SanMar- External
Zapata Technology
Engenheiro de DevSecOps (1471)
Sobre a oportunidade
Elegível para indicação
Condições de Trabalho: *
- Deve ser capaz de trabalhar das 9-5 PM EST de segunda a sexta-feira, pois estes são os horários principais de suporte do cliente. *
- Possíveis períodos prolongados de trabalho sentado.
Tipo de Posição/Horas de Trabalho Esperadas: Posição em tempo integral
Viagens: Menos de 5%
Empregador de Igualdade de Oportunidades – Deficientes/Veteranos
Candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, origem nacional, orientação sexual, identidade de gênero, deficiência ou status de veterano protegido.
Zapata Technology, Inc. oferece adaptações razoáveis para candidatos que sejam veteranos ou que possuam deficiências e não consigam utilizar totalmente nosso sistema de candidatura da empresa. Se você precisar de uma adaptação razoável para qualquer parte do processo de candidatura e contratação, notifique Christina Hall, Coordenadora de EEO em [email protected]
Resumo
O engenheiro de DevSecOps faz parte de uma equipe de TI qualificada que trabalhará de forma independente e coletiva com outros engenheiros para identificar e testar possíveis melhorias e resolver problemas técnicos, levando protótipos desde o Teste de Aceitação do Usuário (UAT) até um ambiente de cliente isolado (air-gapped).
Funções Essenciais: *
- Executar tarefas de integração de software, incluindo análise de sistemas, levantamento de requisitos, criação de scripts, testes e documentação. Envolver-se diretamente com sessões de requisitos do cliente e testes de aceitação do usuário, transformando o feedback recebido em problemas rastreados e correções entregues. Utilizar controle de código-fonte para rastrear e proteger alterações e aplicar atualizações de software. *
- Projetar, desenvolver e manter ferramentas que realizem a ingestão de documentos, normalizem e segmentem sua estrutura, extraiam marcações de classificação, pontuem a similaridade e indexem os resultados em um mecanismo de busca com controle de acesso em nível de documento. Criar soluções com documentação prévia mínima. *
- Desenvolver e manter ferramentas que forneçam conversão de conteúdo, mapeamento de usuários e grupos, e migração com preservação de permissões. Validar migrações de ponta a ponta e em escala. *
- Realizar a gestão de infraestrutura, incluindo o projeto e a implementação de implantações escaláveis em várias redes usando práticas de DevSecOps. Empacotar e implantar aplicativos com Helm e Kubernetes, e entregar os mesmos aplicativos como imagens de contêiner para um caminho de entrega em ambiente isolado (air-gap) via Podman: fechamento de dependências offline, imagens base endurecidas, SBOMs, assinatura de imagem e remediação de CVE. Documentar procedimentos de criação, gestão e descomissionamento de infraestrutura. *
- Manter a postura de segurança de ferramentas que lidam com dados classificados, controle de acesso do tipo fail-closed, identidade baseada em mTLS e PKI, logs de auditoria à prova de violação e suítes de teste. *
- Outras tarefas conforme designado.
Requisitos mínimos
Qualificações da Vaga
As qualificações e habilidades exigidas incluem: *
- Conhecimento em conteinerização e orquestração de contêineres, incluindo rede, usando Docker, Podman e Kubernetes. *
- Experiência na entrega de software em ambientes isolados (air-gapped) ou desconectados. *
- Proficiência em TypeScript ou JavaScript em Node.js e em Java com Maven. Familiaridade com scripts Shell. *
- Experiência com análise de documentos e conversão de dados: DOCX, XLSX, PDF, XML, JSON e expressões regulares, incluindo a correção de entradas malformadas. *
- Experiência com um mecanismo de busca como OpenSearch ou Elasticsearch, incluindo provisionamento de índice e segurança baseada em funções ou em nível de documento. *
- Conhecimento em administração de sistemas Linux: linha de comando, gestão de serviços e configuração de software dentro de restrições de máquinas virtuais. *
- Excelentes habilidades de comunicação verbal e escrita. *
- Postura profissional e forte código de ética. *
- Gestão de tempo excepcional e capacidade de realizar multitarefas. *
- Colaborar em toda a organização em uma variedade de contratos/projetos da empresa, trazendo suas habilidades para novos desafios e oportunidades
Educação/Experiência incluem: *
- É necessário bacharelado com 6 anos de experiência na execução de trabalhos similares ou relacionados. Quatro anos de experiência podem substituir o bacharelado. Dois anos de experiência podem substituir um diploma.
Credenciamento: Credenciamento Top Secret SCI exigido para esta função.
As qualificações e habilidades preferenciais incluem: *
- Experiência no desenvolvimento de plugins para Atlassian Confluence Data Center (P2/OSGi, Spring, Atlassian SDK), incluindo suporte para várias versões do Confluence. *
- Experiência na administração ou extensão do MediaWiki: configuração, extensões em PHP e temas de skin. *
- Experiência com padrões de marcação de classificação e manuseio de documentos classificados ou controlados. *
- Experiência com ferramentas de OCR e análise de layout de documentos, como Docling ou Tesseract, e com a avaliação das mesmas para ambientes restritos. *
- Experiência com PKI, mTLS, step-ca, Keycloak ou proxies OAuth2 para identidade por usuário no Kubernetes. *
- Experiência em perfilamento e ajuste de aplicativos em escala (centenas de milhares de documentos, milhares de espaços wiki). *
- Familiaridade com Python e PowerShell.
