Ingeniero de Seguridad DevSecOps

Descripción

Resumen: Leidos busca un Ingeniero de Seguridad DevSecOps para construir y operar controles de seguridad automatizados dentro de una plataforma de automatización de nube híbrida crítica para la misión, mejorando las capacidades de gestión del tráfico aéreo con una mentalidad de ingeniería centrada en la IA. Puntos destacados: 1. Desarrollar controles de seguridad automatizados para una plataforma de automatización crítica para la misión. 2. Contribuir a las capacidades de gestión del tráfico aéreo de próxima generación con IA. 3. Trabajar dentro de un marco SAFe/Agile, mejorando la calidad y la entrega del software. Postularse ahora Descripción Leidos busca un Ingeniero de Seguridad DevSecOps para unirse al Área de Negocios de Tráfico Aéreo dentro del Sector de Seguridad Nacional, apoyando el desarrollo de la Plataforma de Automatización Común de Leidos (L-CAP). L-CAP es una plataforma de automatización crítica para la misión y lista para el futuro, construida sobre una arquitectura de malla de datos de nube híbrida, que habilita capacidades de gestión del tráfico aéreo de próxima generación. Estamos construyendo con una mentalidad de ingeniería centrada en la IA, abrazando las capacidades emergentes de IA y las prácticas de desarrollo modernas para acelerar la entrega, mejorar la calidad del software y evolucionar continuamente cómo diseñamos y construimos sistemas críticos para la misión. Este rol opera dentro de un marco SAFe/Agile como parte de un Tren de Liberación Ágil (ART) que entrega valor iterativo en todo el programa. Esta posición apoya programas gubernamentales y requiere la capacidad de obtener y mantener una investigación de Confianza Pública favorable. Esta es una posición híbrida que requiere 3 días en sitio y 2 días trabajando desde casa, si está ubicado a una distancia conmutable (menos de 1 hora de viaje en un sentido durante el tráfico normal) desde Gaithersburg, MD; Eagan, MN; o Egg Harbor Township, NJ. Sin embargo, si no reside a una distancia conmutable, puede ser considerado para un rol 100% remoto. En este rol, construirá y operará los controles de seguridad automatizados integrados en la línea de entrega de L-CAP: el escaneo, la puerta de control, la firma y el endurecimiento que hacen que la seguridad sea continua en lugar de periódica. Trabajarán junto a los equipos de plataforma y aplicaciones para elevar la postura de seguridad de cada compilación y cada imagen de contenedor sin detener la entrega, y producirá la evidencia de la línea de producción que respalda la autorización de seguridad de la plataforma. Lo que hará Implementar y mantener controles de seguridad automatizados en las líneas de CI/CD, incluyendo SAST, DAST, análisis de composición de software, escaneo de contenedores y escaneo de infraestructura como código. Aplicar puertas de seguridad, firma de artefactos, verificación de procedencia y SBOM (CycloneDX/SPDX) para prevenir despliegues vulnerables o no verificados. Impulsar la remediación y el endurecimiento de vulnerabilidades de contenedores, incluyendo imágenes base mínimas endurecidas y la eliminación de hallazgos críticos/altos. Implementar controles de seguridad de Kubernetes, incluyendo seguridad de pods, políticas de red, RBAC, controles de admisión y restricciones de contexto de seguridad. Segurar las cargas de trabajo mediante la gestión de secretos, TLS mutuo (mTLS), políticas de malla de servicios y endurecimiento de Linux/contenedores. Construir y mantener políticas como código y salvaguardas de infraestructura usando OPA/Rego, Kyverno o herramientas equivalentes. Producir evidencia de seguridad que respalde los requisitos de autorización y monitoreo continuo. Colaborar con los equipos de plataforma y aplicaciones para clasificar vulnerabilidades, remediar hallazgos y apoyar la respuesta a incidentes de seguridad y el análisis de causa raíz. Aprovechar el desarrollo asistido por IA, la automatización y las prácticas de ingeniería modernas para mejorar la seguridad, la calidad del código, la productividad y la velocidad de entrega. Calificaciones técnicas principales Título de licenciatura en Ciberseguridad, Ciencias de la Computación, Tecnología de la Información o campo relacionado, con 4+ años de experiencia relevante. (la experiencia, educación y formación adicionales pueden considerarse en lugar del título) Experiencia práctica integrando SAST, DAST, análisis de composición de software y escaneo de contenedores en las líneas de CI/CD. Experiencia asegurando entornos de Kubernetes y contenedores, incluyendo seguridad de pods, políticas de red, RBAC, controles de admisión e imágenes base endurecidas/mínimas. Experiencia con escaneo y remediación de vulnerabilidades, usando herramientas como Nessus, Trivy, Grype o Qualys, incluyendo la clasificación y el seguimiento de CVE. Experiencia con la gestión de secretos (HashiCorp Vault o equivalente) y la automatización de seguridad usando Python, Bash o Go. Experiencia con flujos de trabajo basados en Git y herramientas de CI/CD, como GitLab CI, GitHub Actions o Jenkins. Conocimiento práctico de NIST 800-53, evidencia de seguridad automatizada y seguridad en la nube de AWS o Azure. Comprensión de la seguridad de red, incluyendo segmentación y políticas de denegación por defecto. Se requiere