Estados Unidos
B&A
CHAOS Industries
Engenheiro(a) DevSecOps
Estados Unidos
El Segundo, California, United States
PythonAWSDockerKubernetesGoTerraform
Tradução automática. Consulte o original.
Visão Geral da Função
CHAOS Industries está redefinindo a defesa moderna com um portfólio de produtos que oferece a vantagem definitiva — domínio do campo de batalha. Os produtos da empresa são potencializados por Coherent Distributed Networks (CDN™), capacitando combatentes, operadores aéreos comerciais e equipes de proteção de fronteira a agir mais rápido, adaptar-se rapidamente e permanecer à frente das ameaças em evolução.
CHAOS Industries foi fundada em 2022 e levantou um total de US$ 1 bilhão em financiamento de investidores líderes, incluindo 8VC, Accel e Valor Equity Partners. A empresa está sediada em Los Angeles, com escritórios em Washington, D.C., San Francisco, San Diego, Seattle e Londres. Para mais informações, visite chaosinc.com.
A Chaos Industries está contratando um(a) Engenheiro(a) DevSecOps para incorporar segurança em todas as camadas do nosso ciclo de vida de desenvolvimento de software e entrega de infraestrutura. Esta é uma função de engenharia ampla e prática; você será responsável pela segurança do pipeline de CI/CD, automatizar verificações de conformidade e vulnerabilidade, fortalecer ambientes em nuvem e on-premise, e fazer parceria com equipes de desenvolvimento e operações para tornar o “seguro por padrão” uma realidade, não apenas uma formalidade. Você trabalhará em ambientes classificados e não classificados, aplicando o mesmo rigor de engenharia à segurança que nossos desenvolvedores aplicam ao produto — rápido, repetível e construído para escalar. *
Responsabilidades: *
- Você estará na interseção das divisões de Engenharia e Cibersegurança; colaborando diariamente com engenheiros de software, arquitetos de nuvem, ISSMs e equipes de plataforma para manter o pipeline de desenvolvimento em movimento sem comprometer a postura de segurança. Você não é um(a) porteiro(a); você é um(a) acelerador(a) que se preocupa profundamente com o que passa. *
- Desde o primeiro dia, você será responsável pela cadeia de ferramentas de segurança integrada aos nossos pipelines de CI/CD, liderará a iniciativa de segurança shift-left em programas de desenvolvimento ativos e impulsionará a automação de controles de conformidade que hoje exigem esforço manual. Seu trabalho reduz diretamente o risco, acelera a entrega e torna toda a equipe mais rápida.
- Projetar, implementar e manter pipelines de CI/CD seguros, integrando ferramentas automatizadas de varredura de segurança (SAST, DAST, SCA, detecção de segredos) em fluxos de trabalho de desenvolvimento usando GitHub Actions, GitLab CI, Jenkins ou equivalente. *
- Automatizar controles de segurança e conformidade, incluindo validação STIG/SRG, varredura de vulnerabilidades (ACAS/Nessus) e aplicação de política como código (OPA, Conftest) dentro de fluxos de trabalho de pipeline e infraestrutura. *
- Colaborar com engenheiros de software para identificar, triar e remediar vulnerabilidades de segurança de aplicativos; defender práticas de codificação segura, modelagem de ameaças e treinamento de segurança para desenvolvedores em todas as equipes de engenharia. *
- Construir e gerenciar a postura de segurança de contêineres, incluindo hardening de imagem, proteção em tempo de execução, configurações de segurança de Kubernetes (RBAC, Pod Security Admission, network policies) e varredura de registro. *
- Projetar e manter infraestrutura como código (Terraform, CloudFormation, Ansible) com controles de segurança integrados; impor privilégio mínimo, gerenciamento de segredos (Secrets Manager) e conformidade de configuração. *
- Apoiar atividades RMF/ATO automatizando a coleta de evidências, gerando relatórios de conformidade e mantendo artefatos de monitoramento contínuo para sistemas em nuvem e on-premise operando em ambientes classificados ou CUI. *
- Monitorar telemetria de ferramentas de segurança, painéis de saúde de pipeline e métricas de vulnerabilidade; produzir relatórios de tendências e backlogs de remediação acionáveis para a liderança de engenharia e segurança. *
- Coordenar com equipes ISSM/ISSO e administradores de sistema para garantir que as práticas de DevSecOps estejam alinhadas com os requisitos do limite de autorização, os controles do Nível 2/3 do CMMC e as obrigações do DFARS. *
- Avaliar e introduzir novas ferramentas, frameworks e práticas de DevSecOps; construir documentação interna, runbooks e playbooks para operacionalizar a automação de segurança em todas as equipes. *
- Viajar até 15% CONUS para apoiar integrações de programas, engajamentos com clientes governamentais e revisões de arquitetura de segurança.
