HEARTLAND BUSINESS SYSTEMS LLC
Orion Innovation
Arquitecto de DevSecOps
Sobre la oportunidad
Orion Innovation es una firma global de servicios empresariales y tecnológicos de primer nivel y galardonada. Orion ofrece una transformación empresarial y un desarrollo de productos innovadores basados en la estrategia digital, el diseño de experiencias y la ingeniería, con una combinación única de agilidad, escala y madurez. Trabajamos con una amplia gama de clientes en muchos sectores, incluidos servicios financieros, servicios profesionales, telecomunicaciones y medios de comunicación, productos de consumo, automoción, automatización industrial, deportes profesionales y entretenimiento, ciencias de la vida, comercio electrónico y educación.
Responsabilidades clave
- Propiedad de la arquitectura y el ciclo de vida de la plataforma: Responsable de la arquitectura, la cadencia de actualizaciones y la planificación de recuperación ante desastres (DR) para la cadena de herramientas DevOps de la empresa, incluidas las actualizaciones trimestrales con planes de lanzamiento, procedimientos de reversión y promoción a entornos de prueba/producción, además de manuales de DR documentados y pruebas de DR.
- Diseño del modelo de acceso y gobernanza: Liderar el rediseño del acceso basado en roles en GitHub, Artifactory y las herramientas de escaneo de seguridad.
- Gestión de artefactos y repositorios: Definir la estructura de repositorios, el manejo de instantáneas frente a versiones finales y el procesamiento de promociones.
- Seguridad, cumplimiento e higiene de credenciales: Impulsar los requisitos de cumplimiento NERC-CIP para las herramientas DevOps, aplicar la política de rotación de contraseñas, gestionar los cambios de LDAP/cuentas de servicio y apoyar las auditorías y el seguimiento de la propiedad de los activos.
- Dirigir la gestión del cambio organizacional (proyectos piloto, formación, comunicaciones) y gestionar las renovaciones de licencias, las estimaciones de costes y las relaciones con los proveedores.
Habilidades clave requeridas
- Experiencia demostrada en metodologías DevOps con un mínimo de 6 años de experiencia.
- Experiencia práctica con herramientas y marcos de trabajo de CI/CD.
- CI/CD y control de versiones: Administración de GitHub Enterprise y automatización de la incorporación de repositorios/proyectos.
- Artefactos y herramientas de DevSecOps: JFrog Artifactory/Xray, Coverity, Black Duck y SRM, incluyendo triaje de vulnerabilidades, remediación y gestión de excepciones.
- Contenedores e infraestructura: OpenShift/Kubernetes, Docker, imágenes base y actualizaciones de plataforma, migraciones, copias de seguridad y planificación de DR.
- Scripting y automatización: Python, PowerShell, shell y configuración basada en YAML para herramientas de administración y automatización de la remediación.
- Identidad, seguridad y cumplimiento: LDAP/AD, SSO, diseño de RBAC, CyberArk/rotación de contraseñas.
- Arquitectura y liderazgo: Evaluación de herramientas (POC), diseño de integración (Jira, ServiceNow, LeanIX), gestión de partes interesadas, gestión del cambio, documentación y gestión de proveedores/licencias.
Política de privacidad para candidatos
Orion es un empleador que ofrece igualdad de oportunidades, y todos los candidatos cualificados recibirán consideración para el empleo sin distinción de raza, color, credo, religión, sexo, orientación sexual, identidad o expresión de género, embarazo, edad, origen nacional, estatus de ciudadanía, estatus de discapacidad, información genética, estatus de veterano protegido o cualquier otra característica protegida por la ley.
Orion Systems Integrators, LLC y sus subsidiarias y afiliadas (colectivamente, "Orion", "nosotros" o "nos") se comprometen a proteger su privacidad. Esta Política de privacidad para candidatos (orioninc.com) ("Aviso") explica:
- Qué información recopilamos durante nuestro proceso de solicitud y contratación y por qué la recopilamos;
- Cómo manejamos esa información; y
- Cómo acceder y actualizar esa información.
Su uso de los servicios de Orion se rige por los términos aplicables en este aviso y nuestra Política de privacidad general.
