Estados Unidos
SanMar- External
PCI Professional Services LLC
Ingeniero de DevSecOps
Estados Unidos
Washington, District of Columbia, United States
PythonAWSDockerKubernetesTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Buscamos un Ingeniero de DevSecOps altamente cualificado para apoyar la operación, modernización, seguridad y mejora continua de un portal de información federal basado en la nube de misión crítica y su ecosistema de datos de soporte. El candidato seleccionado actuará como líder técnico responsable de la infraestructura segura en la nube, la automatización de CI/CD, el despliegue de aplicaciones, la ingeniería de seguridad y las iniciativas de migración a la nube dentro de un entorno AWS.
Este puesto requiere una sólida experiencia en arquitectura en la nube AWS, AWS Glue, seguridad en la nube, infraestructura como código (IaC) y prácticas de despliegue automatizado. El Ingeniero de DevSecOps trabajará en estrecha colaboración con arquitectos de la nube, desarrolladores de aplicaciones, ingenieros de datos, personal de ciberseguridad y partes interesadas del gobierno para garantizar operaciones de sistema seguras, escalables y fiables. El entorno incluye integraciones complejas, plataformas de informes, canalizaciones de datos y esfuerzos de modernización de la nube dentro de un entorno federal regulado.
Responsabilidades clave
DevSecOps y automatización
- Diseñar, implementar y mantener canalizaciones de CI/CD que soporten despliegues de aplicaciones, infraestructura y datos.
- Desarrollar soluciones de infraestructura como código utilizando herramientas como Terraform, CloudFormation o tecnologías similares.
- Automatizar el aprovisionamiento de entornos, la gestión de la configuración, el despliegue de aplicaciones y la monitorización operativa.
- Establecer y mantener procedimientos automatizados de pruebas, validación de versiones y reversión.
- Apoyar la gestión de versiones de software, el control de versiones y los procesos de gobernanza de despliegue.
- Impulsar iniciativas de mejora continua que aumenten la eficiencia, la fiabilidad y la seguridad del despliegue.
Arquitectura e ingeniería en la nube
- Diseñar y dar soporte a soluciones en la nube AWS seguras, escalables y de alta disponibilidad.
- Colaborar con equipos técnicos para implementar iniciativas de modernización y migración a la nube.
- Configurar, gestionar y optimizar servicios de AWS tales como:
- AWS Glue
- AWS Lambda
- Amazon S3
- Amazon RDS
- AWS IAM
- AWS CloudWatch
- AWS Secrets Manager
- AWS EventBridge
- AWS CloudTrail
- AWS Config
- AWS Security Hub
- Apoyar estrategias de recuperación ante desastres, copias de seguridad, resiliencia y disponibilidad.
- Monitorizar y optimizar la utilización de recursos en la nube, el rendimiento y la salud operativa.
Ingeniería de seguridad
- Integrar controles de seguridad a lo largo del ciclo de vida de desarrollo de software (SDLC).
- Implementar flujos de trabajo automatizados de escaneo de seguridad, detección de vulnerabilidades, monitorización de cumplimiento y remediación.
- Desarrollar y mantener soluciones para la gestión de accesos, el cumplimiento de la configuración y el endurecimiento de sistemas.
- Realizar revisiones de seguridad de arquitecturas en la nube, aplicaciones, APIs e integraciones.
- Apoyar la respuesta ante incidentes, el análisis de causa raíz, la planificación de acciones correctivas y la elaboración de informes de seguridad.
- Garantizar que los sistemas cumplan con los estándares federales de ciberseguridad y los requisitos de seguridad organizativos.
Integración de datos y AWS Glue
- Diseñar, desarrollar y dar soporte a canalizaciones ETL de AWS Glue.
- Automatizar los procesos de ingesta, transformación, validación y conciliación de datos.
- Apoyar la integración de múltiples aplicaciones empresariales, bases de datos y plataformas de informes.
- Implementar controles de monitorización, alertas y operativos para los flujos de trabajo de procesamiento de datos.
- Garantizar la calidad, trazabilidad, auditabilidad y transparencia operativa de los datos en entornos de datos basados en la nube.
Operaciones y soporte
- Solucionar problemas de aplicaciones, infraestructura, integración y plataformas en la nube.
- Apoyar los despliegues en producción y las actividades de mantenimiento operativo.
- Participar en los procesos de gestión de cambios y planificación de versiones.
- Desarrollar documentación técnica, procedimientos operativos estándar y diagramas de sistemas.
- Colaborar con equipos interfuncionales para resolver problemas e implementar mejoras.
Cualificaciones
Educación
- Grado en Informática, Sistemas de Información, Ciberseguridad, Ingeniería o una disciplina técnica relacionada.
Experiencia
- Mínimo 5 años de experiencia en roles de DevOps, DevSecOps, ingeniería en la nube o seguridad en la nube.
- Mínimo 3 años de experiencia práctica apoyando entornos en la nube AWS.
- Experiencia en la implementación y mantenimiento de canalizaciones de CI/CD.
- Experiencia en el despliegue y gestión de soluciones de infraestructura como código.
- Experiencia en la protección de aplicaciones y servicios alojados en la nube.
- Experiencia en el soporte de sistemas de producción en entornos altamente regulados.
- Experiencia en la integración de prácticas de seguridad en los procesos de desarrollo y despliegue de software.
- Experiencia en el soporte de entornos en la nube del Gobierno Federal.
- Experiencia trabajando dentro de AWS GovCloud o entornos en la nube regulados de forma similar.
- Experiencia en el soporte de portales empresariales, plataformas de datos, sistemas de informes o aplicaciones de misión crítica.
- Conocimiento de NIST 800-53, FISMA, FedRAMP, arquitectura de confianza cero (Zero Trust) y requisitos federales de ciberseguridad.
- Experiencia con AWS GuardDuty, Security Hub, Inspector, Config y CloudTrail.
- Experiencia en el soporte de entornos de análisis de datos, inteligencia empresarial o informes.
- Experiencia trabajando en entornos de desarrollo Agile.
Habilidades técnicas
- Arquitectura en la nube AWS
- AWS Glue
- Desarrollo de canalizaciones de CI/CD
- Terraform y/o AWS CloudFormation
- Git y gestión de control de fuentes
- Jenkins, GitHub Actions, Azure DevOps o herramientas similares
- Python, PowerShell, Bash o lenguajes de scripting comparables
- Administración de sistemas Linux
- Docker, ECS, EKS o Kubernetes
- Gestión de identidades y accesos (IAM)
- Monitorización de seguridad y gestión de vulnerabilidades
- Soluciones de registro, monitorización y observabilidad
Certificaciones preferidas
- AWS Certified Solutions Architect – Associate o Professional
- AWS Certified Security – Specialty
- AWS Certified DevOps Engineer – Professional
- Certified Cloud Security Professional (CCSP)
- Certified Information Systems Security Professional (CISSP)
- CompTIA Security+
- Certified Kubernetes Administrator (CKA)
PCI Federal (PCIF) y sus filiales son un empleador que ofrece igualdad de oportunidades. PCIF no discrimina por motivos de edad, sexo, raza, origen nacional, religión, estado civil, orientación o identidad sexual, condición de veterano o discapacidad.
Se podrá dar preferencia a candidatos nativos americanos cualificados de acuerdo con la ley federal aplicable.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil