Estados Unidos
B&A
ATTAINX INC
Engenheiro de DevSecOps II
Estados Unidos
Arlington, Virginia, United States
PythonJavaSQLAWSC++PHP
Tradução automática. Consulte o original.
Sobre a oportunidade
Título do Cargo: Engenheiro de DevSecOps II
A AttainX está buscando um Engenheiro de DevSecOps II para integrar práticas de segurança durante todo o ciclo de vida de DevOps para a implementação e integrações do DocuSign no CISA, garantindo a implantação segura de infraestrutura de TI de alta qualidade. Esta função trabalha de forma independente e colaborativa, contribui para atividades de projetos de complexidade moderada e aplica automação segura, Infraestrutura como Código e práticas de integração e implantação contínuas.
Localização: Remoto/Híbrido - DHS CISA; local de trabalho remoto aprovado dentro dos 50 Estados Unidos ou Distrito de Columbia. A presença em instalações governamentais pode ser necessária.
Horário de Trabalho: Segunda a sexta-feira, das 8h às 17h, Horário do Leste; disponibilidade principal das 9h às 15h, excluindo feriados federais.
Compromisso com a EEO
A AttainX é um empregador que oferece igualdade de oportunidades de emprego, comprometido com um local de trabalho livre de discriminação. Oferecemos igualdade de oportunidades a candidatos e funcionários sem distinção de raça, cor, religião, sexo, origem nacional, idade, deficiência, status de veterano protegido ou qualquer outro status protegido pela lei aplicável.
Acomodações
Candidatos e funcionários que precisem de uma acomodação razoável para o processo de candidatura ou para desempenhar funções essenciais do cargo podem entrar em contato com o Departamento de Recursos Humanos pelo e-mail [email protected].
Demandas Físicas
Esta posição envolve principalmente trabalho baseado em computador, revisão de materiais técnicos e comunicação com membros da equipe e partes interessadas. As funções essenciais podem ser desempenhadas com ou sem acomodação razoável.
Ambiente de Trabalho
O trabalho é realizado principalmente em um local de trabalho remoto aprovado com conectividade confiável, um espaço de trabalho seguro e proteção adequada de equipamentos governamentais e informações sensíveis. A presença em instalações governamentais pode ser necessária, e o trabalho remoto está sujeito à aprovação do DHS e do CISA. O horário geral de trabalho é das 8h às 17h, Horário do Leste, de segunda a sexta-feira, excluindo feriados federais, com disponibilidade principal das 9h às 15h. O ruído do escritório é geralmente moderado. Trabalho ocasional fora do horário normal, incluindo fins de semana e feriados, pode ser necessário para resposta a crises ou problemas críticos de TI.
Qualificações e Requisitos Educacionais: *
Requisitos de Segurança: Deve obter e manter uma determinação favorável de aptidão ou Entry on Duty do DHS/CISA e concluir a investigação de antecedentes apropriada à sensibilidade da posição e ao acesso necessário.
Autorização de Trabalho: Deve estar autorizado a trabalhar nos Estados Unidos e atender aos requisitos de acesso a sistemas e pessoal do DHS/CISA.
- 3-5 anos de experiência relacionada em DevSecOps, engenharia de software, automação de infraestrutura ou engenharia de segurança. *
- Bacharelado em ciência da computação, cibersegurança, sistemas de informação, engenharia ou área relacionada. *
- Proficiência com ferramentas de CI/CD como Jenkins, GitLab ou DevOps do Azure, incluindo automação de pipeline, controle de versão, Infraestrutura como Código e implantações controladas. *
- Experiência com testes de segurança de aplicativos estáticos (SAST), testes de segurança de aplicativos dinâmicos (DAST), análise de composição de software (SCA), varredura de vulnerabilidades e frameworks de teste de penetração. *
- Experiência em programação ou script em uma ou mais linguagens como Python, Perl, Bash, PHP, PowerShell, Java, SQL ou C++. *
- Conhecimento de princípios, práticas e tecnologias de segurança, incluindo criptografia, autenticação, autorização, segurança de rede e manuseio seguro de credenciais e segredos. *
- Experiência com REST APIs, conectores, webhooks, integrações SaaS e Microsoft 365 ou plataformas de identidade corporativa; experiência com integração DocuSign é preferencial. *
- Experiência no suporte a testes de ciclo de vida, documentação técnica, requisitos de segurança federais e conformidade de acessibilidade da Seção 508. *
- Capacidade de trabalhar de forma independente e colaborar com arquitetos, desenvolvedores, engenheiros de segurança e partes interessadas em atividades de projetos de complexidade moderada.
