JavaScript、AWS、Jenkins、Artifactory、Ansible、Kubernetes、Docker、Atlassian工具、敏捷/Scrum、API集成、软件设计文档、代码审查和国防部安全环境方面的工作经验。
