Estados Unidos
B&A
IronMountain Solutions
Ingeniero/a principal de DevSecOps y administrador/a de aplicaciones
Estados Unidos
Huntsville, Alabama, United States
PostgreSQLDockerKubernetes
Traducción automática. Consulta el original.
Indicadores clave de rendimiento (KPI)
501747 Ingeniero/a principal de DevSecOps y administrador/a de aplicaciones (Panel de control CATENA)
Ubicación del puesto: Huntsville, AL
Horario: Jornada completa de 40 horas semanales, 8 horas al día (no se autoriza el trabajo remoto).
Reubicación: Negociable
- Disponibilidad del sistema: Mantenimiento de un alto tiempo de actividad operativa dentro del entorno de tiempo de ejecución de AI2C.
- Puntualidad en la aplicación de parches: 100% de cumplimiento de los plazos establecidos de mitigación de vulnerabilidades o presentación inmediata de POA&M.
- Preparación para auditorías: Trazabilidad completa y cero excepciones no aprobadas en las configuraciones de Keycloak SSO/MFA y en los registros mensuales de verificación de copias de seguridad.
- Alineación con las partes interesadas: Alta capacidad de respuesta y comunicación proactiva con el ISSM, los equipos de ingeniería de AI2C y las partes interesadas ejecutivas.
IronMountain Solutions busca un/a ingeniero/a principal de DevSecOps y administrador/a de aplicaciones altamente cualificado/a y centrado/a en la misión para actuar como punto de contacto técnico principal para CATENA (Critical Asset Tracking & Enterprise Node Analysis), un panel de control de gestión de riesgos de la cadena de suministro de importancia crítica para la misión.
En este puesto, usted tendrá la propiedad técnica integral de la plataforma CATENA, desde la implementación de nuevas capacidades y el mantenimiento de la salud del código base hasta la coordinación de las operaciones de despliegue dentro del entorno de alojamiento del Artificial Intelligence Integration Center (AI2C). Usted defenderá la postura de ciberseguridad de la aplicación, gestionando la corrección de vulnerabilidades, aplicando los flujos de trabajo de identidad y acceso aprobados por el Ejército, orquestando el escaneo de seguridad continuo y garantizando una rigurosa protección de datos y verificación de recuperación ante desastres.
Responsabilidades clave
1. Desarrollo del panel de control y administración del código base
- Actuar como la autoridad técnica principal y persona de contacto para el panel de control CATENA.
- Diseñar, construir e implementar mejoras, integrando nuevos módulos funcionales y refinando las características existentes en función de los comentarios de las partes interesadas.
- Mantener códigos base de aplicaciones limpios, documentados y con control de versiones en todos los entornos utilizando tuberías CI/CD modernas.
- Garantizar el rendimiento de la aplicación, la capacidad de respuesta, la alta disponibilidad y la visualización de datos fluida para la inteligencia de riesgos de la cadena de suministro.
2. Alojamiento del entorno y colaboración con AI2C
- Actuar como enlace técnico principal con los equipos de plataforma e infraestructura del Artificial Intelligence Integration Center (AI2C).
- Coordinar el despliegue, el escalado, la contenedorización y la configuración de CATENA dentro de la infraestructura de alojamiento empresarial de AI2C.
- Alinear los sprints de desarrollo con las ventanas de mantenimiento de la plataforma AI2C, los requisitos previos de tiempo de ejecución y las políticas de gobernanza de la infraestructura.
3. Ciberseguridad, gestión de vulnerabilidades y cumplimiento
- Realizar evaluaciones de seguridad estáticas y dinámicas continuas (SAST/DAST/escaneo de contenedores) en el código y la infraestructura de CATENA.
- Clasificar, priorizar y corregir las vulnerabilidades de seguridad detectadas; aplicar todos los parches de seguridad y actualizaciones de dependencias necesarios dentro de los plazos establecidos.