ciudadanía de EE. UU., con la capacidad de obtener y mantener una Confianza Pública y cumplir con los requisitos de investigación de antecedentes gubernamentales. Debe cumplir con los requisitos de acceso a instalaciones y sistemas de información de la FAA, incluyendo la residencia continua en EE. UU. durante al menos 3 de los últimos 5 años. Calificaciones preferidas / deseables Certificación Security+ CE, CySA+ o equivalente DoD 8570 IAT Nivel II. Administrador de Kubernetes Certificado (CKA) o Especialista de Seguridad de Kubernetes Certificado (CKS) Conocimiento de la seguridad de la cadena de suministro de software, incluyendo SLSA, Sigstore/cosign, in-toto y FIPS 140-3. Experiencia con políticas como código (OPA/Rego, Kyverno) y escaneo de seguridad de infraestructura como código (Terraform, CloudFormation). Experiencia asegurando entornos de Kubernetes/OpenShift, incluyendo seguridad de malla de servicios (Istio, Linkerd) y restricciones de contexto de seguridad. Experiencia con despliegue GitOps usando ArgoCD, Flux o equivalente. Experiencia en aviación, FAA u otros entornos críticos para la seguridad. Experiencia con SAFe o entrega Agile a gran escala. ¿Por qué Leidos? Trabajará en sistemas donde el rendimiento, la precisión y la confiabilidad importan: cada segundo. Esto no es IA experimental para prototipos. Esta es una IA disciplinada y responsable aplicada a software crítico para la misión que apoya la infraestructura nacional. Si le entusiasma resolver problemas complejos en entornos regulados y del mundo real, y usar la IA como un multiplicador de fuerza en lugar de un atajo, nos gustaría hablar con usted. ATMC Si está buscando comodidad, siga haciendo scroll. En Leidos, superamos en pensamiento, construcción y velocidad al statu quo, porque la misión lo exige. No estamos contratando seguidores. Estamos reclutando a quienes disruptan, provocan y se niegan a fallar. El paso 10 es historia antigua. Ya estamos en el paso 30 y avanzamos más rápido de lo que cualquiera se atreve. Publicación original: 22 de septiembre de 2026 Para posiciones en EE. UU.: Si bien está sujeto a cambios según las necesidades del negocio, Leidos anticipa razonablemente que esta vacante permanecerá abierta durante al menos 3 días, con una fecha de cierre anticipada no anterior a 3 días después de la fecha de publicación original indicada anteriormente. Rango salarial: Rango salarial $87,100.00 - $157,450.00 El rango salarial de Leidos para este nivel de trabajo es solo una guía general y no una garantía de compensación o salario. Los factores adicionales considerados al extender una oferta incluyen (pero no se limitan a) las responsabilidades del trabajo, la educación, la experiencia, el conocimiento, las habilidades y las capacidades, así como la equidad interna, la alineación con los datos del mercado, el acuerdo de negociación aplicable (si lo hubiera) u otra ley. Acerca de Leidos Leidos es un líder en la industria y la tecnología que sirve a clientes gubernamentales y comerciales con innovaciones digitales y de misión más inteligentes y eficientes. Con sede en Reston, Virginia, y 47,000 empleados en todo el mundo, Leidos reportó ingresos anuales de aproximadamente $16.7 mil millones para el año fiscal terminado el 3 de enero de 2025. Para más información, visite www.Leidos.com. Pago y beneficios El pago y los beneficios son fundamentales para cualquier decisión de carrera. Por eso, creamos paquetes de compensación que reflejan la importancia del trabajo que hacemos para nuestros clientes. Los beneficios laborales incluyen compensación competitiva, programas de Salud y Bienestar, Protección de Ingresos, Licencias Pagadas y Jubilación. Más detalles están disponibles en www.leidos.com/careers/pay-benefits. Protegiendo sus datos Tenga cuidado con las oportunidades de empleo falsas que usan el nombre de Leidos. Leidos nunca le pedirá que proporcione información relacionada con pagos durante ninguna parte del proceso de solicitud de empleo (es decir, le pedirán dinero), ni Leidos avanzará dinero como parte del proceso de contratación (es decir, le enviará un cheque o orden de pago antes de hacer cualquier trabajo). Además, Leidos solo se comunicará con usted a través de correos electrónicos generados por el sistema automatizado de Leidos.com, nunca desde servicios comerciales gratuitos (por ejemplo, Gmail, Yahoo, Hotmail) o a través de WhatsApp, Telegram, etc. Si recibió un correo electrónico que afirma ser de Leidos y pide información relacionada con pagos u otra información personal (por ejemplo, sobre usted o su empleador anterior), y está preocupado por su legitimidad, háganoslo saber de inmediato enviándonos un correo electrónico a LeidosCareersFraud@leidos.com. Si cree que es víctima de una estafa, contacte a las autoridades locales y reporte el incidente a la Comisión Federal de Comercio de EE. UU. Compromiso con la No Discriminación Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de sexo, raza, etnia, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja doméstica, orientación sexual, identidad o expresión de género, estado de veterano o militar, o cualquier otra base prohibida por la ley. Leidos también considerará para el empleo a solicitantes calificados con antecedentes penales de conformidad con las leyes relevantes. Postularse ahora