
首席DevSecOps工程师(远程,美国)
负责GDIT云基础设施、部署流水线和AI工作负载的安全与自动化。为政府和国防环境构建DevSecOps、Kubernetes、基础设施即代码及合规能力。
描述
- 为关键任务企业和AI工作负载设计、自动化并保护基础设施和部署流水线
- 使用Python、Bash及其他获批准的脚本执行基础设施、应用和安全运营
- 构建和维护用于基础设施及应用管理的Ansible playbook
- 使用GitLab及获批准的源代码管理和CI/CD工具管理自动化代码、配置、文档和版本历史
- 标准化、简化并自动化手动流程
- 为系统和应用创建自动化运行状况检查及验证工作流
- 通过API、脚本、结构化数据和获批准的接口连接基础设施平台
- 设计并自动化跨CI/CD和合规运营的安全工作流
- 将漏洞扫描、密钥管理和合规检查嵌入CI/CD流水线
- 自动化安全扫描结果导入、发现项分流和证据生成
- 制定审计准备和合规材料,包括持续监控报告以及NIST 800-53/FedRAMP控制措施映射
- 分析清单变更并检测配置漂移
- 使用Ansible、Terraform和GitLab CI/CD设计、实施和维护安全的云基础设施
- 支持Kubernetes和EKS工作负载的部署、管理和优化
- 自动化MLOps和AIOps平台,用于AI/ML模型的部署、监控和生命周期管理
- 与网络监控和Linux管理团队协作,自动化运营工作
- 诊断跨监控、事件管理、基础设施管理和IT服务管理技术的数据流与集成
- 支持应用升级、维护、配置变更、漏洞修复和故障排除
- 参与跨多个系统和技术接口的根因分析
- 维护架构和接口文档、自动化代码库、操作规程及故障排除指南
- 指导初级和中级工程师,同时担任技术资源
- 参与交叉培训、工作时间内的运营支持及计划内的随叫随到轮值
任职要求
- 拥有学士学位或同等专业经验
- 至少八年系统管理、基础设施工程、基础设施自动化、DevOps或DevSecOps、系统集成、云工程或企业应用支持方面的专业经验
- 至少两年在企业环境中使用Linux、脚本、自动化或系统集成的生产实践经验
- 具备应用DevSecOps实践的经验,包括容器安全、密钥管理和漏洞修复
- 了解NIST 800-53、FedRAMP或同类安全合规框架
- 具有支持内部或外部审计的经验
- 至少具备以下两项的实践经验:Python、Bash或Shell脚本、Ansible、Git或GitLab CI/CD工具、Linux管理、REST API、基础设施即代码、配置管理或企业监控
- 入职时持有有效的美国国防部秘密级安全许可,并能够维持该许可
- 拥有美国公民身份
- 具备出色的故障排除和分析能力
- 能够理解应用、基础设施、接口和数据流之间的关系
- 能够快速学习不熟悉的技术
- 能够与系统、网络、网络安全、监控和应用团队协作
- 具备有效的沟通能力,能够记录解决方案并向项目相关方解释技术概念
- 愿意出差10%至25%
福利待遇
- 全面的福利和健康计划
- 包含公司配比的401(k)计划
- 具有竞争力的薪酬
- 带薪休假
- 完全弹性工作周
- 用于识别职业发展步骤和学习机会的AI职业工具
- 支持职业目标的内部流动团队
- 获得认可的创新文化
- 支持军人的工作环境
- 多种医疗计划选项,其中部分包含健康储蓄账户
- 多种牙科计划选项
- 多种视力计划选项
- 提供年假、病假、个人假、节假日假、带薪育儿假、军假、丧假和陪审义务假
- 新员工每个日历年享有15天带薪休假
- 每年10个带薪节假日
- 符合条件的员工在滚动12个月期间最多可享有160小时带薪家庭假
- 短期和长期伤残保险
- 人寿保险
- 意外身故及伤残保险
- 个人意外保险
- 重大疾病保险
- 商务旅行和意外保险