- Informar inmediatamente de los incidentes de seguridad detectados, el comportamiento anómalo del sistema o las amenazas emergentes al Information System Security Manager (ISSM) y al equipo de plataforma de AI2C.
- Redactar y mantener la documentación formal del Plan of Action and Milestones (POA&M) para cualquier hallazgo o vulnerabilidad que no pueda resolverse dentro de los plazos de corrección estándar.
- Apoyar las actividades continuas de Risk Management Framework (RMF) y Authority to Operate (ATO) para el panel de control.
4. Gestión de identidad, credenciales y acceso (ICAM)
- Configurar todas las aplicaciones frontend alojadas y los componentes backend para aplicar la autenticación multifactor (MFA) aprobada por el Ejército a través de Single Sign-On (SSO) para todas las sesiones interactivas de usuario y administrativas.
- Integrar los flujos de trabajo de identidad y autenticación directamente con el servicio Keycloak centralizado de la plataforma o una alternativa de proveedor de identidad (IdP) aprobada por la plataforma.
- Implementar un control de acceso basado en roles (RBAC) granular para garantizar el estricto cumplimiento del principio de privilegio mínimo.
5. Integridad de datos, copias de seguridad y recuperación ante desastres
- Arquitectar, implementar y mantener procedimientos integrales de copia de seguridad y restauración para todos los datos, configuraciones y almacenamiento persistente de la aplicación CATENA.
- Realizar simulacros de recuperación mensuales y pruebas de verificación para validar la viabilidad de la restauración, minimizando los objetivos de tiempo de recuperación (RTO) y los objetivos de punto de recuperación (RPO) potenciales.
- Mantener documentación completa y manuales de procedimientos para la continuidad del negocio, la recuperación ante desastres y los escenarios de conmutación por error.
Cualificaciones requeridas
- Educación: Licenciatura en Ciencias de la Computación, Ingeniería de Software, Sistemas de Información, Ciberseguridad o una disciplina técnica relacionada (o experiencia práctica equivalente).
- Experiencia: 5+ años de experiencia combinada en desarrollo de software, administración de aplicaciones y DevSecOps dentro de entornos empresariales o de defensa.
Identidad y autenticación
- Experiencia práctica en la integración de aplicaciones con Keycloak, OAuth 2.0, OpenID Connect (OIDC) o SAML 2.0.
- Experiencia en la implementación de arquitecturas PKI, MFA basada en CAC/PIV y SSO que cumplan con el DoD/Ejército.
Seguridad y cumplimiento
- Familiaridad demostrada con DoD RMF, NIST SP 800-53, DISA STIGs y herramientas de escaneo/gestión de vulnerabilidades (por ejemplo, SonarQube, Fortify, Anchore, Prisma Cloud o ACAS/Tenable).
- Experiencia directa en la redacción y gestión de Plan of Action and Milestones (POA&M).
- Experiencia en la interacción directa con un ISSM / ISSO.
DevSecOps y alojamiento
- Dominio de tecnologías de contenedores (Docker, Podman) y orquestación (Kubernetes, Red Hat OpenShift).
- Conocimiento práctico de GitOps moderno, automatización de tuberías CI/CD (GitLab CI, GitHub Actions o Jenkins).
Gestión de datos
- Experiencia en la gestión de backend s de bases de datos (por ejemplo, PostgreSQL, Elasticsearch, MongoDB) junto con scripts de copia de seguridad automatizados, instantáneas y rutinas de verificación de recuperación.
Cualificaciones preferidas
- Experiencia previa colaborando o implementando soluciones en AI2C o entornos de nube empresarial del Ejército (por ejemplo, cARMY).
- Certificación activa DoD 8570/8140 IAT Nivel II o III (por ejemplo, Security+ CE, CySA+, CASP+, CISSP).
- Familiaridad con la gestión de riesgos de la cadena de suministro (SCRM), el análisis de la lista de materiales (SBOM) o la analítica logística.
- Autorización de seguridad activa de nivel Secreto o superior.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil