ONEGLOBE LLC

Network/Cloud Engineer (DevSecOps/Security)

Vereinigte Staaten

Washington, District of Columbia, United States

AWSDockerKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.

Beschreibung

Ihre Aufgaben als Network/Cloud Engineer (DevSecOps/Security):

  1. Bewertung von Cloud-Hosting-Architekturen in AWS, Azure und hybriden Umgebungen, einschließlich der Nutzung von Compute, Storage, Networking und Managed Services
  1. Analyse von Cloud-nativen Designmustern, Einführung von Serverless-Technologien, Reifegrad der Containerisierung und Möglichkeiten für Platform-as-a-Service (PaaS)
  1. Überprüfung von Multi-Region- und Multi-Availability-Zone-Strategien für Hochverfügbarkeit und Disaster Recovery
  1. Bewertung des Umgebungsdesigns über Entwicklung, Test, Staging und Produktion hinweg, einschließlich Umgebungsparität und Konfigurationsabweichungen
  1. Identifizierung von Möglichkeiten zur Cloud-Kostenoptimierung, einschließlich Rightsizing, reservierter Kapazitäten und architektonischer Effizienz
  1. Bewertung der Einhaltung von FedRAMP-Anforderungen, Cloud-Security-Best-Practices und DHS-Cloud-Richtlinien

Bewertung der CI/CD-Pipeline & DevSecOps-Reife

  1. Überprüfung von Continuous Integration/Continuous Deployment (CI/CD)-Pipelines, einschließlich Build-Automatisierung, Test-Frameworks und Deployment-Orchestrierung
  1. Bewertung von Praktiken für das Artefakt-Management, Container-Registries und Software Composition Analysis
  1. Bewertung von Deployment-Strategien, einschließlich Blue-Green-Deployments, Canary-Releases, Rolling Updates und Rollback-Verfahren
  1. Überprüfung der Testautomatisierungsabdeckung, einschließlich Unit-Tests, Integrationstests, Sicherheitstests (SAST/DAST) und Performance-Tests
  1. Bewertung der DevSecOps-Reife, einschließlich der Sicherheitsintegration in Entwicklungs-Workflows, Shift-Left-Sicherheitspraktiken und automatisierter Compliance-Validierung
  1. Identifizierung von Pipeline-Engpässen, manuellen Übergaben und Möglichkeiten zur Beschleunigung der Bereitstellungsgeschwindigkeit bei gleichzeitiger Wahrung von Sicherheit und Qualität

Infrastructure-as-Code & Konfigurationsmanagement

  1. Bewertung der Einführung von Infrastructure-as-Code (IaC) unter Verwendung von Tools wie Terraform, CloudFormation, ARM-Templates oder ähnlichen Plattformen
  1. Bewertung von Konfigurationsmanagement-Praktiken, Disziplin bei der Versionskontrolle und Code-Review-Prozessen für die Infrastruktur
  1. Überprüfung der Automatisierung der Umgebungsbereitstellung, Infrastrukturtests und Implementierung von Policy-as-Code
  1. Bewertung von Mustern für unveränderliche Infrastruktur (Immutable Infrastructure), Container-Orchestrierung (Kubernetes, ECS, AKS) und deklarativen Konfigurationsansätzen
  1. Identifizierung von Möglichkeiten zur Reduzierung von Konfigurationsabweichungen, Verbesserung der Umgebungskonsistenz und Steigerung der Infrastrukturzuverlässigkeit durch Automatisierung

Cybersicherheitskontrollen & Autorisierungsstatus

  1. Bewertung von Mustern für Identity and Access Management (IAM), rollenbasierter Zugriffskontrolle (RBAC) und der Implementierung des Least-Privilege-Prinzips
  1. Bewertung der Durchsetzung von Multi-Faktor-Authentifizierung (MFA), Privileged Access Management (PAM) und Praktiken für das Secrets-Management
  1. Überprüfung der Integration von Security Information and Event Management (SIEM), Abdeckung der zentralisierten Protokollierung und Einhaltung der Protokollaufbewahrung
  1. Bewertung von Alarmierungsmechanismen, Funktionen zur Bedrohungserkennung und der Reife von Security Orchestration, Automation and Response (SOAR)
  1. Bewertung der Bereitschaft zur Reaktion auf Vorfälle, Dokumentation von Playbooks und Integration in das Security Operations Center (SOC)
  1. Überprüfung von Praktiken für das Schwachstellenmanagement, einschließlich Scan-Häufigkeit, Workflows zur Behebung und Automatisierung des Patch-Managements
  1. Bewertung der Einhaltung der Sicherheitskontrollen gemäß NIST SP 800-53, Anforderungen des Risk Management Framework (RMF) und Praktiken zur kontinuierlichen Überwachung

Risiken durch Legacy-Technologien & Sanierungsstrategie

  1. Identifizierung von Risiken durch nicht unterstützte Legacy-Technologien, einschließlich Betriebssystemen am Ende ihres Lebenszyklus, veralteter Middleware und abgekündigter Frameworks
  1. Bewertung von kompensierenden Kontrollen, Schwachstellenexposition und Angriffsfläche im Zusammenhang mit Legacy-Komponenten
  1. Empfehlung von Sanierungsstrategien, einschließlich Containerisierung, Plattform-Upgrades, Refactoring oder Austausch
  1. Entwicklung von Migrations-Roadmaps, die die Reduzierung von Sicherheitsrisiken mit operativer Stabilität und Ressourcenbeschränkungen in Einklang bringen
  1. Beratung zu vorübergehenden Sicherheitsmaßnahmen und Risikominderung während Übergangsphasen

Performance, Skalierbarkeit & Resilience Engineering

  1. Bewertung von Performance-Monitoring, Observability-Plattformen und der Implementierung von Application Performance Management (APM)
  1. Bewertung von Auto-Scaling-Konfigurationen, Praktiken der Kapazitätsplanung und Fähigkeiten zur Bewältigung von Lastspitzen
  1. Überprüfung von Kontinuitätsstrategien, einschließlich Multi-Region-Architekturen, Failover-Mechanismen und Automatisierung der Disaster Recovery
  1. Bewertung von Backup-Strategien, Praktiken für Wiederherstellungstests und der Einhaltung von Recovery Time Objective (RTO)/Recovery Point Objective (RPO)
  1. Identifizierung von Performance-Engpässen, Skalierbarkeitsbeschränkungen und Möglichkeiten zur architektonischen Optimierung

Enabler für moderne Architektur & Integrationsmuster

  1. Empfehlung zur Einführung von API-Gateways für zentralisiertes API-Management, Verkehrssteuerung und Durchsetzung von Sicherheitsrichtlinien
  1. Bewertung von Service-Mesh-Möglichkeiten (Istio, Linkerd, AWS App Mesh) zur Verbesserung der Observability, Sicherheit und Resilienz von Microservices
  1. Bewertung von Automatisierungsplattformen und Orchestrierungstools, die die betriebliche Effizienz verbessern und manuellen Aufwand reduzieren können
  1. Identifizierung von Möglichkeiten zur Nutzung von Managed Services, Serverless Computing und ereignisgesteuerten Architekturen
  1. Empfehlung von Implementierungen für Container-Orchestrierung, Service Discovery und Distributed Tracing
  1. Beratung zur Verbesserung der Interoperabilität durch standardisierte APIs, Event-Streaming und asynchrone Messaging-Muster

Zero Trust & moderne Identitätsarchitektur

  1. Bewertung der Ausrichtung an Zero-Trust-Sicherheitsprinzipien, einschließlich kontinuierlicher Verifizierung, Zugriff nach dem Least-Privilege-Prinzip und Mikrosegmentierung
  1. Bewertung von Implementierungen für softwaredefinierte Perimeter, identitätsbasierte Zugriffskontrollen und kontextbezogene Authentifizierung
  1. Überprüfung der Verschlüsselung im Ruhezustand und bei der Übertragung, Zertifikatsmanagement und Praktiken für das kryptografische Schlüsselmanagement
  1. Empfehlung moderner Identitätsarchitekturen, einschließlich föderierter Identitäten, Single Sign-On (SSO) und attributbasierter Zugriffskontrolle (ABAC)

Dokumentation & Entwicklung technischer Narrative

  1. Unterstützung bei der Dokumentation von Erkenntnissen zur Hosting- und technischen Umgebung mit klarer, evidenzbasierter Analyse
  1. Entwurf von Engineering-Narrativen zur Modernisierung, die technische Bewertungen in strategische Empfehlungen übersetzen
  1. Erstellung von Architekturdiagrammen, Pipeline-Visualisierungen und Zuordnungen von Sicherheitskontrollen
  1. Beitrag zu Bewertungsprofilen mit Inputs zu DevSecOps und Cloud-Reife
  1. Bereitstellung technischer Empfehlungen, die sowohl für Engineering-Teams als auch für Führungskräfte verständlich sind

Anforderungen

  1. Bachelor-Abschluss und 15+ Jahre Erfahrung im Bereich Infrastruktur-, Cloud- und Security-Engineering in hybriden Cloud- und On-Premises-Umgebungen
  1. Praktische Erfahrung in der Architektur und Implementierung von Lösungen auf AWS und/oder Azure, einschließlich Kernservices (Compute, Storage, Networking, Datenbanken, Sicherheit)
  1. Nachgewiesene Expertise im Entwurf und der Implementierung von CI/CD-Pipelines, DevSecOps-Workflows und automatisierten Deployment-Strategien
  1. Kenntnisse in Infrastructure-as-Code-Tools (Terraform, CloudFormation, ARM-Templates, Ansible oder ähnlich)
  1. Fundiertes Verständnis der Implementierung von Sicherheitskontrollen in Cloud- und hybriden Umgebungen
  1. Erfahrung in der Bewertung technischer Reife, Identifizierung von Lücken und Empfehlung praktischer Modernisierungsstrategien
  1. Starke analytische Fähigkeiten mit der Fähigkeit, komplexe technische Umgebungen zu bewerten und Erkenntnisse in umsetzbare Empfehlungen zu destillieren
  1. Fähigkeit, eine DHS Entry on Duty (EOD) Freigabe zu erhalten

Gewünschte Qualifikationen

  1. Erfahrung mit FedRAMP-Autorisierung, einschließlich Sicherheitsbewertung, kontinuierlicher Überwachung und Compliance-Dokumentation
  1. Vertrautheit mit dem NIST Risk Management Framework (RMF), Authority to Operate (ATO)-Prozessen und föderalen Sicherheitskontroll-Baselines
  1. Kenntnis der DHS-Cloud-Richtlinien, Anforderungen für Trusted Internet Connection (TIC) 3.0 und DHS Enterprise Architecture Standards
  1. Erfahrung in der Implementierung von Zero-Trust-Architekturprinzipien, einschließlich softwaredefiniertem Perimeter, Mikrosegmentierung und identitätszentrierter Sicherheit
  1. Praktische Erfahrung mit Plattformen zur Container-Orchestrierung (Kubernetes, Docker, ECS, AKS)
  1. Hintergrund in Service-Mesh-Architekturen (Istio, Linkerd, Consul) und API-Gateway-Plattformen (Kong, Apigee, AWS API Gateway)
  1. Kenntnisse in Observability- und Monitoring-Tools (Prometheus, Grafana, Datadog, Splunk, ELK-Stack)
  1. Erfahrung mit Sicherheitsautomatisierungstools, einschließlich SAST/DAST-Scannern, Abhängigkeitsscans und Compliance-as-Code-Plattformen
  1. Cloud-Zertifizierungen: AWS Solutions Architect, AWS DevOps Engineer, Azure Solutions Architect, Azure DevOps Engineer oder gleichwertig
  1. Sicherheitszertifizierungen: CISSP, CCSP oder spezialisierte Cloud-Security-Zertifizierungen
  1. DevOps/DevSecOps-Zertifizierungen oder nachweisbare Expertise
  1. Erfahrung in der Unterstützung föderaler IT-Modernisierungsprogramme oder Cloud-Migrationsinitiativen
  1. Hintergrund in Site Reliability Engineering (SRE)-Praktiken und Prinzipien des Chaos Engineering

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Ich will gefunden werden
Nort

Reverse-Recruiting- Plattform für Entwickler

PlattformKonto erstellenAnmeldenBlogGlossarEventsSupport
Social MediaInstagramLinkedInTwitter
RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026