- Deve ser cidadão dos EUA capaz de obter uma autorização de Confiança Pública do DHS CISA.
- Uma certificação atual Microsoft Certified: DevOps Engineer Expert ou AWS Certified DevOps Engineer - Professional é altamente preferencial. *
Deveres do Cargo: *
- Integrar práticas de segurança durante todo o desenvolvimento, teste, implantação e operação das integrações DocuSign e infraestrutura de suporte. *
- Projetar, implementar e manter controles de segurança em pipelines de CI/CD; automatizar SAST, DAST, SCA e outras verificações de segurança para identificar riscos antes da implantação. *
- Realizar avaliações de segurança regulares, varredura de vulnerabilidades e testes de penetração autorizados dentro do escopo aprovado; priorizar descobertas e coordenar a remediação com as equipes de desenvolvimento e segurança. *
- Implementar Infraestrutura como Código, testes automatizados e procedimentos controlados de liberação e reversão para apoiar uma entrega segura e confiável. *
- Configurar e manter contas, grupos, modelos, regras de roteamento, configurações administrativas, políticas, alertas e branding aprovado do DocuSign. *
- Construir e manter plugins, conectores e APIs personalizados para criação, roteamento e arquivamento automatizado de envelopes; integrar o DocuSign com Microsoft 365, sistemas de identidade corporativa e plataformas de contratos ou casos. *
- Implementar criptografia, autenticação segura, autorização, acesso baseado em função, proteção de rede e de perímetro, e manuseio seguro de credenciais; monitorar logs e sistemas em busca de ameaças e escalar as descobertas. *
- Desenvolver, manter e aplicar políticas e procedimentos de segurança alinhados com os requisitos federais, do DHS e do CISA e com as práticas aprovadas de desenvolvimento e implantação. *
- Executar testes de desenvolvimento e operacionais; documentar defeitos, descobertas de segurança, remediação, resultados de testes e prontidão para implantação. *
- Automatizar a conversão de documentos e a captura de registros, preservando formatos compatíveis com o NARA, consistência de metadados e requisitos de disposição. *
- Documentar configurações, procedimentos de implantação, arquitetura de integração e tratamento de exceções; apoiar liberações seguras e transferência de conhecimento para administradores de sistemas. *
- Manter-se atualizado com tendências, ferramentas e tecnologias de segurança; recomendar proativamente e implementar melhorias aprovadas na segurança do pipeline, automação e monitoramento de ameaças.
Funções Não Essenciais
Outros deveres relacionados conforme atribuídos.
Sobre Nós
A AttainX, Inc. fornece soluções tecnológicas, produtos de software e serviços profissionais para clientes do Governo Federal. Nossas pessoas são fundamentais para alcançar as missões de nossos clientes. Apoiamos a qualidade, a colaboração e o crescimento dos funcionários por meio do trabalho em equipe e do desenvolvimento profissional.
Benefícios
Temos orgulho de oferecer remuneração competitiva e pacotes de benefícios, incluindo férias remuneradas, seguro médico, odontológico e oftalmológico, um plano 401(k) com contrapartida, reembolso de mensalidades/treinamento e cobertura de invalidez de longo e curto prazo, sujeitos aos termos e elegibilidade do plano.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil