

Innovative Defense Technologies(IDT)是一家國防與政府科技公司,成立於2006年,總部位於維吉尼亞州阿靈頓。公司開發軟體工程解決方案,協助美國國防部更有效率地整合、測試與部署以軟體為基礎的作戰能力。其工作結合自動化測試、整合方法與雲端系統,以提升軟體品質、縮短測試週期、減少營運工作量並控制生命週期成本。公司的計畫包括自動化測試與重新測試(Automated Test and ReTest,ATRT),支援雲端作戰系統與隨選軟體更新。IDT的團隊包括系統工程師、軟體工程師與電腦科學家,並在麻薩諸塞州福爾里弗、紐澤西州芒特勞雷爾及加州聖地牙哥設有其他辦公室。
DevSecOps工程師
為國防科技公司IDT建置安全的CI/CD管線、自動化基礎架構,並維護隔離網路中的軟體平台。 協助工程團隊交付符合規範的軟體。
說明
- 設計並改良Jenkins CI/CD管線。
- 建立可重複使用的管線範本與共用元件。
- 將安全檢查自動化,包括SAST、SCA、容器掃描、SBOM產生及機密資訊偵測。
- 設定、擴充並保護Software Factory平台,包括GitLab、JFrog Artifactory與SonarQube。
- 建置系統、預備環境與測試叢集,並管理工具的自動備份。
- 使用Ansible與OpenTofu建立並維護基礎架構即程式碼藍圖。
- 使用Podman編排並最佳化容器叢集。
- 在安全的隔離網路環境中部署並強化DSO平台。
- 封裝並部署相依項目,解決環境特有的問題。
- 在無外部網路連線的情況下實現可重複的軟體交付。
- 與SECOPs團隊合作,維持DSO平台合規。
- 將DISA STIG、NIST 800-171與RMF控制項轉化為自動驗證指令碼及策略即程式碼設定。
- 排查並解決系統層級問題,包括SELinux拒絕、管線權杖驗證問題,以及網路或VPN瓶頸。
- 檢視開發人員遙測資料、回饋與建置指標,以改善開發者體驗。
- 與軟體、安全及系統工程團隊合作,並就DevSecOps實務為開發人員提供建議。
職位要求
- 具備畢業後5至7年的DevSecOps、DevOps、平台或系統工程或軟體工程專業經驗,並專注於自動化或平台管理。
- 擁有電腦科學、工程或相關技術領域的學士學位,或具備同等實務經驗。
- 具美國公民身分。
- 能接受最多10%的出差。
- 熟悉現代安全軟體開發生命週期(SDLC)實務,包括敏捷/Scrum、分支策略、安全程式碼審查、自動化程式碼檢查及版本發布封裝。
- 具備使用Jenkins或其他協調工具建置及擴充CI/CD管線的實務經驗。
- 具備使用Podman、Docker或Kubernetes編排容器化工作負載的實務經驗。
- 能使用Ansible、OpenTofu或其他自動化方法撰寫並模組化基礎架構即程式碼。
- 具備中階Python技能及扎實的Linux/Unix Bash指令碼撰寫能力。
- 熟練使用Git版本控制。
- 能展現排查作業系統、容器或CI/CD管線問題的系統層級故障排除能力。
- 溝通能力良好,並願意指導初階工程師。
- 能取得並維持有效的美國機密級安全許可。
福利待遇
- 優渥的福利方案。
- 具競爭力的帶薪休假。
- 帶薪假日。
- 401(k)計畫,立即歸屬並提供雇主配比提撥。
- 可選擇9/80工時安排,每月第二個及第四個星期五休假。
- 學費補助與報銷計畫。
- 專業發展資源。
- 稅前通勤福利。
- 每月舉辦全組織的Tech Connect活動。
- 年度員工表揚獎項。
- 定期社交活動與供餐午餐。


