Asociado / Ingeniero de Desarrollo de Seguridad DevSecOps Senior

SciTec ha recibido múltiples contratos gubernamentales y está ampliando nuestro equipo creativo. SciTec, Inc. es una empresa pequeña y dinámica con la misión de ofrecer tecnologías avanzadas de procesamiento de datos de sensores y capacidades de instrumentación científica para apoyar la Seguridad Nacional y la Defensa. Apoyamos a clientes en todo el Departamento de Defensa y el Gobierno de los Estados Unidos en la creación de herramientas innovadoras que brinden capacidades únicas y de clase mundial para la explotación de datos. Aviso importante: SciTec trabaja exclusivamente en contratos del gobierno de EE. UU. que requieren la ciudadanía estadounidense para todos los empleados. SciTec no puede patrocinar ni asumir el patrocinio de visas de trabajo para empleados de ningún tipo. Además, la ciudadanía estadounidense es un requisito para obtener y mantener una autorización de seguridad. Los solicitantes que no cumplan con estos requisitos no serán considerados. SciTec tiene oportunidades inmediatas para ingenieros DevSecOps con experiencia a nivel de personal y personal sénior. Responsabilidades Gestionar la integración, escaneo de seguridad y despliegue de múltiples aplicaciones en entornos orquestados. Trabajar con equipos de despliegue para orquestar implementaciones en entornos de desarrollo, prueba y operativos. Crear, mantener y mejorar los pipelines de Integración Continua (CI) en gitlab-ci. Monitorear los pipelines de CI en cuanto al rendimiento y resolver problemas observados o reportados. Implementar y mantener la promoción de versiones de una o más aplicaciones dentro de los pipelines de CI. Integrar los pipelines de CI con herramientas de desarrollo para gestión de artefactos, pruebas de software, evaluación de calidad de software, etc. Implementar Entrega Continua y ejecutar despliegues automatizados o manuales de aplicaciones en entornos k8s orquestados. Realizar verificaciones y solución de problemas de aplicaciones desplegadas en entornos de desarrollo y producción. Ejecutar procesos de lanzamiento de software, incluyendo la creación de ramas de lanzamiento, integración, verificación y pruebas. Implementar y mantener gráficos Helm. Garantizar que se sigan los protocolos de ciberseguridad. Otras tareas asignadas. Requisitos Al menos dos años de experiencia profesional desarrollando e implementando soluciones DevOps o DevSecOps utilizando Integración Continua / Despliegue Continuo (CI/CD). Amplia experiencia diseñando y desarrollando soluciones de despliegue de aplicaciones en contenedores usando Docker, docker-compose, Kubernetes, etc. Experiencia con Amazon Elastic Kubernetes Service (EKS). Experiencia con la malla de servicios Istio, así como con Prometheus y Grafana. Amplia experiencia manteniendo entornos de despliegue para desarrollo, pruebas y producción. Experiencia con tecnologías de autenticación, como Keycloak. Al menos un año de experiencia profesional utilizando Python3. Al menos un año de experiencia profesional utilizando sistemas operativos Linux. Título universitario en informática, ingeniería, matemáticas o ciencias físicas. Capacidad para obtener y mantener una autorización de seguridad del Departamento de Defensa (DoD). Capacidad para trabajar 100 % presencial. Persona detallista. Buenas habilidades de comunicación verbal y escrita. Se dará preferencia a los candidatos que tengan cualquiera de las siguientes habilidades: Amplia experiencia con escaneo de vulnerabilidades de software mediante análisis estático y dinámico de código. Experiencia en evaluación y corrección de vulnerabilidades de software usando SAST/DAST y herramientas como Sonarqube. Amplia experiencia en gestión de artefactos de paquetes de software usando JFrog Artifactory, Nexus o similares. Experiencia en desarrollo con Python, C++. Experiencia con herramientas de seguridad de contenedores como Grype, Syft. Experiencia con control de versiones usando Git. Administración de sistemas y servicios en entornos Linux, incluyendo la instalación y mantenimiento de aplicaciones que soportan CI/CD como Gitlab, etc. *No se considerarán para empleo los currículos, cartas de presentación ni solicitudes generadas por inteligencia artificial. Residentes de Colorado: En cualquier material que envíe, puede ocultar o eliminar información identificativa de edad, como edad, fecha de nacimiento o fechas de asistencia o graduación escolar. No será penalizado por ocultar o eliminar esta información. Beneficios SciTec ofrece un paquete salarial y de beneficios altamente competitivo, que incluye: Plan de Propiedad Accionaria para Empleados (ESOP) Contribución de la empresa del 3 % al 401K totalmente vestida (no se requiere contribución del empleado) Seguro médico HSA pagado al 100 % por la empresa, con opción de elegir entre 2 planes adicionales Seguro dental pagado al 80 % por la empresa Seguro de visión pagado al 100 % por la empresa Seguro de vida pagado al 100 % por la empresa Seguro de discapacidad a largo plazo pagado al 100 % por la empresa Seguro de discapacidad a corto plazo Plan anual de participación en beneficios Bono discrecional por desempeño Licencia remunerada por maternidad/paternidad Tiempo libre remunerado generoso, incluyendo días festivos, vacaciones y días por enfermedad Horarios laborales flexibles El rango salarial para este puesto es de $82,000 a $146,000 por año. SciTec considera varios factores al hacer una oferta de empleo, incluyendo pero no limitado a las responsabilidades del puesto, la experiencia laboral del candidato, educación/formación y habilidades clave. Esto no es una garantía de compensación. SciTec se enorgullece de ser un empleador que ofrece igualdad de oportunidades. VETERANO/PERSONA CON DISCAPACIDAD.