États-Unis
SanMar- External
MetroStar
Ingénieur Kubernetes Senior II (6836) (Prime à la signature jusqu'à 25k)
États-Unis
Reston, Virginia, United States
Kubernetes
Traduction automatique. Consultez l’original.
À propos du poste
Nous recherchons un ingénieur Kubernetes Senior II pour rejoindre notre équipe dynamique et jouer un rôle clé dans la protection des actifs numériques et des informations sensibles de notre organisation. Le candidat idéal est un professionnel dévoué possédant une solide expérience en cybersécurité, une compréhension approfondie des menaces et vulnérabilités actuelles, ainsi que la capacité de mettre en œuvre des mesures de sécurité robustes.
Nous savons qu'il est impossible d'offrir d'excellents services technologiques sans des collaborateurs exceptionnels. Chez MetroStar, nous sommes passionnés par nos équipes et nous nous appuyons sur deux décennies d'expérience dans la constitution des équipes les plus talentueuses. Parce que nous savons que notre avenir repose sur notre compréhension approfondie et notre attention constante envers nos collaborateurs, nous vivons selon notre mission : Une passion pour nos collaborateurs. De la valeur pour nos clients.
Comme nous l'avons dit, nous sommes de grands fans de nos collaborateurs. C'est pourquoi nous offrons un ensemble généreux d'avantages sociaux, une croissance professionnelle et un temps précieux pour se ressourcer. Apprenez-en davantage sur notre code de culture d'entreprise et nos avantages. De plus, découvrez nos distinctions.
Vos missions
- Agir en tant qu'expert en ingénierie de sécurité pour les environnements conteneurisés, les technologies de service mesh et les microservices.
- Concevoir, mettre en œuvre et gérer des contrôles de sécurité pour les solutions de charges de travail conteneurisées, incluant l'analyse d'images, les pare-feux, les systèmes de détection/prévention d'intrusions, la protection des terminaux, les mécanismes de chiffrement, la protection à l'exécution, le contrôle d'accès basé sur les rôles (RBAC) et la segmentation réseau afin de garantir la sécurité des réseaux et des systèmes de l'organisation.
- Intégrer la sécurité dans les pipelines CI/CD et les flux de travail DevSecOps, en assurant la conformité avec les exigences RMF, NIST SP 800-53, ICD 503 et FedRAMP.
- Configurer et optimiser les solutions de surveillance et de journalisation de la sécurité, et travailler avec des outils de sécurité des conteneurs tels que Prisma Cloud ou équivalent.
- Surveiller le trafic réseau, les journaux système et les alertes de sécurité pour détecter et répondre aux incidents de sécurité potentiels ; analyser et enquêter sur les anomalies et les failles de sécurité et prendre les mesures appropriées pour atténuer les risques ; et développer et mettre en œuvre des plans de réponse aux incidents pour traiter les failles de sécurité, les incidents et autres préoccupations liées à la sécurité.
- Surveiller et évaluer les flux de renseignements sur les menaces, mener des analyses de menaces et effectuer des évaluations des risques pour identifier de manière proactive les menaces et vulnérabilités émergentes.
- Collaborer avec des équipes interfonctionnelles — notamment les ingénieurs plateforme, les ISSO, les développeurs, l'informatique, le développement logiciel et la conformité — pour établir, intégrer et faire respecter les politiques, normes et procédures de sécurité tout au long du cycle de vie du système, intégrer la sécurité dans toutes les phases du cycle de vie du développement et assurer une approche globale de la cybersécurité.
- Mener des évaluations de sécurité régulières des plateformes d'orchestration de conteneurs, des microservices et des APIs pour identifier les vulnérabilités et les faiblesses des systèmes, réseaux et applications, et recommander des mesures d'atténuation.
- Maintenir une documentation complète et précise des processus d'architecture de sécurité, des procédures de mise en œuvre des contrôles, des configurations et des stratégies de surveillance continue, et préparer des rapports détaillés sur les conclusions de sécurité, les incidents et les mesures prises.
Ce dont vous aurez besoin pour réussir
- Habilitation de sécurité active TS/SCI avec CI Poly.
