Vereinigte Staaten
SanMar- External
PCI Professional Services LLC
DevSecOps Engineer
Vereinigte Staaten
Washington, District of Columbia, United States
PythonAWSDockerKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Wir suchen einen hochqualifizierten DevSecOps Engineer, der uns beim Betrieb, der Modernisierung, der Sicherheit und der kontinuierlichen Verbesserung eines geschäftskritischen, cloudbasierten Informationsportals des Bundes sowie des zugehörigen Daten-Ökosystems unterstützt. Der erfolgreiche Kandidat fungiert als technischer Leiter und ist verantwortlich für eine sichere Cloud-Infrastruktur, CI/CD-Automatisierung, Anwendungsbereitstellung, Security Engineering sowie Cloud-Migrationsinitiativen innerhalb einer AWS-Umgebung.
Diese Rolle erfordert fundierte Fachkenntnisse in der AWS-Cloud-Architektur, AWS Glue, Cloud-Sicherheit, Infrastructure-as-Code (IaC) sowie automatisierten Bereitstellungspraktiken. Der DevSecOps Engineer arbeitet eng mit Cloud-Architekten, Anwendungsentwicklern, Dateningenieuren, Cybersicherheitsexperten und Regierungsvertretern zusammen, um einen sicheren, skalierbaren und zuverlässigen Systembetrieb zu gewährleisten. Die Umgebung umfasst komplexe Integrationen, Reporting-Plattformen, Datenpipelines und Cloud-Modernisierungsmaßnahmen in einem regulierten Umfeld des Bundes.
Hauptaufgaben
DevSecOps und Automatisierung
- Entwurf, Implementierung und Wartung von CI/CD-Pipelines zur Unterstützung von Anwendungs-, Infrastruktur- und Datenbereitstellungen.
- Entwicklung von Infrastructure-as-Code-Lösungen unter Verwendung von Tools wie Terraform, CloudFormation oder ähnlichen Technologien.
- Automatisierung der Umgebungsbereitstellung, Konfigurationsverwaltung, Anwendungsbereitstellung und betrieblichen Überwachung.
- Etablierung und Pflege von automatisierten Tests, Release-Validierungen und Rollback-Verfahren.
- Unterstützung von Software-Release-Management, Versionskontrolle und Governance-Prozessen für Bereitstellungen.
- Vorantreiben von Initiativen zur kontinuierlichen Verbesserung, um die Effizienz, Zuverlässigkeit und Sicherheit der Bereitstellungen zu erhöhen.
Cloud-Architektur und Engineering
- Entwurf und Unterstützung sicherer, skalierbarer und hochverfügbarer AWS-Cloud-Lösungen.
- Zusammenarbeit mit technischen Teams zur Umsetzung von Cloud-Modernisierungs- und Migrationsinitiativen.
- Konfiguration, Verwaltung und Optimierung von AWS-Diensten wie:
- AWS Glue
- AWS Lambda
- Amazon S3
- Amazon RDS
- AWS IAM
- AWS CloudWatch
- AWS Secrets Manager
- AWS EventBridge
- AWS CloudTrail
- AWS Config
- AWS Security Hub
- Unterstützung von Disaster-Recovery-, Backup-, Resilienz- und Verfügbarkeitsstrategien.
- Überwachung und Optimierung der Cloud-Ressourcennutzung, Leistung und betrieblichen Gesundheit.
Security Engineering
- Integration von Sicherheitskontrollen über den gesamten Softwareentwicklungslebenszyklus (SDLC) hinweg.
- Implementierung von automatisierten Sicherheitsscans, Schwachstellenerkennung, Compliance-Überwachung und Workflows zur Fehlerbehebung.
- Entwicklung und Pflege von Lösungen für Zugriffsmanagement, Konfigurations-Compliance und Systemhärtung.
- Durchführung von Sicherheitsüberprüfungen von Cloud-Architekturen, Anwendungen, APIs und Integrationen.
- Unterstützung bei der Reaktion auf Vorfälle, Ursachenanalyse, Planung von Korrekturmaßnahmen und Sicherheitsberichterstattung.
- Sicherstellung, dass Systeme den Cybersicherheitsstandards des Bundes und den organisatorischen Sicherheitsanforderungen entsprechen.
Datenintegration und AWS Glue
- Entwurf, Entwicklung und Unterstützung von AWS Glue ETL-Pipelines.
- Automatisierung von Prozessen zur Datenaufnahme, Transformation, Validierung und Abstimmung.
- Unterstützung bei der Integration mehrerer Unternehmensanwendungen, Datenbanken und Reporting-Plattformen.
- Implementierung von Überwachungs-, Alarmierungs- und betrieblichen Kontrollen für Datenverarbeitungs-Workflows.
- Sicherstellung von Datenqualität, Rückverfolgbarkeit, Revisionsfähigkeit und betrieblicher Transparenz in cloudbasierten Datenumgebungen.
Betrieb und Support
- Fehlerbehebung bei Problemen mit Anwendungen, Infrastruktur, Integrationen und der Cloud-Plattform.
- Unterstützung bei Produktionsbereitstellungen und betrieblichen Wartungsaktivitäten.
- Teilnahme an Change-Management- und Release-Planungsprozessen.
- Erstellung technischer Dokumentationen, Standardarbeitsanweisungen und Systemdiagrammen.
- Zusammenarbeit mit funktionsübergreifenden Teams zur Lösung von Problemen und Implementierung von Verbesserungen.
Qualifikationen
Ausbildung
- Bachelor-Abschluss in Informatik, Wirtschaftsinformatik, Cybersicherheit, Ingenieurwesen oder einem verwandten technischen Fachbereich.
Berufserfahrung
- Mindestens 5 Jahre Erfahrung in den Bereichen DevOps, DevSecOps, Cloud Engineering oder Cloud Security.
- Mindestens 3 Jahre praktische Erfahrung in der Unterstützung von AWS-Cloud-Umgebungen.
- Erfahrung in der Implementierung und Wartung von CI/CD-Pipelines.
- Erfahrung in der Bereitstellung und Verwaltung von Infrastructure-as-Code-Lösungen.
- Erfahrung in der Absicherung von in der Cloud gehosteten Anwendungen und Diensten.
- Erfahrung in der Unterstützung von Produktionssystemen in stark regulierten Umgebungen.
- Erfahrung in der Integration von Sicherheitspraktiken in Softwareentwicklungs- und Bereitstellungsprozesse.
- Erfahrung in der Unterstützung von Cloud-Umgebungen der Bundesregierung.
- Erfahrung in der Arbeit innerhalb von AWS GovCloud oder ähnlich regulierten Cloud-Umgebungen.
- Erfahrung in der Unterstützung von Unternehmensportalen, Datenplattformen, Berichtssystemen oder geschäftskritischen Anwendungen.
- Kenntnisse von NIST 800-53, FISMA, FedRAMP, Zero Trust Architecture und Cybersicherheitsanforderungen des Bundes.
- Erfahrung mit AWS GuardDuty, Security Hub, Inspector, Config und CloudTrail.
- Erfahrung in der Unterstützung von Datenanalyse-, Business-Intelligence- oder Reporting-Umgebungen.
- Erfahrung in der Arbeit in agilen Entwicklungsumgebungen.
Technische Fähigkeiten
- AWS Cloud-Architektur
- AWS Glue
- CI/CD-Pipeline-Entwicklung
- Terraform und/oder AWS CloudFormation
- Git und Versionsverwaltung
- Jenkins, GitHub Actions, Azure DevOps oder ähnliche Tools
- Python, PowerShell, Bash oder vergleichbare Skriptsprachen
- Linux-Systemadministration
- Docker, ECS, EKS oder Kubernetes
- Identity and Access Management (IAM)
- Sicherheitsüberwachung und Schwachstellenmanagement
- Protokollierungs-, Überwachungs- und Observability-Lösungen
Bevorzugte Zertifizierungen
- AWS Certified Solutions Architect – Associate oder Professional
- AWS Certified Security – Specialty
- AWS Certified DevOps Engineer – Professional
- Certified Cloud Security Professional (CCSP)
- Certified Information Systems Security Professional (CISSP)
- CompTIA Security+
- Certified Kubernetes Administrator (CKA)
PCI Federal (PCIF) und seine Tochtergesellschaften sind ein Arbeitgeber, der Chancengleichheit fördert. PCIF diskriminiert nicht aufgrund von Alter, Geschlecht, Rasse, nationaler Herkunft, Religion, Familienstand, sexueller Orientierung oder Identität, Veteranenstatus oder Behinderung.
Gemäß geltendem Bundesrecht kann qualifizierten indianischen Bewerbern der Vorzug gegeben werden.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen