初級 DevSecOps 工程師，CI/CD
支援聯邦政府系統的安全 CI/CD 交付與 AWS 基礎設施。運用 Terraform、Docker 與雲端工具，協助自動化部署、合規證據及安全控制。
說明
- 在資深工程師指導下開發與維護 CI/CD 管線及部署自動化
- 使用 Terraform 或 CloudFormation 參與基礎設施即程式碼設定
- 將安全掃描、漏洞檢查與政策強制執行整合至交付管線
- 透過編排、監控與記錄支援 AWS 環境及 Docker 工作負載
- 將 NIST SP 800-53 控制措施轉化為實作方案與自動化合規證據
- 使用 Python、Bash 或 PowerShell 建立可重複的營運腳本
- 調查並解決基礎設施、部署及安全問題
- 將 AI 輔助工具應用於腳本撰寫、測試與管線開發，同時驗證其結果
- 參與程式碼審查，並清楚傳達技術變更
- 簡化團隊手動工作流程，並將安全性更早融入軟體交付生命週期
- 在客戶專案中與開發人員、工程師、資料科學家、架構師及策略顧問合作
職位要求
- 至少一年軟體開發、平台工程或營運工程經驗
- 具備電腦科學、資訊科技、網路安全、工程或相關技術領域的學士學位
- 能夠使用 Python、Bash 或 PowerShell 撰寫腳本
- 具備 CI/CD 原則的工作知識，並實際使用過至少一種管線工具
- 熟悉 AWS 服務、Docker 與容器化
- 具備容器編排的基本理解
- 接觸過 Terraform 或 CloudFormation 等基礎設施即程式碼平台
- 具備 Linux 管理基礎經驗
- 了解網路、API、負載平衡與網頁應用程式概念
- 理解雲端安全與安全軟體交付實務
- 能夠診斷基礎設施與部署問題
- 具備使用 AI 輔助開發工具（包括 GitHub Copilot）進行程式碼生成與審查的經驗
- 具備良好的書面溝通能力，並熟悉 PowerPoint 與 Excel
- 具備美國公民身分，且符合在初始專案中取得公共信任認定的資格
- 優先條件：熟悉 NIST SP 800-53、FISMA 合規或運作授權流程
- 優先條件：具備漏洞掃描或 SAST、DAST 或政策即程式碼等安全工具經驗
- 優先條件：具備在 AWS 上交付生產工作負載的經驗，或持有 AWS 認證
- 優先條件：具備聯邦資訊科技經驗
福利待遇
- 醫療、牙科與視力保險，員工保費由雇主全額支付，眷屬保費負擔一半
- 雇主支付人壽、意外死亡、短期失能與長期失能保險
- 401(k) 提撥按薪資 4% 以內提供 100% 配對，並立即歸屬
- 無限帶薪休假
- 雇主贊助的專業認證與持續教育
- 完整的入職培訓計畫
- 跨職能輪調，以拓展技能與視野
