Estados Unidos
SanMar- External
MetroStar
Engenheiro(a) Sênior II de Kubernetes (6836) (Bônus de contratação de até 25 mil)
Estados Unidos
Reston, Virginia, United States
Kubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
Estamos em busca de um(a) Engenheiro(a) Sênior II de Kubernetes para integrar nossa equipe dinâmica e desempenhar um papel fundamental na proteção dos ativos digitais e das informações confidenciais da nossa organização. O(A) candidato(a) ideal é um(a) profissional dedicado(a) com sólida experiência em cibersegurança, profundo conhecimento sobre ameaças e vulnerabilidades atuais e capacidade de implementar medidas de segurança robustas.
Sabemos que não é possível oferecer excelentes serviços de tecnologia sem pessoas incríveis. Na MetroStar, somos obcecados pelas nossas pessoas e lideramos um legado de duas décadas na construção das melhores e mais brilhantes equipes. Como sabemos que nosso futuro depende do nosso profundo entendimento e foco incansável em nossos colaboradores, vivemos de acordo com nossa missão: Paixão pelas nossas pessoas. Valor para nossos clientes.
Como dissemos, somos grandes fãs das nossas pessoas. É por isso que oferecemos um pacote de benefícios generoso, crescimento profissional e tempo valioso para recarregar as energias. Saiba mais sobre nosso código de cultura da empresa e benefícios. Além disso, confira nossos prêmios.
O que você fará
- Atuar como especialista (SME) em engenharia de segurança para ambientes conteinerizados, tecnologias de service mesh e microsserviços.
- Projetar, implementar e gerenciar controles de segurança para soluções de cargas de trabalho conteinerizadas, incluindo verificação de imagens, firewalls, sistemas de detecção/prevenção de intrusão, proteção de endpoints, mecanismos de criptografia, proteção em tempo de execução, controle de acesso baseado em função (RBAC) e segmentação de rede para garantir que as redes e sistemas da organização permaneçam seguros.
- Integrar a segurança em pipelines de CI/CD e fluxos de trabalho de DevSecOps, garantindo a conformidade com os requisitos RMF, NIST SP 800-53, ICD 503 e FedRAMP.
- Configurar e otimizar soluções de monitoramento e registro de segurança e trabalhar com ferramentas de segurança de contêineres, como o Prisma Cloud ou similares.
- Monitorar o tráfego de rede, logs de sistema e alertas de segurança para detectar e responder a possíveis incidentes de segurança; analisar e investigar anomalias e violações de segurança e tomar as medidas apropriadas para mitigar riscos; e desenvolver e implementar planos de resposta a incidentes para lidar com violações de segurança, incidentes e outras preocupações de segurança.
- Monitorar e avaliar feeds de inteligência contra ameaças, conduzir análises de ameaças e realizar avaliações de risco para identificar proativamente ameaças e vulnerabilidades emergentes.
- Colaborar com equipes multifuncionais — incluindo engenheiros de plataforma, ISSOs, desenvolvedores, TI, desenvolvimento de software e conformidade — para estabelecer, incorporar e aplicar políticas, padrões e procedimentos de segurança durante todo o ciclo de vida do sistema, integrar a segurança em todas as fases do ciclo de vida de desenvolvimento e garantir uma abordagem abrangente para a cibersegurança.
- Conduzir avaliações de segurança regulares em plataformas de orquestração de contêineres, microsserviços e APIs para identificar vulnerabilidades e fraquezas em sistemas, redes e aplicações e recomendar mitigações.
- Manter documentação completa e precisa dos processos de arquitetura de segurança, procedimentos de implementação de controles, configurações e estratégias de monitoramento contínuo, além de preparar relatórios detalhados sobre descobertas de segurança, incidentes e ações tomadas.
O que você precisa para ter sucesso
- Credencial de segurança ativa TS/SCI com CI Poly.
- Certificação CISSP ou equivalente para atender aos requisitos DoD 8140.
- Bacharelado em Ciência da Computação, Segurança da Informação ou área relacionada.
- 7+ anos de experiência como engenheiro(a) de cibersegurança, especializado(a) em projetar e construir implementações de controles de segurança necessários e implementar monitoramento e auditoria contínuos de soluções para conformidade com controles de segurança, com sólida experiência nessas áreas (por exemplo, NIST SP 800-53, RMF, ICD 503, FISMA, FedRAMP).
- Habilidades sólidas na especificação e implementação de coleta de logs em ferramentas (Splunk) e na consulta e análise de logs agregados para identificar anomalias ou riscos relevantes para a segurança.
- Experiência com ferramentas de segurança como Fortify, Acunetix e Prisma Cloud.
- Proficiência em resposta a incidentes, tratamento de incidentes de segurança e técnicas de análise forense.
- Experiência prática na implementação e validação de controles de segurança em um ambiente conteinerizado/Kubernetes/DevSecOps IL5/IL6+.
- Experiência na realização de verificações de segurança periódicas para apoiar o monitoramento contínuo alinhado ao NIST Risk Management Framework.
- Sólida compreensão de protocolos de rede, sistemas operacionais e componentes de infraestrutura.
- Habilidades de comunicação eficazes, com a capacidade de transmitir conceitos técnicos complexos tanto para partes interessadas técnicas quanto não técnicas.
FAIXA SALARIAL: $190,000 - $250,000
A faixa salarial para esta posição é determinada com base em qualificações, habilidades e experiência relevante. O salário final oferecido será determinado com base em vários fatores, incluindo:
- A formação profissional e a experiência de trabalho relevante do(a) candidato(a)
- As responsabilidades específicas da função e as necessidades organizacionais
- Equidade interna e alinhamento com a remuneração atual da equipe
Prazo de inscrição: As inscrições serão aceitas continuamente até que a posição seja preenchida; incentivamos os candidatos a se inscreverem o mais cedo possível para consideração total.
Compromisso com a Não Discriminação
Todos os candidatos qualificados receberão consideração para emprego com base no mérito e sem distinção de sexo, raça, etnia, idade, origem nacional, cidadania, religião, deficiência física ou mental, condição médica, informações genéticas, gravidez, estrutura familiar, estado civil, ascendência, status de parceiro doméstico, orientação sexual, identidade ou expressão de gênero, status de veterano ou militar, status como veterano protegido ou qualquer outro status protegido pela lei federal, estadual, local ou internacional aplicável.
O que queremos que você saiba
Em conformidade com a lei federal, todas as pessoas contratadas deverão verificar sua identidade e elegibilidade para trabalhar nos Estados Unidos e preencher o formulário de verificação de elegibilidade de emprego necessário no momento da contratação.
Não está pronto(a) para se inscrever agora?
Inscreva-se para receber nossa newsletter aqui.
Esta função também é elegível para remuneração adicional, sujeita aos termos e políticas da MetroStar, que podem incluir:
- Bônus por desempenho
- Treinamentos e/ou certificações pagos pela empresa
- Bônus por indicação
Remuneração adicional: Esta função também pode ser elegível para bônus e/ou incentivos adicionais com base no desempenho individual e da empresa.
Benefícios: Todos os funcionários em tempo integral são elegíveis para participar de nossos programas de benefícios:
- Plano de saúde, odontológico e oftalmológico
- Plano de aposentadoria 401(k) com contrapartida da empresa
- Folgas remuneradas (PTO) e feriados
- Licença parental e assistência a dependentes
- Arranjos de trabalho flexíveis
- Oportunidades de desenvolvimento profissional
- Programas de assistência ao funcionário e bem-estar
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil