Resumen: GovCIO está contratando un Ingeniero Senior DevSecOps para diseñar, crear y mantener pipelines CI/CD, operar cadenas de herramientas de plataforma y construir/mantener pipelines de IaC para AWS y Azure Government Cloud. Puntos destacados: 1. Diseñar y mantener pipelines CI/CD en GitHub Actions 2. Operar e integrar diversas cadenas de herramientas de plataforma para seguridad y desarrollo 3. Construir y mantener módulos de Terraform y pipelines de IaC para entornos en la nube Postularse ahora Descripción: GovCIO está contratando actualmente un Ingeniero Senior DevSecOps para apoyar nuestro contrato DEA Bluestone Este puesto está ubicado en Arlington o Merrifield, VA y es un puesto híbrido. Responsabilidades: Diseñar, crear y mantener pipelines CI/CD en GitHub Actions, incluyendo la aplicación de flujos de trabajo reutilizables que los equipos de aplicación adjuntan a sus repositorios. Operar e integrar la cadena de herramientas de la plataforma: GitHub Enterprise y GitHub Advanced Security (CodeQL, Dependabot, detección de secretos), SonarQube, Sonatype Nexus y Nexus IQ/Firewall, y escaneo de contenedores de Anchore. Construir y mantener los módulos de Terraform y los pipelines de IaC que aprovisionan cargas de trabajo en AWS y Azure Government Cloud dentro de la DEA Landing Zone. Aplicar el escaneo de Checkov en el pipeline de IaC y remediar las violaciones de política en el código de propiedad de la plataforma. Desplegar y gestionar los ejecutores de GitHub DSOP, incluidos los ejecutores colocados en las cuentas de la nube del propietario del sistema. Operar cargas de trabajo en contenedores en Amazon EKS / ECS Fargate, con Rancher para la gestión de múltiples clústeres. Avanzar la pila de malla de servicios y observabilidad — Istio (mTLS, servicio a servicio de confianza cero), Kiali, Jaeger y APM de Dynatrace — desde el piloto hacia un uso estandarizado en toda la organización. Cualificaciones: Escuela secundaria con más de 10 años (o experiencia equivalente) Habilidades y experiencia requeridas 5–8 años de experiencia en DevSecOps/ingeniería. Experiencia en producción con GitHub Actions (o CI/CD equivalente) construyendo pipelines reutilizables para múltiples equipos. Sólidas habilidades en Terraform y experiencia práctica en AWS; experiencia en Kubernetes (EKS preferido). Conocimiento práctico de herramientas de SAST/SCA/detección de secretos/escaneo de contenedores y cómo integrarlo en un pipeline como puerta de bloqueo. Dominio de al menos un lenguaje de scripting o programación (Python, Go, Bash o PowerShell). Familiaridad con NIST SP 800-53 y la práctica de mapear controles técnicos a evidencia de cumplimiento. Experiencia en SDLC ágil. Nivel de seguridad requerido: Debe tener un nivel de seguridad Secret activo y ser capaz de obtener la idoneidad de la DEA Habilidades y experiencia preferidas Experiencia en Azure Government Cloud junto con AWS. Administración de Istio, Rancher, Dynatrace o Nexus IQ. Experiencia operando bajo un ATO continuo (cATO) y apoyando artefactos de FISMA. Exposición a la automatización de pruebas y pruebas de rendimiento (LEAPWORK, JMeter). Certificaciones como AWS Solutions Architect / DevOps Engineer Professional, CKA o Terraform Associate. Rango salarial publicado: USD $130,000.00 - USD $170,000.00 /Año. Postularse ahora
Craigslist · HR
Craigslist · HR
