資深 DevSecOps 工程師——華盛頓特區現場辦公
負責保護國防部雲端基礎架構、自動化 CI/CD 交付並營運容器化平台的資深 DevSecOps 工程師。 工作涵蓋 AWS、Kubernetes、Kafka、Elastic、合規性、可觀測性、可靠性與雲端成本最佳化。
說明
- 在國防部環境中設計、部署及支援安全的 CI/CD 管線、雲原生基礎架構、可觀測性能力及自動化應用程式交付。
- 使用 Jenkins/CloudBees、Artifactory、Kubernetes/OpenShift、Docker、Ansible 及 Bitbucket 建立自動化 CI/CD 工作流程。
- 自動化應用程式發布、設定、測試及基礎架構管理。
- 使用 Ansible、Selenium、JMeter、JUnit 及相關工具建立自動化測試。
- 支援 Kafka 與 Elastic 叢集的部署、設定、測試、疑難排解、維護及升級。
- 設定應用程式，將網路資料傳送至託管於 AWS 的 Elastic Stack 環境。
- 使用 Kubernetes/OpenShift 與 Docker 營運容器化應用程式平台。
- 調查並解決安裝、基礎架構、應用程式及系統問題。
- 建立集中式儀表板與可觀測性能力，用於監控應用程式、基礎架構、安全性及雲端支出。
- 根據指標、日誌及追蹤資料實作監控、警示與自動化。
- 強化事件偵測、營運可見性、根因分析及平台可靠性。
- 識別、記錄、追蹤並降低技術風險。
- 設定應用程式與基礎架構，以符合國防部網路安全要求及適用的 STIG。
- 將安全控制與合規監控嵌入 CI/CD 管線及生產系統。
- 協助修復安全發現項目及設定缺口。
- 評估資源使用率，並採用雲端成本管理與 FinOps 實務。
- 管理企業憑證的簽發、更新、輪替及到期追蹤。
- 參與敏捷交付流程及每日 Scrum 會議。
- 向利害關係人展示已完成的能力，並與分散式團隊、客戶及利害關係人合作。
- 向客戶及計畫領導提供技術進度、風險與建議。
- 在維護完整工程與營運文件的同時提供技術領導。
職位要求
- 必須全職在華盛頓特區現場辦公。
- 持有有效的 TS/SCI 安全許可。
- 持有目前有效的 Security+ 認證，或持有符合適用國防部 IAT 第二級要求的同等或更高級別認證。
- 具備相關技術領域學士學位及 8–12 年相關經驗，或具備相關技術領域碩士學位及 6–10 年相關經驗。
- 曾在敏捷環境中開發軟體，並具備快速學習新技術的能力。
- 具備 Git 與 Bitbucket 等分散式版本控制系統的使用經驗。
- 具備在 Linux 平台上開發軟體的經驗。
- 能在實務中應用軟體工程原則、理論及概念。
- 能管理多項優先工作、獨立分派工作，並在地理位置分散的團隊中有效運作。
- 能與虛擬團隊進行有效溝通及協作。
- 能向客戶及計畫領導傳達技術狀態並進行簡報。
- 展現領導能力。
- 注重細節，並具備優秀的組織及文件撰寫能力。
- 願意且能在任職期間完成並持續通過客戶要求的額外適任性審查。
- 具備軟體開發生命週期、Python、Java、SQL、JSON/REST、JavaScript、AWS、DevOps 管線、Kubernetes、Docker、Atlassian 工具、敏捷/Scrum、API 整合、國防部環境、DISA、STIG 及技術文件經驗者優先。