États-Unis
ComTec Solutions LLC
Inadev
Ingénieur DevSecOps Senior
États-Unis
Reston, Virginia, United States
PythonAWSDockerKubernetesTerraform
Traduction automatique. Consultez l’original.
Description
Résumé du poste
L'Ingénieur DevSecOps Senior met en œuvre, automatise et maintient une infrastructure cloud sécurisée et des pipelines de CI/CD. Vous construirez et gérerez des solutions d'infrastructure en tant que code, déploierez et sécuriserez des environnements cloud, intégrerez des contrôles de sécurité dans les flux de développement et promouvrez les meilleures pratiques DevSecOps tout au long du cycle de vie du développement logiciel. Le candidat idéal possède une expérience pratique avec AWS ou Azure, les technologies de conteneurisation, les outils d'automatisation et un engagement fort à améliorer la sécurité, la scalabilité, la fiabilité et l'efficacité du déploiement.
Responsabilités clés
- Construire et maintenir des architectures d'infrastructure cloud-natives sécurisées, conformes à la norme NIST 800-53, résilientes et performantes.
- Évaluer les architectures cloud et les conceptions de systèmes pour les vulnérabilités de sécurité et mettre en œuvre des stratégies de remédiation appropriées.
- Développer et maintenir des outils et scripts d'automatisation de la sécurité en utilisant des langages de programmation tels que Python.
- Mettre en œuvre et gérer des environnements AWS ou Azure, des conteneurs Docker, des clusters Kubernetes, des dépôts GitHub et des solutions de gestion des dépendances.
- Déployer l'infrastructure cloud, les composants de plateforme, les configurations de sécurité HTTP/TLS et les actifs de conformité en utilisant Terraform, Ansible, Docker et les technologies associées.
- Automatiser les tâches opérationnelles et de déploiement routinières pour améliorer la scalabilité, la cohérence et l'efficacité.
- Créer et gérer des processus de publication automatisés et des pipelines de CI/CD utilisant Jenkins, Spinnaker et des outils similaires.
- Développer et maintenir des solutions de Pipeline as Code (PaC) et d'Infrastructure as Code (IaC).
- Déployer et gérer les ressources cloud via des scripts, des manifestes et des frameworks d'automatisation.
- Dépanner et résoudre les problèmes liés à l'infrastructure, au réseau, à la sécurité et au déploiement.
- Utiliser des outils de développement assistés par IA, y compris GitHub Copilot, pour générer, examiner, valider et améliorer le code et les flux de travail d'automatisation.
CONTRAINTES PHYSIQUES
- Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'accomplir les fonctions essentielles.
Inadev Corporation ne fait aucune discrimination à l'égard des personnes qualifiées en raison de leur statut de vétérans protégés ou de personnes handicapées et interdit la discrimination à l'égard de toute personne en raison de sa race, de sa couleur, de sa religion, de son sexe, de son orientation sexuelle/identité de genre ou de son origine nationale.
AVIS D'INTÉGRITÉ ET DE CONFORMITÉ
Toutes les informations fournies par les candidats doivent être complètes, véridiques et exactes. Toute fausse déclaration intentionnelle de compétences, d'expérience, de qualifications ou d'identité peut entraîner le retrait de la candidature pour cette opportunité d'emploi et pour les futures.
Pour les postes soutenant des contrats du gouvernement fédéral américain, les candidats peuvent être soumis à des enquêtes de sécurité et à une vérification de l'éligibilité à l'emploi conformément aux réglementations fédérales. La fourniture d'informations fausses pendant ce processus peut être soumise à un examen et à des actions requises en vertu des lois fédérales applicables et des réglementations de sécurité.
Inadev est fier d'être un employeur garantissant l'égalité des chances et un contractant fédéral engagé à se conformer à toutes les normes applicables en matière d'EEO, d'OFCCP et de normes d'embauche fédérales.
Exigences
Exigences non techniques
- Doit être citoyen américain.
- Doit accepter de travailler selon un horaire HYBRIDE (2 jours) à Reston, VA et dans les locaux des clients de la région de Washington D.C. selon les besoins.
- Capacité à passer une vérification des antécédents sur 7 ans et à obtenir/maintenir une habilitation de sécurité du gouvernement américain.
- Solides compétences en communication et en présentation.
- Doit être capable de prioriser et de travailler de manière autonome.
- Doit être adaptable/flexible lorsque les priorités changent.
- Doit être enthousiaste et passionné par l'apprentissage et l'amélioration continue.
- Doit être ouvert à la collaboration, aux retours et aux demandes des clients.
- Doit aimer travailler avec une équipe dynamique de personnalités extraverties.
Qualifications requises
- Baccalauréat en informatique, technologie de l'information, cybersécurité, ingénierie ou une discipline technique connexe.
- 7+ années d'expérience en DevOps, DevSecOps, ingénierie cloud ou ingénierie d'infrastructure.
- Maîtrise des systèmes d'exploitation Linux et des scripts Shell/Bash.
- Solide expérience en programmation avec Python.
- Expérience pratique dans la construction et l'exploitation de systèmes et d'applications fonctionnant sur les plateformes cloud AWS ou Azure.
- Expérience dans la création d'Infrastructure as Code (IaC) à l'aide de Terraform pour déployer et gérer des applications et l'infrastructure cloud.
- Expérience pratique avec la création d'images Docker et les technologies de conteneurisation.
- Expérience dans le déploiement et la gestion de clusters Kubernetes (K8s).
- Expérience dans l'utilisation d'interfaces en ligne de commande (CLI) pour automatiser et créer des processus répétables.
- Expérience dans la création de solutions Pipeline as Code pour des flux de travail complexes de CI/CD et l'automatisation des versions.
- Expérience dans la sécurisation des environnements cloud et l'intégration de contrôles de sécurité dans les pipelines de CI/CD.
- Expérience de travail au sein d'environnements informatiques vastes et complexes.
- Solide compréhension des réseaux informatiques, du routage, de l'équilibrage de charge, des APIs et des architectures d'applications web.
- Capacité à dépanner et à résoudre les problèmes liés à l'infrastructure, à la sécurité et au réseau.
- Solides compétences interpersonnelles, de communication et de présentation.
- Excellentes compétences en gestion du temps avec la capacité de travailler dans des délais de livraison agressifs.
- Expérience dans l'utilisation d'outils de développement assistés par IA tels que GitHub Copilot pour la génération, la révision, la validation et l'automatisation des flux de travail de code.
Qualifications préférées
- Expérience avec Terraform, Ansible, Jenkins, Spinnaker et d'autres plateformes d'automatisation DevOps.
- Expérience dans la mise en œuvre des contrôles de sécurité NIST 800-53 et des exigences de conformité.
- Expérience dans la construction et la sécurisation d'environnements cloud d'entreprise.
- Expérience avec la sécurité des conteneurs, la gestion des vulnérabilités et les outils d'automatisation de la sécurité.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil