États-Unis
Esri
Na Ali'i Consulting & Sales, LLC.
Ingénieur DevSecOps
États-Unis
Arlington, Virginia, United States
PythonAWSDockerKubernetesTerraform
Traduction automatique. Consultez l’original.
Présentation
Na Ali‘i recherche un ingénieur DevSecOps pour soutenir la livraison sécurisée et l'exploitation d'une solution logicielle pour une organisation du département de la Marine, et pour rejoindre l'équipe de Nakupuna Labs, notre équipe d'innovation interne. Le candidat idéal possède une expérience avancée dans la conception, la mise en œuvre, l'administration et l'amélioration continue de pipelines CI/CD, d'environnements de déploiement et de contrôles de sécurité intégrés.
Responsabilités
Les points suivants reflètent la définition des fonctions essentielles de ce poste par la direction, sans toutefois restreindre les tâches qui pourraient être assignées.
- Concevoir, mettre en œuvre et administrer des pipelines CI/CD automatisant les activités de build, de test, d'analyse de sécurité, d'approbation, de mise en production, de retour arrière et de déploiement à travers les environnements de développement, de test et de production.
- Intégrer et maintenir des contrôles de sécurité automatisés, incluant les tests de sécurité des applications statiques et dynamiques, l'analyse de composition logicielle, l'analyse des secrets, l'analyse des conteneurs et de l'infrastructure en tant que code, ainsi que des portes de qualité basées sur des politiques.
- Administrer les dépôts de code source et d'artefacts, les exécuteurs ou agents de pipeline, les identifiants de déploiement, les certificats, les secrets et les accès basés sur les rôles, conformément aux principes du moindre privilège.
- Automatiser le provisionnement et la configuration de l'infrastructure pour créer des environnements reproductibles, durcis et alignés sur les guides STIG (Security Technical Implementation Guide) ainsi que des bases de configuration.
- Gérer les processus de build et de déploiement d'applications conteneurisées et, le cas échéant, les plateformes d'orchestration, les registres, les nomenclatures logicielles (SBOM) et les artefacts signés.
- Surveiller la disponibilité, les performances et les événements de sécurité des pipelines et des plateformes ; résoudre les échecs de build et de déploiement ; et coordonner les correctifs, la réponse aux incidents et la remédiation des vulnérabilités.
- Maintenir les registres de mise en production, les schémas système, les procédures opérationnelles, les preuves de sécurité et les artefacts d'autorisation du cadre de gestion des risques (RMF) ; soutenir les évaluations de contrôle, les activités de remédiation et la surveillance continue.
- Collaborer avec les développeurs, les testeurs, le personnel de cybersécurité, les équipes d'infrastructure et les parties prenantes du client pour traduire les exigences de livraison et de sécurité en contrôles automatisés et améliorer la fiabilité, la vitesse de livraison et l'auditabilité.
Qualifications
Le candidat idéal possède de l'expérience avec les connaissances techniques, compétences et aptitudes suivantes :
- Expérience pratique dans la conception et l'administration de pipelines CI/CD de production utilisant des outils tels que GitLab CI/CD, GitHub Actions, Azure DevOps ou Jenkins, incluant les flux de travail Git, la gestion des mises en production et les dépôts d'artefacts.
- Expérience avec les technologies de conteneurs et d'orchestration, telles que Docker et Kubernetes, ainsi qu'avec des outils d'infrastructure en tant que code ou de gestion de configuration, tels que Terraform, Bicep, CloudFormation ou Ansible.
- Expérience dans l'administration d'environnements Azure, AWS ou sur site, incluant les systèmes Linux ou Windows, la mise en réseau, la gestion des identités et des accès, les certificats et les secrets.
- Capacité à automatiser les tâches opérationnelles en utilisant PowerShell, Bash, Python ou un langage de script comparable.
- Connaissance pratique des pratiques de livraison logicielle sécurisée, de la gestion des vulnérabilités, des STIGs, du RMF du DoD, des contrôles NIST SP 800-53, de la collecte de preuves de sécurité et du support à l'autorisation.
- Solides compétences en résolution de problèmes, documentation, communication et collaboration, incluant la capacité à travailler efficacement avec des équipes techniques et des parties prenantes du client.
Éducation et expérience
Ce poste nécessite une licence (Bachelor's degree) en informatique, technologies de l'information, cybersécurité, ingénierie ou un domaine connexe, ainsi qu'au moins 5 années d'expérience professionnelle pertinente.
Habilitation
Ce poste nécessite une habilitation de sécurité Secret active. Doit être citoyen américain.
Exigences physiques
Le candidat idéal doit au minimum être capable de répondre aux exigences physiques suivantes du poste, avec ou sans aménagement raisonnable :
- Capacité à effectuer des mouvements répétitifs avec les mains, les poignets et les doigts.
- Capacité à participer et à suivre des communications audibles dans des situations d'urgence.
- Capacité à rester assis pendant des périodes prolongées à un bureau et à travailler sur un ordinateur.
Certifications souhaitées
Une ou plusieurs certifications pertinentes, telles que Security+ CE, CySA+, CISSP, CSSLP, GSEC, ou une accréditation de sécurité cloud, DevOps ou Kubernetes.
Les entreprises Nakupuna utilisent une stratégie de rémunération basée sur le marché pour garantir que nos employés sont rémunérés dans les fourchettes de marché applicables, proportionnellement à de multiples facteurs, incluant mais sans s'y limiter, la combinaison particulière d'éducation, de connaissances, de compétences, de capacités et d'expérience de l'individu, ainsi que l'abordabilité spécifique au contrat, les exigences organisationnelles et le lieu du poste.
La fourchette de rémunération prévue pour ce poste est de $130,00 à $160,000 (annualisé USD).
La fourchette salariale affichée représente la fourchette salariale typique pour ce poste et n'est qu'un composant de l'ensemble de la rémunération offerte aux employés par les entreprises Nakupuna.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil