資深 DevSecOps 工程師——遠端，美國
負責 CACI 雲原生國防部平台的安全性、自動化與營運。工作重點包括 Kubernetes、Terraform、GitOps，以及符合合規要求的 CI/CD 交付。
說明
- 使用 Big Bang、Helm 和 GitOps 部署方法營運 Kubernetes 平台與任務應用程式。
- 建立並維護 Terraform 基礎架構即程式碼，用於雲端基礎架構、Kubernetes、網路、IAM 和平台服務。
- 設計、保護並改善 CI/CD 管線，使用可重複使用的範本、自動化測試和受控版本發布流程。
- 在定義的 SLA 內評估、排序、修補並驗證基礎架構、容器和應用程式漏洞。
- 套用符合 DISA STIG、NIST 800-53、RMF 及組織安全標準的強化 Kubernetes 和雲端基準。
- 管理 Kubernetes 安全措施，涵蓋 RBAC、網路政策、Pod 安全性、准入控制、機密資料以及安全的流入與流出。
- 確保 GitOps 流程以 Git 作為平台與基礎架構設定的權威儲存庫。
- 監控 CI/CD 系統、執行器、部署和 Kubernetes 工作負載，同時解決建置、部署、效能與可用性問題。
- 自動化修補、設定管理與合規性驗證活動。
- 建立安全性與營運文件，包括架構圖、實作指南、掃描證據、修補計畫和 POA&M 更新。
- 透過蒐集控制證據、解決評估發現並維護持續監控紀錄，參與 RMF 和 ATO 活動。
- 協助國防部與空軍客戶交付、保護和營運雲原生企業平台。
職位要求
- 美國公民身分，並具備取得秘密級安全許可的資格。
- 至少七年相關專業經驗及相關學位。
- 具備為雲端、網路和 Kubernetes 資源開發及維護 Terraform 模組與可重複使用基礎架構即程式碼的能力。
- 具備使用 Argo CD、Flux、GitLab、GitHub 或同類平台建立 GitOps 工作流程的經驗。
- 具備三至五年設計和部署 Kubernetes 解決方案的經驗；具備 Big Bang 經驗者佳。
- 具備 CI/CD、容器和安全 DevSecOps 方法的實務經驗。
- 深入了解 DISA STIG、RMF、NIST SP 800-53、ATO 程序、POA&M 管理、持續監控及安全證據開發。
- 優先條件：具備五至十年 DevSecOps、平台工程、雲端工程、SRE 或軟體交付經驗。
- 具備 CAC 驗證、PIV 權杖和用戶端 PKI 憑證經驗。
- 具備使用 AWS 服務的經驗，例如 EKS、IAM、VPC、EC2、S3、Route 53、CloudWatch、負載平衡器和安全工具。
- 熟悉使用 Python、Bash、PowerShell、Go 或類似語言進行自動化和營運工具開發。
- 相關認證可能包括 CKA、CKAD、CKS、HashiCorp Terraform Associate、AWS 認證、Security+、CISSP 或 CCSP。
- 具備支援 ATO 或認證計畫的經驗。
- 熟悉 RMF、ACAS、Twistlock、Prisma Cloud 或類似的掃描與合規工具。
- 能夠在服務數千名使用者並與微服務整合的多租戶身分服務環境中工作。
福利待遇
- 彈性帶薪休假。
- 豐富的學習資源。
- 醫療保障。
- 健康計畫。
- 財務福利。
- 退休福利。
- 家庭支援計畫。
- 持續教育支援。
- 額外休假福利。
- 具競爭力的薪酬。
- 學習與專業發展機會。