- Certification CISSP ou équivalente pour répondre aux exigences DoD 8140.
- Licence en informatique, sécurité de l'information ou domaine connexe.
- 7+ années d'expérience en tant qu'ingénieur en cybersécurité, spécialisé dans la conception et la mise en œuvre de contrôles de sécurité requis, ainsi que dans la mise en œuvre de la surveillance et de l'audit continus des solutions pour assurer la conformité aux contrôles de sécurité, avec une solide expérience dans ces domaines (par exemple, NIST SP 800-53, RMF, ICD 503, FISMA, FedRAMP).
- Solides compétences dans la spécification et la mise en œuvre de la collecte de journaux dans des outils (Splunk) ainsi que dans l'interrogation et l'analyse des journaux agrégés pour identifier les anomalies ou les risques liés à la sécurité.
- Expérience avec des outils de sécurité tels que Fortify, Acunetix et Prisma Cloud.
- Maîtrise de la réponse aux incidents, de la gestion des incidents de sécurité et des techniques d'analyse forensique.
- Expérience pratique de la mise en œuvre et de la validation des contrôles de sécurité dans un environnement conteneurisé/Kubernetes/DevSecOps IL5/IL6+.
- Expérience dans la réalisation de contrôles de sécurité périodiques pour soutenir la surveillance continue alignée sur le NIST Risk Management Framework.
- Solide compréhension des protocoles réseau, des systèmes d'exploitation et des composants d'infrastructure.
- Compétences en communication efficaces, avec la capacité de transmettre des concepts techniques complexes à des parties prenantes techniques et non techniques.
FOURCHETTE SALARIALE : 190,000 $ - 250,000 $
La fourchette salariale pour ce poste est déterminée en fonction des qualifications, des compétences et de l'expérience pertinente. Le salaire final proposé sera déterminé en fonction de plusieurs facteurs, notamment :
- Le parcours professionnel et l'expérience de travail pertinente du candidat
- Les responsabilités spécifiques du rôle et les besoins organisationnels
- L'équité interne et l'alignement avec la rémunération actuelle de l'équipe
Date limite de candidature : Les candidatures seront acceptées au fil de l'eau jusqu'à ce que le poste soit pourvu ; les candidats sont encouragés à postuler le plus tôt possible pour une prise en compte complète.
Engagement en faveur de la non-discrimination
Tous les candidats qualifiés seront pris en considération pour un emploi sur la base du mérite et sans égard au sexe, à la race, à l'ethnicité, à l'âge, à l'origine nationale, à la citoyenneté, à la religion, au handicap physique ou mental, à l'état de santé, aux informations génétiques, à la grossesse, à la structure familiale, à l'état civil, à l'ascendance, au statut de partenaire domestique, à l'orientation sexuelle, à l'identité ou à l'expression de genre, au statut d'ancien combattant ou militaire, au statut d'ancien combattant protégé, ou à tout autre statut protégé par la loi fédérale, étatique, locale ou internationale applicable.
Ce que nous voulons que vous sachiez
Conformément à la loi fédérale, toutes les personnes embauchées devront vérifier leur identité et leur éligibilité à travailler aux États-Unis et remplir le formulaire de vérification de l'éligibilité à l'emploi requis lors de l'embauche.
Pas prêt à postuler maintenant ?
Inscrivez-vous pour rejoindre notre newsletter ici.
Ce rôle est également éligible à une rémunération supplémentaire, sous réserve des conditions et politiques de MetroStar, qui peuvent inclure :
- Primes basées sur la performance
- Formation et/ou certifications payées par l'entreprise
- Primes de parrainage
Rémunération supplémentaire : Ce rôle peut également être éligible à des primes et/ou des incitations supplémentaires basées sur la performance individuelle et celle de l'entreprise.
Avantages : Tous les employés à temps plein sont éligibles pour participer à nos programmes d'avantages sociaux :
- Assurance santé, dentaire et vision
- Plan de retraite 401(k) avec abondement de l'entreprise
- Congés payés (PTO) et jours fériés
- Congé parental et garde d'enfants à charge
- Modalités de travail flexibles
- Opportunités de développement professionnel
- Programmes d'assistance aux employés et de bien-être
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil