云端 DevSecOps 工程师 - 亨茨维尔混合办公
为 Torch Technologies 的国防项目自动化安全 Azure 基础设施,担任亨茨维尔混合办公岗位。负责基础设施即代码、安全导向的 CI/CD 流水线、系统加固和 AKS 环境建设。
描述
- 为 J7 JTSD Azure 环境开发并自动化基础设施流水线
- 与 NIWC 及承包商架构师合作,取代手动配置流程
- 使用 Terraform、Azure Bicep 和 Ansible 创建、测试并维护生产环境基础设施即代码
- 自动化 Red Hat Enterprise Linux 和 Windows Server 虚拟机的操作系统加固,以符合 DISA STIG 要求
- 构建安全的 Azure DevOps CI/CD 流水线,用于漏洞扫描、SonarQube 静态分析和基础设施即代码策略执行
- 使用 Azure Kubernetes Service 和 Azure Container Registry 部署并管理容器化工作负载
- 自动化监控代理、日志转发器以及安全遥测数据向 SIEM 平台的路由
- 周一至周五上午 8:00 至下午 5:00 工作
- 出差比例为 0–10%
任职要求
- 美国公民身份
- 计算机科学、软件工程、信息技术或相关技术领域的学士学位,或同等工作经验
- 至少 5 年逐步深入的工程经验;持有硕士学位者至少 3 年
- 持有有效的战争部 Secret 级别安全许可
- 至少 2 年编写和维护生产环境 Terraform 配置或 Azure Bicep/ARM 模板的经验
- 具备使用 Ansible 编写操作系统配置、应用部署或加固 Playbook 的实际经验
- 至少 2 年在 Microsoft Azure 中管理虚拟网络、虚拟机和存储账户的经验
- 当前有效的 DoD 8570/8140 IAT II 级认证,例如 Security+ CE、CySA+ 或 CCNA Security
- 具备较强的问题解决能力,并有排查复杂问题的经验
- 沟通清晰,具备有效的协作能力
- 录用须以成功完成全面背景调查为条件
福利待遇
- 参与员工持股计划
- 401(k) 匹配供款
- 医疗保险
- 牙科保险
- 视力保险
- 人寿保险
- 短期伤残保险
- 长期伤残保险
- 灵活支出账户
- 健康储蓄账户
- 健康报销账户
- 员工援助计划
- 教育补助
- 带薪休假
- 带薪节假日
- 不提供搬迁援助
