Vereinigte Staaten
B&A
IronMountain Solutions
Lead DevSecOps Engineer und Application Administrator
Vereinigte Staaten
Huntsville, Alabama, United States
PostgreSQLDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Key Performance Indicators (KPIs)
501747 Lead DevSecOps Engineer & Application Administrator (CATENA Dashboard)
Arbeitsort: Huntsville, AL
Arbeitszeit: Vollzeit 40 Std. pro Woche, 8 Stunden pro Tag (Remote-Arbeit ist nicht gestattet).
Umzug: Verhandelbar
- Systemverfügbarkeit: Aufrechterhaltung einer hohen operativen Betriebszeit innerhalb der AI2C-Laufzeitumgebung.
- Patch-Aktualität: 100% Einhaltung der festgelegten Zeitpläne zur Schwachstellenminderung oder sofortige Einreichung von POA&M.
- Audit-Bereitschaft: Vollständige Rückverfolgbarkeit und null nicht genehmigte Ausnahmen bei Keycloak SSO/MFA-Konfigurationen und monatlichen Backup-Verifizierungsprotokollen.
- Stakeholder-Ausrichtung: Hohe Reaktionsfähigkeit und proaktive Kommunikation mit dem ISSM, den AI2C-Engineering-Teams und den Executive Stakeholdern.
IronMountain Solutions sucht einen hochqualifizierten, missionsorientierten Lead DevSecOps Engineer & Application Administrator als primären technischen Ansprechpartner für CATENA (Critical Asset Tracking & Enterprise Node Analysis), ein unternehmenskritisches Dashboard für das Risikomanagement in der Lieferkette.
In dieser Rolle übernehmen Sie die technische Gesamtverantwortung für die CATENA-Plattform – von der Implementierung neuer Funktionen und der Pflege der Codebasis bis hin zur Koordination von Deployment-Vorgängen innerhalb der Hosting-Umgebung des Artificial Intelligence Integration Center (AI2C). Sie verantworten die Cybersicherheitsstrategie der Anwendung, verwalten die Behebung von Schwachstellen, setzen von der Army genehmigte Identitäts-/Zugriffs-Workflows durch, orchestrieren kontinuierliche Sicherheitsscans und stellen eine strikte Datensicherung sowie die Überprüfung der Disaster-Recovery-Prozesse sicher.
Hauptverantwortlichkeiten
1. Dashboard-Entwicklung & Betreuung der Codebasis
- Sie fungieren als leitende technische Autorität und Ansprechpartner für das CATENA-Dashboard.
- Sie entwerfen, erstellen und implementieren Erweiterungen, integrieren neue Funktionsmodule und verfeinern bestehende Features basierend auf dem Feedback der Stakeholder.
- Sie pflegen saubere, dokumentierte und versionskontrollierte Anwendungscodebasen über alle Umgebungen hinweg unter Verwendung moderner CI/CD-Pipelines.
- Sie stellen die Anwendungsleistung, Reaktionsfähigkeit, Hochverfügbarkeit und nahtlose Datenvisualisierung für die Risikoanalyse der Lieferkette sicher.
2. Umgebungs-Hosting & Zusammenarbeit mit AI2C
- Sie fungieren als primäre technische Schnittstelle zu den Plattform- und Infrastrukturteams des Artificial Intelligence Integration Center (AI2C).
- Sie koordinieren das Deployment, die Skalierung, Containerisierung und Konfiguration von CATENA innerhalb der Enterprise-Hosting-Infrastruktur von AI2C.
- Sie stimmen Entwicklungs-Sprints mit den Wartungsfenstern, Laufzeitvoraussetzungen und Governance-Richtlinien der AI2C-Plattform ab.
3. Cybersicherheit, Schwachstellenmanagement & Compliance
- Sie führen kontinuierliche statische und dynamische Sicherheitsbewertungen (SAST/DAST/Container-Scanning) für den CATENA-Code und die Infrastruktur durch.
- Sie sichten, priorisieren und beheben entdeckte Sicherheitslücken; Sie wenden alle erforderlichen Sicherheitspatches und Abhängigkeits-Updates innerhalb der vorgeschriebenen Zeitrahmen an.
- Sie melden erkannte Sicherheitsvorfälle, anomales Systemverhalten oder aufkommende Bedrohungen umgehend an den Information System Security Manager (ISSM) und das AI2C-Plattformteam.
- Sie erstellen und pflegen formale Plan of Action and Milestones (POA&M)-Dokumentationen für alle Befunde oder Schwachstellen, die nicht innerhalb der Standard-Behebungsfristen gelöst werden können.
- Sie unterstützen laufende Aktivitäten im Rahmen des Risk Management Framework (RMF) und der Authority to Operate (ATO) für das Dashboard.
4. Identitäts-, Berechtigungs- und Zugriffsmanagement (ICAM)
- Sie konfigurieren alle gehosteten frontend-Anwendungen und backend-Komponenten so, dass die von der Army genehmigte Multi-Faktor-Authentifizierung (MFA) über Single Sign-On (SSO) für alle interaktiven Benutzer- und Administratorsitzungen erzwungen wird.
- Sie integrieren Identitäts- und Authentifizierungs-Workflows direkt mit dem zentralisierten Keycloak-Dienst der Plattform oder einem autorisierten, plattformgenehmigten alternativen Identity Provider (IdP).
- Sie implementieren eine granulare rollenbasierte Zugriffskontrolle (RBAC), um die strikte Einhaltung des Prinzips der geringsten Rechte (Least Privilege) zu gewährleisten.
5. Datenintegrität, Backup und Disaster Recovery
- Sie konzipieren, implementieren und pflegen umfassende Backup- und Wiederherstellungsverfahren für alle CATENA-Anwendungsdaten, Konfigurationen und persistenten Speicher.
- Sie führen monatliche Wiederherstellungsübungen und Verifizierungstests durch, um die Wiederherstellungsfähigkeit zu validieren und die Recovery Time Objectives (RTO) sowie Recovery Point Objectives (RPO) zu minimieren.
- Sie pflegen eine vollständige Dokumentation und Runbooks für Business Continuity, Disaster Recovery und Failover-Szenarien.
Erforderliche Qualifikationen
- Ausbildung: Bachelor-Abschluss in Informatik, Softwaretechnik, Informationssystemen, Cybersicherheit oder einem verwandten technischen Fachgebiet (oder gleichwertige praktische Erfahrung).
- Erfahrung: 5+ Jahre kombinierte Erfahrung in Softwareentwicklung, Anwendungsadministration und DevSecOps in Unternehmens- oder Verteidigungsumgebungen.
Identität & Authentifizierung
- Praktische Erfahrung in der Integration von Anwendungen mit Keycloak, OAuth 2.0, OpenID Connect (OIDC) oder SAML 2.0.
- Erfahrung in der Implementierung von DoD/Army-konformen PKI-, CAC/PIV-basierten MFA- und SSO-Architekturen.
Sicherheit & Compliance
- Nachgewiesene Vertrautheit mit DoD RMF, NIST SP 800-53, DISA STIGs und Tools für Schwachstellen-Scanning/-Management (z. B. SonarQube, Fortify, Anchore, Prisma Cloud oder ACAS/Tenable).
- Direkte Erfahrung in der Erstellung und Verwaltung von Plan of Action and Milestones (POA&M).
- Erfahrung in der direkten Zusammenarbeit mit einem ISSM / ISSO.
DevSecOps & Hosting
- Kenntnisse in Container-Technologien (Docker, Podman) und Orchestrierung (Kubernetes, Red Hat OpenShift).
- Arbeitswissen über moderne GitOps, CI/CD-Pipeline-Automatisierung (GitLab CI, GitHub Actions oder Jenkins).
Datenmanagement
- Erfahrung in der Verwaltung von Datenbank-backend s (z. B. PostgreSQL, Elasticsearch, MongoDB) sowie automatisierten Backup-Skripten, Snapshots und Routinen zur Wiederherstellungsprüfung.
Bevorzugte Qualifikationen
- Vorerfahrung in der Zusammenarbeit mit oder dem Deployment von Lösungen auf AI2C oder Army Enterprise-Cloud-Umgebungen (z. B. cARMY).
- Aktive DoD 8570/8140 IAT Level II oder III Zertifizierung (z. B. Security+ CE, CySA+, CASP+, CISSP).
- Vertrautheit mit Supply Chain Risk Management (SCRM), Bill of Materials (SBOM)-Analyse oder Logistik-Analytik.
- Aktive Sicherheitsfreigabe (Secret oder höher).
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen