HEARTLAND BUSINESS SYSTEMS LLC
Leidos
DevSecOps Engineer
Über die Stelle
Der Digital-Bereich von Leidos sucht einen Systems Engineer mit fundierter Expertise in DevSecOps, Identitätssicherheit und Systemintegration zur Unterstützung des Defense Information Systems Agency (DISA) Compartmented Enterprise Services Office (CESO). Diese Rolle ist primär verantwortlich für die Software-Bereitstellungsplattform, die GitLab-Administration, die CI/CD-Architektur, die Automatisierung von Bereitstellungen sowie die Unterstützung der Entwickler. Cloud-Infrastruktur, die Administration der Kubernetes-Plattform und Cloud-Betriebsabläufe werden in enger Zusammenarbeit mit dem Cloud Systems Owner-Team durchgeführt.
Diese Position ist 100% vor Ort in Arlington, VA, zu besetzen und erfordert für eine Berücksichtigung eine TS-Freigabe mit SCI-Berechtigung sowie die Bereitschaft und Fähigkeit, in Zukunft eine Polygraph-Untersuchung zu absolvieren.
Wenn Sie nach Komfort suchen, scrollen Sie weiter. Bei Leidos überdenken, überbauen und überholen wir den Status quo – weil die Mission es erfordert. Wir stellen keine Mitläufer ein. Wir rekrutieren diejenigen, die stören, provozieren und sich weigern zu scheitern. Schritt 10 ist Geschichte. Wir sind bereits bei Schritt 30 – und bewegen uns schneller, als es irgendjemand sonst wagt.
Hauptverantwortlichkeiten
- Entwicklung, Administration und kontinuierliche Verbesserung der GitLab-Plattform, einschließlich Projekten, Gruppen, Runnern, Repositories, Berechtigungen, Skalierbarkeit und operativer Integrität.
- Entwicklung und Pflege wiederverwendbarer GitLab-Pipeline-Vorlagen, gemeinsam genutzter Bibliotheken, Automatisierungs-Frameworks und Bereitstellungs-Workflows, die Unternehmensstandards für CI/CD unterstützen und Konsistenz, Wartbarkeit sowie die technische Produktivität über Agile-Entwicklungsteams hinweg verbessern.
- Implementierung und kontinuierliche Verbesserung der automatisierten Anwendungssicherheit, der Sicherheit der Software-Lieferkette und der Compliance-Validierung während des gesamten CI/CD-Lebenszyklus, einschließlich SAST, Software Composition Analysis (SCA), Container-Image-Scanning, Secrets-Erkennung und Infrastructure-as-Code-Scanning.
- Entwicklung und Pflege standardisierter Bereitstellungsmuster für Kubernetes-Anwendungen unter Verwendung von GitOps-Methoden, Helm, progressiven Bereitstellungstechniken und automatisierter Bereitstellungsvalidierung.
- Administration der GitLab Container Registry, Paket-Repositories, Artefakt-Repositories und Plattformen für das Software-Abhängigkeitsmanagement zur Unterstützung einer sicheren Softwarebereitstellung.
- Zusammenarbeit mit Cloud Systems Ownern, um sicherzustellen, dass Cloud-Plattformen die automatisierte Softwarebereitstellung, operative Skalierbarkeit, Anwendungsresilienz und Plattformzuverlässigkeit effektiv unterstützen.
- Partnerschaft mit Softwareentwicklungsteams zur Verbesserung der Build-Performance, Bereitstellungszuverlässigkeit, Release-Qualität und Entwicklerproduktivität durch Automatisierung und Self-Service-Engineering-Funktionen.
- Zusammenarbeit mit Cybersicherheitsteams, um DevSecOps-Fähigkeiten mit organisatorischen Sicherheitsrichtlinien, föderalen Vorgaben und Anforderungen an die kontinuierliche Überwachung in Einklang zu bringen.
- Fehlerbehebung und Durchführung von Ursachenanalysen bei komplexen Build-Fehlern, Bereitstellungsproblemen, Pipeline-Performance-Problemen, Herausforderungen im Abhängigkeitsmanagement und Fehlern bei der Softwarebereitstellung.
- Teilnahme an Peer-Reviews von Pipeline-Designs, Bereitstellungsstrategien und Automatisierungslösungen, um Konsistenz, Wartbarkeit und die Einhaltung etablierter Standards zu fördern.
- Überwachung und Berichterstattung über Leistungskennzahlen der Softwarebereitstellung, einschließlich Pipeline-Zuverlässigkeit, Bereitstellungserfolgsraten, Build-Performance und Bereitstellungshäufigkeit, um Möglichkeiten zur Verbesserung der technischen Produktivität und operativen Exzellenz zu identifizieren.
- Beitrag zu DevSecOps-Engineering-Standards, Pipeline-Dokumentation, Release-Management-Prozessen, operativen Leitfäden und Dokumentationen zur Plattform-Governance.
- Bewertung aufkommender DevSecOps-Technologien, KI-gestützter Software-Engineering-Funktionen, Softwarebereitstellungsmethoden und Automatisierungstechniken sowie Empfehlung von Verbesserungen, die die technische Produktivität, Sicherheit und operative Effizienz steigern.
- Teilnahme an Agile-Zeremonien bei gleichzeitiger Unterstützung mehrerer Softwareentwicklungsteams.
Erforderliche Qualifikationen
- Bachelor-Abschluss in Informatik, Software Engineering, Informationssystemen, Ingenieurwesen oder einem verwandten Bereich mit 8–12 Jahren relevanter Erfahrung oder Master-Abschluss mit 6–10 Jahren Erfahrung. Zusätzliche Erfahrung kann anstelle eines Abschlusses berücksichtigt werden.
- Aktive TS-Freigabe mit SCI-Berechtigung.
- Fähigkeit, eine CI-Polygraph-Untersuchung und den Zugang zu speziellen Programmen zu erhalten und aufrechtzuerhalten.
- IAT Level II-Zertifizierung oder höher (z. B. Security+ CE, CySA+, SSCP, CISSP).
- Umfassende Erfahrung in der Konzeption, Implementierung und Administration von CI/CD-Unternehmensplattformen zur Unterstützung der Softwareentwicklung in großem Maßstab.
- Fortgeschrittene Erfahrung in der Entwicklung und Administration von GitLab CI/CD-Pipelines, einschließlich GitLab Runnern, wiederverwendbaren Pipeline-Vorlagen, Variablen, Artefakten, Bereitstellungs-Workflows und Pipeline-Optimierung.
- Umfassende Erfahrung in der Administration von GitLab-Repositories, Merge Requests, Branching-Strategien, Berechtigungen, Quellcodeverwaltung und Plattform-Governance.
- Umfassende Erfahrung in der Entwicklung von Infrastructure as Code unter Verwendung von Terraform, AWS CloudFormation oder ähnlichen Technologien.
- Fortgeschrittene Erfahrung in der Bereitstellung containerisierter Anwendungen (Docker, Kubernetes) unter Verwendung von Helm, GitOps-Methoden oder vergleichbaren Bereitstellungstools.
- Fundierte Erfahrung in der Entwicklung von Automatisierungen unter Verwendung von Bash, Python oder ähnlichen Skriptsprachen.
- Erfahrung in der Administration von Linux-Umgebungen zur Unterstützung von CI/CD-Plattformen und Softwareentwicklungs-Workflows.
- Erfahrung in der Unterstützung von AWS-Cloud-Diensten und Cloud-nativen Anwendungsbereitstellungen.
- Umfassende Kenntnisse der Sicherheit der Software-Lieferkette, Secrets-Management, Abhängigkeitsmanagement, sichere Softwareentwicklungspraktiken und automatisierte Sicherheitstests.
- Erfahrung in der Integration von automatisierten Tests, Qualitäts-Gates, Compliance-Validierung und Sicherheitsscans in CI/CD-Unternehmenspipelines.
- Nachgewiesene Fähigkeit, zu technischen Initiativen beizutragen, Engineering-Standards anzuwenden und Softwarebereitstellungspraktiken zu verbessern.
- Starke Fähigkeiten in der Fehlerbehebung, Kommunikation, Zusammenarbeit und Problemlösung.
- Fähigkeit, eine SF-85 Public Trust-Eignungsfeststellung zu erhalten. [Aktualisierung für DISA-Freigabeanforderungen.]
- US-Staatsbürgerschaft.
Bevorzugte Qualifikationen
- Erfahrung in der Unterstützung von DoD- oder anderen föderalen Softwareentwicklungsprogrammen.
- Erfahrung in der Unterstützung von DevSecOps-Initiativen in großen Agile- oder SAFe-Softwareentwicklungsorganisationen.
- Erfahrung in der Implementierung von GitOps-Bereitstellungsmethoden für Unternehmen unter Verwendung von GitLab und Kubernetes.
- Erfahrung mit GitLab Ultimate Security, SonarQube, Checkmarx, Veracode, Snyk, Trivy oder ähnlichen Sicherheitsanalyseplattformen.
- Erfahrung in der Administration von GitLab Container Registry, Nexus Repository Manager, Artifactory oder vergleichbaren Artefakt-Management-Plattformen.
- Erfahrung in der Unterstützung der Entwicklung Cloud-nativer Anwendungen unter Verwendung von Kubernetes und AWS.
- Erfahrung in der Implementierung von automatisierten Tests, Bereitstellungsgenehmigungen, Qualitäts-Gates, Compliance-Validierung und Release-Governance innerhalb von CI/CD-Pipelines.
- AWS-, GitLab-, Kubernetes-, Terraform- oder vergleichbare Industriezertifizierungen.
Gehaltsspanne
Ursprüngliche Veröffentlichung: Oktober 20, 2026
Für US-Positionen: Obwohl Änderungen aufgrund geschäftlicher Anforderungen vorbehalten sind, geht Leidos davon aus, dass diese Stellenausschreibung für mindestens 3 Tage offen bleibt, mit einem voraussichtlichen Schließungsdatum nicht früher als 3 Tage nach dem oben genannten ursprünglichen Veröffentlichungsdatum.
Gehaltsspanne $107,900.00 - $195,050.00
Die Gehaltsspanne von Leidos für diese Stellenstufe ist lediglich eine allgemeine Richtlinie und keine Garantie für eine Vergütung oder ein Gehalt. Zusätzliche Faktoren, die bei der Unterbreitung eines Angebots berücksichtigt werden, umfassen (sind aber nicht beschränkt auf) die Verantwortlichkeiten der Stelle, Ausbildung, Erfahrung, Wissen, Fähigkeiten und Fertigkeiten sowie interne Gerechtigkeit, Ausrichtung an Marktdaten, geltende Tarifverträge (falls vorhanden) oder andere Gesetze.
