DevSecOps 工程師（AWS GovCloud）- 維吉尼亞州混合辦公
負責 AWS GovCloud 基礎設施、安全日誌與 CI/CD 自動化，為 SteerBridge 的聯邦身心障礙申請平台提供安全保障。協助落實合規要求，保護服務退伍軍人與聯邦客戶使用的關鍵任務雲端環境。
說明
- 負責在 AWS GovCloud 中，為服務退伍軍人與聯邦客戶的關鍵任務 VA 身心障礙申請平台提供安全基礎設施與自動化支援。
- 管理從 AWS 與 SaaS 來源到 Microsoft Sentinel 的端到端安全日誌管線。
- 接入日誌來源，同時驗證傳遞、解析與資料完整性。
- 追蹤管線健康狀態、找出擷取缺口並解決故障。
- 依照聯邦日誌記錄要求，維護日誌保留、集中管理與不可變性。
- 管理 GitLab CI/CD 管線，在 AWS GovCloud 帳戶與組織中規劃並套用 Terraform 與 Terragrunt。
- 實作管線安全控制，包括 IaC 掃描、機密資訊偵測、容器映像掃描、相依性檢查與 SBOM 驗證。
- 透過最小權限部署角色、受保護分支、核准控制，以及安全的狀態與機密資訊管理來強化管線。
- 標準化 ECS 與 Fargate 工作負載的容器建置與發佈流程。
- 維護帳戶安全基準，涵蓋 IAM Identity Center 權限集、最小權限角色、加密與網路分段。
- 支援零信任存取，以及內聯檢查設定與變更管理。
- 記錄基礎設施控制措施，並維護適用於 NIST 800-53、RMF 與 ATO 活動的操作手冊。
- 與安全、雲端工程、架構、應用程式開發及計畫領導團隊合作。
職位要求
- 依適用的聯邦合約要求，必須具備美國公民身分。
- 至少五年 DevOps、雲端安全或安全工程實務經驗，具備 AWS 經驗者尤佳。
- 具備扎實的 Terraform 基礎設施即程式碼經驗；具備 Terragrunt，以及 Checkov 或 tfsec 等政策即程式碼或 IaC 掃描工具經驗者尤佳。
- 具備建置與保護 CI/CD 管線的經驗，最好使用 GitLab CI，並涵蓋 SAST、DAST、SCA、機密資訊、容器映像掃描與機密資訊管理。
- 具備建置 SIEM 日誌管線的經驗，最好使用 Microsoft Sentinel，包括來源接入與擷取故障排除。
- 具備在多個帳戶中部署 CloudTrail、GuardDuty、Security Hub、Config 與 IAM 等 AWS 安全服務的經驗。
- 具備使用 ECS、Fargate 或 Kubernetes 部署及保護 Docker 型工作負載的經驗。
- 熟悉雲端網路、身分識別、最小權限存取與零信任原則。
- 具備使用 Python、Bash 或 PowerShell 進行腳本撰寫與自動化的經驗。
- 具備出色的疑難排解、溝通與文件撰寫能力，包括圖表與操作手冊；採用系統化根因分析方法，並具備跨職能合作能力。
- 具備以下經驗者尤佳：AWS GovCloud 或其他受規範或聯邦雲端環境；Vector 或類似日誌轉換工具；AWS Organizations、服務控制政策或登陸區模式；Azure Monitor 與 KQL；Zscaler ZPA/ZIA 或同類 ZTNA/SASE；Palo Alto 或類似新世代防火牆；Tenable 與 AWS Systems Manager 修補管理；NIST 800-53、RMF、FedRAMP 或聯邦 ATO 流程；以及 AWS Security Specialty 或 AWS DevOps Engineer Professional 認證。
福利待遇
- 健康保險
- 牙科保險
- 視力保險
- 人壽保險
- 提供雇主配對提撥的 401(k) 退休計畫
- 帶薪休假
- 帶薪聯邦假日
- 身心障礙保障
- 退休儲蓄
- 專業發展機會
