
華盛頓特區資深DevSecOps工程師
透過自動化、可觀測性、合規、測試與憑證管理,在AWS與Kubernetes環境中保障國防部雲端、CI/CD及容器平台的安全。
說明
- 在國防部環境中建置與支援安全的CI/CD管線、雲原生基礎架構、可觀測性解決方案及自動化應用程式交付能力。
- 使用Jenkins/CloudBees、Artifactory、Kubernetes/OpenShift、Docker、Ansible和Bitbucket建立自動化建置與部署管線。
- 自動化應用程式部署、設定、測試及基礎架構管理。
- 使用Ansible、Selenium、JMeter、JUnit及相關工具建立自動化測試。
- 部署、設定、測試、疑難排解、維護及升級Kafka與Elastic叢集及環境。
- 設定應用程式,將網路資料整合至託管於AWS的Elastic Stack。
- 支援Kubernetes/OpenShift及Docker容器平台。
- 開發涵蓋應用程式健康狀況、效能、可用性、安全性、基礎架構使用率及雲端支出的儀表板與可觀測性解決方案。
- 根據指標、日誌及追蹤資料實作監控、警示與自動化。
- 評估並降低技術風險,同時提升可靠性及根因分析能力。
- 設定應用程式與基礎架構,以符合國防部網路安全要求及適用的STIG標準。
- 將安全控制與合規監控嵌入CI/CD管線及生產環境。
- 評估雲端使用情況,並實施資源規模最佳化、閒置資源、儲存、運算及FinOps改善措施。
- 負責企業級憑證的佈建、續期、輪替及到期監控。
- 參與敏捷/Scrum活動,並向利害關係人展示已完成的能力。
- 與分散式團隊、客戶及利害關係人合作,溝通技術狀態、風險及建議。
- 提供技術領導,並維護工程與營運文件。
職位要求
- 在華盛頓特區全職現場工作。
- 持有有效的TS/SCI安全許可。
- 持有目前有效的Security+認證,或符合國防部8570 IAT二級或更高要求的更高級別或同等資格。
- 擁有相關技術學士學位及8至12年相關經驗,或相關技術碩士學位及6至10年相關經驗。
- 在敏捷環境中開發軟體,並能快速學習新技術。
- 使用Git和Bitbucket等分散式版本控制系統。
- 在Linux平台上開發軟體。
- 在實務中運用軟體工程原則、理論及概念。
- 能夠管理多項優先任務、自主分配工作,並有效參與地理位置分散的團隊。
- 具備出色的溝通、協作、組織、文件撰寫及領導能力。
- 能夠向客戶及專案領導層溝通技術狀態並進行資訊展示。
- 願意並能夠在任職期間完成並持續通過額外的客戶適任性審查。
- 優先考慮具備完整軟體開發生命週期經驗,以及Python、Java、SQL、JSON/REST、JavaScript、AWS、Jenkins、Artifactory、Ansible、Kubernetes、Docker、Atlassian工具、敏捷/Scrum、API整合、軟體設計文件、程式碼審查及國防部安全環境方面的工作經驗。







