Estados Unidos
B&A
IronMountain Solutions
Engenheiro Líder de DevSecOps e Administrador de Aplicações
Estados Unidos
Huntsville, Alabama, United States
PostgreSQLDockerKubernetes
Tradução automática. Consulte o original.
Indicadores Chave de Desempenho (KPIs)
501747 Engenheiro Líder de DevSecOps e Administrador de Aplicações (Painel CATENA)
Local de Trabalho: Huntsville, AL
Horário: Tempo integral 40 horas por semana, 8 horas por dia (trabalho remoto não é autorizado).
Relocação: Negociável
- Disponibilidade do Sistema: Manutenção de alto tempo de atividade operacional dentro do ambiente de tempo de execução do AI2C.
- Pontualidade de Patch: Adesão de 100% aos cronogramas estabelecidos de mitigação de vulnerabilidades ou submissão imediata de POA&M.
- Prontidão para Auditoria: Rastreabilidade total e zero exceções não aprovadas nas configurações de Keycloak SSO/MFA e logs mensais de verificação de backup.
- Alinhamento com as Partes Interessadas: Alta capacidade de resposta e comunicação proativa com o ISSM, equipes de engenharia do AI2C e partes interessadas executivas.
A IronMountain Solutions está em busca de um Engenheiro Líder de DevSecOps e Administrador de Aplicações altamente qualificado e focado em missão para atuar como o principal ponto de contato técnico do CATENA (Critical Asset Tracking & Enterprise Node Analysis), um painel de gerenciamento de risco da cadeia de suprimentos de missão crítica.
Nesta função, você terá a responsabilidade técnica de ponta a ponta da plataforma CATENA — desde a implementação de novas capacidades e manutenção da integridade da base de código até a coordenação de operações de implantação dentro do ambiente de hospedagem do Artificial Intelligence Integration Center (AI2C). Você será o responsável pela postura de cibersegurança da aplicação, gerenciando a remediação de vulnerabilidades, aplicando fluxos de trabalho de identidade/acesso aprovados pelo Exército, orquestrando varreduras de segurança contínuas e garantindo uma rigorosa proteção de dados e verificação de recuperação de desastres.
Principais Responsabilidades
1. Desenvolvimento do Painel e Gestão da Base de Código
- Atuar como a autoridade técnica principal e ponto de contato para o painel CATENA.
- Projetar, construir e implantar melhorias, integrando novos módulos funcionais e refinando recursos existentes com base no feedback das partes interessadas.
- Manter bases de código de aplicação limpas, documentadas e com controle de versão em todos os ambientes usando pipelines de CI/CD modernos.
- Garantir o desempenho da aplicação, capacidade de resposta, alta disponibilidade e visualização de dados contínua para inteligência de risco da cadeia de suprimentos.
2. Hospedagem de Ambiente e Colaboração com o AI2C
- Atuar como o principal elo técnico com as equipes de plataforma e infraestrutura do Artificial Intelligence Integration Center (AI2C).
- Coordenar a implantação, escalonamento, conteinerização e configuração do CATENA dentro da infraestrutura de hospedagem corporativa do AI2C.
- Alinhar sprints de desenvolvimento com janelas de manutenção da plataforma AI2C, pré-requisitos de tempo de execução e políticas de governança de infraestrutura.
3. Cibersegurança, Gerenciamento de Vulnerabilidades e Conformidade
- Conduzir avaliações de segurança estáticas e dinâmicas contínuas (SAST/DAST/varredura de contêineres) em todo o código e infraestrutura do CATENA.
- Triar, priorizar e remediar vulnerabilidades de segurança descobertas; aplicar todos os patches de segurança e atualizações de dependências necessários dentro dos prazos estabelecidos.
- Reportar imediatamente incidentes de segurança detectados, comportamento anômalo do sistema ou ameaças emergentes ao Gerente de Segurança de Sistemas de Informação (ISSM) e à Equipe de Plataforma do AI2C.
- Autorar e manter a documentação formal de Plano de Ação e Marcos (POA&M) para quaisquer descobertas ou vulnerabilidades que não possam ser resolvidas dentro das janelas de remediação padrão.
- Apoiar as atividades contínuas de Estrutura de Gerenciamento de Risco (RMF) e Autoridade para Operar (ATO) para o painel.
4. Gerenciamento de Identidade, Credenciais e Acesso (ICAM)
- Configurar todas as aplicações de frontend hospedadas e componentes de backend para aplicar a Autenticação de Múltiplos Fatores (MFA) aprovada pelo Exército via Single Sign-On (SSO) para todas as sessões interativas de usuários e administradores.
- Integrar fluxos de trabalho de identidade e autenticação diretamente ao serviço Keycloak centralizado da plataforma ou a um Provedor de Identidade (IdP) alternativo aprovado pela plataforma.
- Implementar Controle de Acesso Baseado em Função (RBAC) granular para garantir a adesão estrita ao princípio do privilégio mínimo.
5. Integridade de Dados, Backup e Recuperação de Desastres
- Arquitetar, implementar e manter procedimentos abrangentes de backup e restauração para todos os dados, configurações e armazenamento persistente da aplicação CATENA.
- Conduzir exercícios mensais de recuperação e testes de verificação para validar a viabilidade da restauração, minimizando os objetivos de tempo de recuperação (RTO) e objetivos de ponto de recuperação (RPO) potenciais.
- Manter documentação completa e manuais operacionais para continuidade de negócios, recuperação de desastres e cenários de failover.
Qualificações Necessárias
- Educação: Bacharelado em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Cibersegurança ou disciplina técnica relacionada (ou experiência prática equivalente).
- Experiência: 5+ anos de experiência combinada em desenvolvimento de software, administração de aplicações e DevSecOps em ambientes corporativos ou de defesa.
Identidade e Autenticação
- Experiência prática na integração de aplicações com Keycloak, OAuth 2.0, OpenID Connect (OIDC) ou SAML 2.0.
- Experiência na implementação de arquiteturas de PKI, MFA baseado em CAC/PIV e SSO em conformidade com o DoD/Exército.
Segurança e Conformidade
- Familiaridade demonstrada com DoD RMF, NIST SP 800-53, DISA STIGs e ferramentas de varredura/gerenciamento de vulnerabilidades (por exemplo, SonarQube, Fortify, Anchore, Prisma Cloud ou ACAS/Tenable).
- Experiência direta na autoria e gerenciamento de Plano de Ação e Marcos (POA&M).
- Experiência em interface direta com um ISSM / ISSO.
DevSecOps e Hospedagem
- Proficiência em tecnologias de contêineres (Docker, Podman) e orquestração (Kubernetes, Red Hat OpenShift).
- Conhecimento prático de GitOps moderno, automação de pipeline de CI/CD (GitLab CI, GitHub Actions ou Jenkins).
Gerenciamento de Dados
- Experiência no gerenciamento de backend s de banco de dados (por exemplo, PostgreSQL, Elasticsearch, MongoDB) juntamente com scripts de backup automatizados, snapshots e rotinas de verificação de recuperação.
Qualificações Preferenciais
- Experiência prévia colaborando ou implantando soluções no AI2C ou em ambientes de nuvem corporativa do Exército (por exemplo, cARMY).
- Certificação ativa DoD 8570/8140 IAT Nível II ou III (por exemplo, Security+ CE, CySA+, CASP+, CISSP).
- Familiaridade com gerenciamento de risco da cadeia de suprimentos (SCRM), análise de lista de materiais (SBOM) ou análise logística.
- Credencial de segurança ativa de nível Secreto ou superior.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil