HEARTLAND BUSINESS SYSTEMS LLC
Air
Engenheiro de DevSecOps
DESCRIÇÃO DA EMPRESA
Air é líder em Prontidão Corporativa. Nossa missão é estabelecer a prontidão como uma condição em tempo real que é alcançada continuamente. Hoje, existe uma perigosa Lacuna de Prontidão entre o que a linha de frente precisa e o que é entregue. Nossa plataforma nativa de IA, Air Enterprise Readiness, alinha desenvolvimento, produção, entrega e sustentação em um sistema de execução coordenado para agências governamentais e fornecedores industriais. Ao revelar a capacidade real, expor restrições reais, coordenar recursos e executar na velocidade das demandas operacionais, a linha de frente obtém o que precisa para ter sucesso.
DESCRIÇÃO DA VAGA
Estamos buscando um Engenheiro de DevSecOps qualificado e dedicado para se juntar à nossa equipe de Engenharia. Como Engenheiro de DevSecOps na Air, você será essencial para proteger, operar e implantar continuamente em ambientes credenciados pelo governo dos EUA.
Para desempenhar bem esta função, você deve ser obcecado por qualidade e eficiência e adorar trabalhar com tecnologias diversas. Você possui um forte entendimento dos princípios de DevSecOps, automação e integração contínua/entrega contínua (CI/CD). Nosso candidato ideal é alguém que se sente energizado ao construir tecnologia escalável para apoiar as comunidades de defesa e inteligência.
Acreditamos firmemente que o desempenho passado é o melhor indicador de desempenho futuro. Se você prospera ao construir soluções para problemas complexos, é proativo e tem paixão por causar um impacto na segurança global, estamos ansiosos para ouvir você.
Air é um Empregador de Igualdade de Oportunidades. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, origem nacional, orientação sexual, identidade de gênero, deficiência e status de veterano protegido ou qualquer outra característica protegida por lei.
Esta função é uma posição em tempo integral localizada em nosso escritório em Pittsburgh, PA.
Esta função pode exigir até 10% de viagens.
ESCOPO DE RESPONSABILIDADES
- Proteger, operar e implantar continuamente em ambientes FedRAMP e IL5.
- Documentar processos de segurança, vulnerabilidades, ações de remediação e medidas de conformidade.
- Colaborar com engenheiros para interpretar requisitos de segurança e planejar implementações de controle eficazes.
- Integrar ferramentas de segurança ao pipeline de CI/CD, executar varreduras de segurança e remediar vulnerabilidades.
- Traduzir e sintetizar conceitos e arquiteturas complexas em um conjunto claro de artefatos de evidência, incluindo Planos de Segurança do Sistema (SSP) e diagramas de arquitetura.
- Construir e dar suporte a uma infraestrutura de CI/CD utilizando GitLab, Jenkins, Helm e Kubernetes.
- Atuar como Especialista no Assunto (SME) de segurança e governar arquiteturas para garantir que permaneçam dentro do escopo de um ATO.
QUALIFICAÇÕES
- Cidadania dos EUA é necessária
- Bacharelado em Ciência da Computação, Matemática ou área técnica relacionada
Habilidades Necessárias
- Experiência com Linux/Unix, incluindo linha de comando e shell scripting
- Experiência operacional prática em AWS/GCP/Azure
- Experiência com estruturas de cibersegurança (FedRAMP, FISMA, DoD SRG, NIST 800-171)
- Experiência na construção e manutenção de pipelines de CI/CD com Jenkins, Gitlab CI ou tecnologias relacionadas
- Experiência com Monitoramento/Alertas de Sistemas (Splunk, PagerDuty, Prometheus, Alertmanager, Grafana)
- Experiência com infraestrutura como código
- Posse atual de uma autorização de segurança dos EUA, ou a capacidade de obter uma com nosso patrocínio
Habilidades Desejadas
- Experiência em manter a conformidade dentro de um ambiente credenciado, garantindo que todos os sistemas e processos operem de acordo com os parâmetros do ATO concedido.
- Experiência em programação com qualquer uma das seguintes linguagens: Golang, Java, Python, Groovy, Bash ou Ruby
- Experiência com arquiteturas baseadas em contêineres (Docker, Kubernetes, Helm). Experiência em implantar e dar suporte a uma arquitetura de microsserviços
- Experiência ou exposição às nuances de uma startup ou outro ambiente empreendedor
- Familiaridade com automação de testes, incluindo testes de segurança e testes de desempenho