Requisitos Mínimos: *
- Bacharelado em Ciência da Computação, Engenharia de Software, Cibersegurança ou área técnica relacionada. Experiência equivalente será considerada. *
- 4–7 anos de experiência em DevOps, engenharia de software ou cibersegurança, com experiência prática demonstrada na integração de ferramentas de segurança em pipelines de CI/CD e ambientes de nuvem. *
- Proficiência em pelo menos uma linguagem de script ou programação (Python, Bash, Go, ou equivalente) usada para construir automação, integrações de ferramentas de segurança ou infraestrutura como código. *
- Experiência prática com tecnologias de contêineres (Docker, Kubernetes) incluindo hardening de segurança, varredura de imagem e proteção em tempo de execução em um ambiente de produção. *
- Conhecimento prático de segurança em nuvem em AWS GovCloud ou Azure Government, incluindo IAM, grupos de segurança de rede, serviços de monitoramento de segurança e gerenciamento de segredos. *
- Familiaridade com ferramentas SAST, DAST e SCA (SonarQube, Checkmarx, Snyk, OWASP ZAP, Black Duck ou equivalente) e sua integração em pipelines automatizados. *
- Elegibilidade para Certificação de Segurança.
Requisitos Preferenciais: *
- Certificação TS ativa. *
- Experiência no suporte a processos NIST RMF ATO para sistemas de software ou ambientes de nuvem, incluindo coleta automatizada de evidências e fluxos de trabalho de monitoramento contínuo. *
- Familiaridade com práticas do Nível 2/3 do CMMC, DFARS 252.204-7012 e sua aplicação a controles de segurança de desenvolvimento de software e pipeline de CI/CD. *
- Experiência com fluxos de trabalho GitOps e frameworks de política como código (OPA/Gatekeeper, Kyverno, Conftest) para aplicação automatizada de governança. *
- Conhecimento de práticas de segurança de cadeia de suprimentos de software: geração de SBOM, assinatura de artefatos (Sigstore/Cosign) e rastreamento de proveniência de dependências. *
- Experiência operando em ambientes classificados ou air-gapped com toolchains de CI/CD desconectadas e repositórios de artefatos offline. *
- Certificações relevantes: Security+, AWS Security Specialty ou equivalente.
Por que CHAOS? *
- Benefícios de Saúde: Planos médico, odontológico e oftalmológico com 100% pagos pela empresa. *
- Benefícios Adicionais: Plano 401k (+ 50% de contrapartida da empresa até 6% do salário), FSA, HSA, seguro de vida e mais. *
- Nossas Vantagens: Almoço diário gratuito, ‘Sextas-feiras sem reuniões’, PTO ilimitado, código de vestimenta casual. *
- Componentes de Remuneração: Salários base competitivos, generosas opções de ações pré-IPO, assistência de realocação e (em breve!) bônus anuais. *
- Crescimento da Equipe: 250 funcionários e contando em 5 escritórios globais.
Faixa Salarial: US$ 123,000 - US$ 169,000
A faixa de remuneração declarada reflete apenas a faixa de remuneração base pretendida e exclui ganhos adicionais, como bônus, ações e benefícios. Se seus requisitos de remuneração estiverem fora da faixa, ainda assim encorajamos você a se candidatar. A faixa salarial para esta função é uma estimativa baseada em uma variedade de fatores de remuneração, incluindo apenas o salário base. O salário real oferecido pode variar com base (mas não se limitando a) experiência de trabalho, educação e/ou treinamento, habilidades críticas e/ou considerações de negócios.
--------------------------------------------------------------------------------
AGÊNCIAS DE RECRUTAMENTO: A CHAOS INDUSTRIES NÃO ACEITA CURRÍCULOS OU CONTATOS NÃO SOLICITADOS. SUBMISSÕES NÃO SOLICITADAS NÃO SERÃO REVISADAS OU COMPENSADAS.
--------------------------------------------------------------------------------
#LI-onsite
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil