SanMar- External
Zapata Technology
DevSecOps (1471)
Sobre la oportunidad
Candidatura por recomendación elegible
Condiciones de trabajo: *
- Debe ser capaz de trabajar de 9-5 PM EST de lunes a viernes, ya que estas son las horas de soporte principal del cliente. *
- Posibles períodos prolongados de trabajo sedentario.
Tipo de puesto/Horas de trabajo esperadas: Puesto a tiempo completo
Viajes: Menos del 5%
Empleador que ofrece igualdad de oportunidades – Discapacitados/Veteranos
Los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, origen nacional, orientación sexual, identidad de género, discapacidad o estatus de veterano protegido.
Zapata Technology, Inc. proporciona adaptaciones razonables a los solicitantes que sean veteranos o que tengan discapacidades y no puedan utilizar completamente nuestro sistema de solicitud de la empresa. Si necesita una adaptación razonable para cualquier parte del proceso de solicitud y contratación, notifique a Christina Hall, Coordinadora de EEO en [email protected]
Resumen
El ingeniero de DevSecOps forma parte de un equipo de TI cualificado que trabajará de forma independiente y colectiva con otros ingenieros para identificar y probar posibles mejoras y resolver problemas técnicos, llevando prototipos a través de pruebas de aceptación de usuario (UAT) hasta un enclave de cliente aislado (air-gapped).
Funciones esenciales: *
- Realizar tareas de integración de software, incluyendo análisis de sistemas, recopilación de requisitos, scripting, pruebas y documentación. Participar directamente en las sesiones de requisitos del cliente y en las pruebas de aceptación de usuario, y convertir sus comentarios en problemas rastreados y correcciones entregadas. Utilizar el control de código fuente para rastrear y proteger los cambios y aplicar actualizaciones de software. *
- Diseñar, desarrollar y mantener herramientas que realicen la ingesta de documentos, normalicen y segmenten su estructura, extraigan marcas de clasificación, evalúen la similitud e indexen los resultados en un motor de búsqueda con control de acceso a nivel de documento. Idear soluciones con documentación previa mínima. *
- Desarrollar y mantener herramientas que proporcionen conversión de contenido, mapeo de usuarios y grupos, y migración que preserve los permisos. Validar las migraciones de principio a fin y a escala. *
- Realizar la gestión de la infraestructura, incluyendo el diseño y la implementación de despliegues escalables a través de múltiples redes utilizando prácticas de DevSecOps. Empaquetar y desplegar aplicaciones con Helm y Kubernetes, y entregar las mismas aplicaciones como imágenes de contenedor para una ruta de entrega en entornos aislados (air-gap) con Podman: cierres de dependencias offline, imágenes base endurecidas, SBOM, firma de imágenes y remediación de CVE. Documentar los procedimientos de creación, gestión y desmantelamiento de la infraestructura. *
- Mantener la postura de seguridad de las herramientas que manejan datos clasificados, control de acceso de fallo cerrado (fail-closed), identidad basada en mTLS y PKI, registro de auditoría a prueba de manipulaciones y suites de pruebas. *
- Otras funciones según se asignen.
Requisitos mínimos
Cualificaciones del puesto
Las cualificaciones y habilidades requeridas incluyen: *
- Conocimiento de contenedorización y orquestación de contenedores, incluyendo redes, utilizando Docker, Podman y Kubernetes. *
- Experiencia en la entrega de software en entornos aislados (air-gapped) o desconectados. *
- Dominio de TypeScript o JavaScript en Node.js y en Java con Maven. Soltura con scripting en Shell. *
- Experiencia con análisis de documentos y conversión de datos: DOCX, XLSX, PDF, XML, JSON y expresiones regulares, incluyendo la reparación de entradas mal formadas. *
- Experiencia con un motor de búsqueda como OpenSearch o Elasticsearch, incluyendo el aprovisionamiento de índices y la seguridad basada en roles o a nivel de documento. *
- Conocimiento de administración de sistemas Linux: línea de comandos, gestión de servicios y configuración de software dentro de las limitaciones de máquinas virtuales. *
- Excelentes habilidades de comunicación verbal y escrita. *
- Modales profesionales y un fuerte código ético. *
- Excepcional gestión del tiempo y capacidad para realizar múltiples tareas. *
- Colaborar en toda la organización en una variedad de contratos/proyectos de la empresa, aportando sus habilidades a nuevos desafíos y oportunidades
Educación/Experiencia incluyen: *
- Se requiere una licenciatura con 6 años de experiencia en la realización de trabajos similares o relacionados. Se pueden sustituir cuatro años de experiencia por una licenciatura. Se pueden sustituir dos años de experiencia por un título.
Autorización de seguridad: Se requiere autorización de seguridad Top Secret SCI para este puesto.
Las cualificaciones y habilidades preferidas incluyen: *
- Experiencia en el desarrollo de plugins para Atlassian Confluence Data Center (P2/OSGi, Spring, Atlassian SDK), incluyendo soporte para múltiples versiones de Confluence. *
- Experiencia en la administración o extensión de MediaWiki: configuración, extensiones de PHP y tematización de skins. *
- Experiencia con estándares de marcado de clasificación y manejo de documentos clasificados o controlados. *
- Experiencia con herramientas de OCR y análisis de diseño de documentos como Docling o Tesseract, y en su evaluación para entornos restringidos. *
- Experiencia con PKI, mTLS, step-ca, Keycloak o proxies OAuth2 para la identidad por usuario en Kubernetes. *
- Experiencia en la creación de perfiles y ajuste de aplicaciones a escala (cientos de miles de documentos, miles de espacios wiki). *
- Familiaridad con Python y PowerShell.
