Roku
Air
Engenheiro(a) DevSecOps
DESCRIÇÃO DA EMPRESA
Air é líder em Enterprise Readiness. Nossa missão é estabelecer a prontidão como uma condição em tempo real que é continuamente alcançada. Hoje, existe um perigoso Gap de Prontidão entre o que a linha de frente precisa e o que é entregue. Nossa plataforma nativa de IA, Air Enterprise Readiness, alinha desenvolvimento, produção, entrega e sustentação em um único sistema de execução coordenado para agências governamentais e fornecedores industriais. Ao revelar a capacidade real, expor as restrições reais, coordenar recursos e executar na velocidade das demandas operacionais, a linha de frente obtém o que precisa para ter sucesso.
DESCRIÇÃO DO CARGO
Estamos buscando um(a) Engenheiro(a) DevSecOps qualificado(a) e dedicado(a) para se juntar à nossa equipe de Engenharia. Como Engenheiro(a) DevSecOps na Air, você será essencial para proteger, operar e implantar continuamente em ambientes credenciados pelo governo dos EUA.
Para realizar este trabalho bem, você deve ser obcecado(a) por qualidade e eficiência e gostar de trabalhar com diversas tecnologias. Você tem um forte entendimento de princípios de DevSecOps, automação e integração contínua/entrega contínua (CI/CD). Nosso(a) candidato(a) ideal é alguém que se sente energizado(a) por construir tecnologia escalável para apoiar as comunidades de defesa e inteligência.
Acreditamos firmemente que o desempenho passado é o melhor indicador de desempenho futuro. Se você prospera ao construir soluções para problemas complexos, é um(a) auto-iniciador(a) e é apaixonado(a) por causar um impacto na segurança global, estamos ansiosos para ouvir você.
Air é um Empregador de Oportunidades Iguais. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, nacionalidade, orientação sexual, identidade de gênero, deficiência e status de veterano protegido ou qualquer outra característica protegida por lei.
Esta função é uma posição em tempo integral localizada em nosso escritório em Pittsburgh, PA.
Esta função pode exigir até 10% de viagens.
ESCOPO DAS RESPONSABILIDADES
- Proteger, operar e implantar continuamente em ambientes FedRAMP e IL5.
- Documentar processos de segurança, vulnerabilidades, ações de remediação e medidas de conformidade.
- Colaborar com engenheiros para interpretar requisitos de segurança e planejar implementações de controle eficazes.
- Integrar ferramentas de segurança ao pipeline de CI/CD, executar varreduras de segurança e remediar vulnerabilidades.
- Traduzir e sintetizar conceitos e arquiteturas complexas em um corpo claro de artefatos de evidência, incluindo Planos de Segurança do Sistema (SSP) e diagramas de arquitetura.
- Construir e dar suporte a uma infraestrutura de CI/CD utilizando GitLab, Jenkins, Helm e Kubernetes.
- Atuar como Especialista (SME) em Segurança e governar arquiteturas para garantir que permaneçam dentro do escopo de um ATO.
QUALIFICAÇÕES
- Cidadania dos EUA é necessária
- Bacharelado em Ciência da Computação, Matemática ou área técnica relacionada
Habilidades Necessárias
- Experiência em Linux/Unix, incluindo linha de comando e scripts shell
- Experiência operacional prática em AWS/GCP/Azure
- Experiência com frameworks de cibersegurança (FedRAMP, FISMA, DoD SRG, NIST 800-171)
- Experiência na construção e manutenção de pipelines de CI/CD com Jenkins, Gitlab CI, ou tecnologias relacionadas
- Experiência com Monitoramento/Alerta de Sistemas (Splunk, PagerDuty, Prometheus, Alertmanager, Grafana)
- Experiência com infraestrutura como código
- Posse atual de uma autorização de segurança dos EUA, ou a capacidade de obtê-la com nosso patrocínio
Habilidades Desejadas
- Experiência em manter a conformidade dentro de um ambiente credenciado, garantindo que todos os sistemas e processos operem de acordo com os parâmetros do ATO concedido.
- Experiência de programação com qualquer uma das seguintes linguagens: Golang, Java, Python, Groovy, Bash ou Ruby
- Experiência com arquiteturas baseadas em contêineres (Docker, Kubernetes, Helm) Experiência em implantação e suporte a uma arquitetura de microsserviços
- Experiência ou exposição às nuances de uma startup ou outro ambiente empreendedor
- Familiaridade com automação de testes, incluindo testes de segurança e testes de desempenho
