Vereinigte Staaten
SanMar- External
MetroStar
Sr. Kubernetes Engineer II (6836) (Bis zu 25k Einstiegsprämie)
Vereinigte Staaten
Reston, Virginia, United States
Kubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Wir suchen einen Sr. Kubernetes Engineer II, der unser dynamisches Team verstärkt und eine entscheidende Rolle beim Schutz der digitalen Vermögenswerte und sensiblen Informationen unseres Unternehmens spielt. Der ideale Kandidat ist ein engagierter Fachmann mit fundiertem Hintergrund in der Cybersicherheit, einem tiefen Verständnis für aktuelle Bedrohungen und Schwachstellen sowie der Fähigkeit, robuste Sicherheitsmaßnahmen zu implementieren.
Wir wissen, dass großartige Technologiedienstleistungen ohne fantastische Mitarbeiter nicht möglich sind. Bei MetroStar stehen unsere Mitarbeiter im Mittelpunkt, und wir blicken auf eine zwei Jahrzehnte währende Tradition zurück, die besten und klügsten Teams aufzubauen. Da wir wissen, dass unsere Zukunft auf unserem tiefen Verständnis und unserem unermüdlichen Fokus auf unsere Mitarbeiter beruht, leben wir nach unserer Mission: Leidenschaft für unsere Mitarbeiter. Wert für unsere Kunden.
Wie bereits erwähnt, sind wir große Fans unserer Mitarbeiter. Deshalb bieten wir ein großzügiges Leistungspaket, berufliches Wachstum und wertvolle Zeit zum Auftanken. Erfahren Sie mehr über unseren Unternehmenskultur-Kodex und unsere Leistungen. Sehen Sie sich außerdem unsere Auszeichnungen an.
Ihre Aufgaben
- Sie fungieren als Fachexperte (SME) für Sicherheitstechnik in containerisierten Umgebungen, Service-Mesh-Technologien und Microservices.
- Sie entwerfen, implementieren und verwalten Sicherheitskontrollen für containerisierte Workload-Lösungen, einschließlich Image-Scanning, Firewalls, Intrusion-Detection-/Prevention-Systemen, Endpunktschutz, Verschlüsselungsmechanismen, Laufzeitschutz, rollenbasierter Zugriffskontrolle (RBAC) und Netzwerksegmentierung, um die Sicherheit der Netzwerke und Systeme des Unternehmens zu gewährleisten.
- Sie integrieren Sicherheit in CI/CD-Pipelines und DevSecOps-Workflows und stellen die Einhaltung von RMF-, NIST SP 800-53-, ICD 503- und FedRAMP-Anforderungen sicher.
- Sie konfigurieren und optimieren Sicherheitsüberwachungs- und Protokollierungslösungen und arbeiten mit Container-Sicherheitstools wie Prisma Cloud oder ähnlichen.
- Sie überwachen Netzwerkverkehr, Systemprotokolle und Sicherheitswarnungen, um potenzielle Sicherheitsvorfälle zu erkennen und darauf zu reagieren; Sie analysieren und untersuchen Anomalien sowie Sicherheitsverletzungen und ergreifen geeignete Maßnahmen zur Risikominderung; zudem entwickeln und implementieren Sie Pläne zur Reaktion auf Sicherheitsvorfälle, um Sicherheitsverletzungen, Vorfälle und andere Sicherheitsbedenken zu adressieren.
- Sie überwachen und bewerten Threat-Intelligence-Feeds, führen Bedrohungsanalysen durch und führen Risikobewertungen durch, um aufkommende Bedrohungen und Schwachstellen proaktiv zu identifizieren.
- Sie arbeiten mit funktionsübergreifenden Teams zusammen – einschließlich Plattform-Ingenieuren, ISSOs, Entwicklern, IT, Softwareentwicklung und Compliance –, um Sicherheitsrichtlinien, Standards und Verfahren über den gesamten Systemlebenszyklus hinweg zu etablieren, einzubetten und durchzusetzen, Sicherheit in alle Phasen des Entwicklungslebenszyklus zu integrieren und einen umfassenden Ansatz für die Cybersicherheit sicherzustellen.
- Sie führen regelmäßige Sicherheitsbewertungen von Container-Orchestrierungsplattformen, Microservices und APIs durch, um Schwachstellen und Schwächen in Systemen, Netzwerken und Anwendungen zu identifizieren und Minderungsmaßnahmen zu empfehlen.
- Sie pflegen eine gründliche und genaue Dokumentation der Sicherheitsarchitekturprozesse, der Verfahren zur Implementierung von Kontrollen, der Konfigurationen und der Strategien zur kontinuierlichen Überwachung und erstellen detaillierte Berichte über Sicherheitsergebnisse, Vorfälle und ergriffene Maßnahmen.
Was Sie für Ihren Erfolg benötigen
- Aktive TS/SCI-Sicherheitsfreigabe mit CI Poly.
- CISSP- oder gleichwertige Zertifizierung zur Unterstützung der DoD 8140-Anforderungen.
- Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich.
- 7+ Jahre Erfahrung als Cybersicherheitsingenieur mit Spezialisierung auf das Entwerfen und Erstellen von Implementierungen erforderlicher Sicherheitskontrollen sowie die Implementierung kontinuierlicher Überwachung und Prüfung von Lösungen zur Einhaltung von Sicherheitskontrollen, mit fundierter Erfahrung in diesen Bereichen (z. B. NIST SP 800-53, RMF, ICD 503, FISMA, FedRAMP).
- Starke Fähigkeiten in der Spezifikation und Implementierung der Protokollsammlung in Tools (Splunk) sowie beim Abfragen und Analysieren aggregierter Protokolle zur Identifizierung sicherheitsrelevanter Anomalien oder Risiken.
- Erfahrung mit Sicherheitstools wie Fortify, Acunetix und Prisma Cloud.
- Kenntnisse in der Reaktion auf Sicherheitsvorfälle, der Handhabung von Sicherheitsvorfällen und forensischen Analysetechniken.
- Praktische Erfahrung bei der Implementierung und Validierung von Sicherheitskontrollen innerhalb einer containerisierten/Kubernetes/DevSecOps IL5/IL6+-Umgebung.
- Erfahrung bei der Durchführung regelmäßiger Sicherheitsüberprüfungen zur Unterstützung der kontinuierlichen Überwachung gemäß dem NIST Risk Management Framework.
- Fundiertes Verständnis von Netzwerkprotokollen, Betriebssystemen und Infrastrukturkomponenten.
- Effektive Kommunikationsfähigkeiten mit der Fähigkeit, komplexe technische Konzepte sowohl technischen als auch nicht-technischen Stakeholdern zu vermitteln.
GEHALTSSPANNE: $190,000 - $250,000
Die Gehaltsspanne für diese Position wird basierend auf Qualifikationen, Fähigkeiten und relevanter Erfahrung festgelegt. Das endgültige Gehaltsangebot wird auf der Grundlage mehrerer Faktoren bestimmt, darunter:
- Der berufliche Hintergrund und die relevante Berufserfahrung des Kandidaten
- Die spezifischen Verantwortlichkeiten der Rolle und die organisatorischen Anforderungen
- Interne Gerechtigkeit und Ausrichtung an der aktuellen Teamvergütung
Bewerbungsfrist: Bewerbungen werden laufend entgegengenommen, bis die Stelle besetzt ist; Kandidaten werden ermutigt, sich so früh wie möglich zu bewerben, um eine vollständige Berücksichtigung zu gewährleisten.
Verpflichtung zur Nichtdiskriminierung
Alle qualifizierten Bewerber werden unabhängig von Geschlecht, Rasse, ethnischer Herkunft, Alter, nationaler Herkunft, Staatsbürgerschaft, Religion, körperlicher oder geistiger Behinderung, medizinischem Zustand, genetischen Informationen, Schwangerschaft, Familienstruktur, Familienstand, Abstammung, Status als Lebenspartner, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Veteranen- oder Militärstatus, Status als geschützter Veteran oder jedem anderen nach geltendem Bundes-, Landes-, lokalem oder internationalem Recht geschützten Status auf der Grundlage von Leistung für eine Beschäftigung in Betracht gezogen.
Was wir Sie wissen lassen möchten
In Übereinstimmung mit dem Bundesgesetz sind alle eingestellten Personen verpflichtet, ihre Identität und Arbeitsberechtigung in den Vereinigten Staaten zu überprüfen und das erforderliche Formular zur Überprüfung der Arbeitsberechtigung bei der Einstellung auszufüllen.
Noch nicht bereit, sich jetzt zu bewerben?
Melden Sie sich hier für unseren Newsletter an.
Diese Rolle ist auch für zusätzliche Vergütungen berechtigt, vorbehaltlich der Bedingungen und Richtlinien von MetroStar, die Folgendes umfassen können:
- Leistungsabhängige Boni
- Vom Unternehmen bezahlte Schulungen und/oder Zertifizierungen
- Empfehlungsprämien
Zusätzliche Vergütung: Diese Rolle kann auch für Boni und/oder zusätzliche Anreize basierend auf der individuellen und unternehmerischen Leistung berechtigt sein.
Leistungen: Alle Vollzeitmitarbeiter sind berechtigt, an unseren Leistungsprogrammen teilzunehmen:
- Kranken-, Zahn- und Augenversicherung
- 401(k)-Altersvorsorgeplan mit Arbeitgeberzuschuss
- Bezahlter Urlaub (PTO) und Feiertage
- Elternzeit und Kinderbetreuung
- Flexible Arbeitszeitmodelle
- Möglichkeiten zur beruflichen Weiterentwicklung
- Mitarbeiterunterstützungs- und Wellnessprogramme
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen