B&A
Phizenix
DevSecOps Engineer
Über die Stelle
Der DevSecOps Engineer implementiert, automatisiert und wartet sichere Cloud-Infrastrukturen und CI/CD-Pipelines. Sie bauen und verwalten Infrastructure-as-Code-Lösungen, stellen Cloud-Umgebungen bereit und sichern sie, integrieren Sicherheitskontrollen in Entwicklungs-Workflows und treiben DevSecOps-Best-Practices im gesamten Softwareentwicklungszyklus voran. Der ideale Kandidat verfügt über praktische Erfahrung mit AWS oder Azure, Containerisierungstechnologien, Automatisierungswerkzeugen und ein starkes Engagement zur Verbesserung von Sicherheit, Skalierbarkeit, Zuverlässigkeit und Effizienz bei der Bereitstellung.
Hauptverantwortlichkeiten: *
- Aufbau und Wartung sicherer, NIST 800-53-konformer, robuster und hochperformanter Cloud-nativer Infrastrukturarchitekturen. *
- Bewertung von Cloud-Architekturen und Systemdesigns auf Sicherheitslücken und Implementierung geeigneter Abhilfestrategien. *
- Entwicklung und Wartung von Sicherheitsautomatisierungswerkzeugen und -skripten unter Verwendung von Programmiersprachen wie Python. *
- Implementierung und Verwaltung von AWS- oder Azure-Umgebungen, Docker-Containern, Kubernetes-Clustern, GitHub-Repositories und Lösungen für das Abhängigkeitsmanagement. *
- Bereitstellung von Cloud-Infrastruktur, Plattformkomponenten, HTTP/TLS-Sicherheitskonfigurationen und Compliance-Assets unter Verwendung von Terraform, Ansible, Docker und verwandten Technologien. *
- Automatisierung routinemäßiger Betriebs- und Bereitstellungsaufgaben zur Verbesserung von Skalierbarkeit, Konsistenz und Effizienz. *
- Erstellung und Verwaltung automatisierter Release-Prozesse und CI/CD-Pipelines unter Verwendung von Jenkins, Spinnaker und ähnlichen Werkzeugen. *
- Entwicklung und Wartung von Pipeline as Code (PaC) und Infrastructure as Code (IaC) Lösungen. *
- Bereitstellung und Verwaltung von Cloud-Ressourcen durch Skripte, Manifeste und Automatisierungs-Frameworks. *
- Fehlerbehebung und Lösung von Infrastruktur-, Netzwerk-, Sicherheits- und Bereitstellungsbezogenen Problemen. *
- Nutzung von KI-gestützten Entwicklungswerkzeugen, einschließlich GitHub Copilot, zur Generierung, Überprüfung, Validierung und Verbesserung von Code und Automatisierungs-Workflows.
Anforderungen
Nicht-technische Anforderungen: *
- Muss US-Bürger sein. *
- Muss bereit sein, einen HYBRIDEN Zeitplan (2 Tage) in Reston, VA und an Kundenstandorten im Raum Washington D.C. nach Bedarf zu arbeiten. *
- Fähigkeit, eine 7-jährige Hintergrundüberprüfung zu bestehen und eine US-Regierungssicherheitsfreigabe zu erhalten/beizubehalten. *
- Starke Kommunikations- und Präsentationsfähigkeiten. *
- Muss priorisieren und eigeninitiativ arbeiten können. *
- Muss anpassungsfähig/flexibel sein, wenn sich Prioritäten ändern. *
- Muss enthusiastisch sein und Leidenschaft für Lernen und ständige Verbesserung mitbringen. *
- Muss offen für Zusammenarbeit, Feedback und Kundenanfragen sein. *
- Muss Freude an der Arbeit mit einem lebendigen Team von aufgeschlossenen Persönlichkeiten haben.
Erforderliche Qualifikationen: *
- Bachelor-Abschluss in Informatik, Informationstechnologie, Cybersicherheit, Ingenieurwesen oder einem verwandten technischen Bereich. *
- 5+ Jahre Erfahrung in DevOps, DevSecOps, Cloud Engineering oder Infrastructure Engineering. *
- Beherrschung von Linux Betriebssystemen und Shell/Bash-Skripting. *
- Starke Programmiererfahrung mit Python. *
- Praktische Erfahrung im Aufbau und Betrieb von Systemen und Anwendungen, die auf AWS oder Azure Cloud-Plattformen laufen. *
- Erfahrung in der Erstellung von Infrastructure as Code (IaC) mit Terraform zur Bereitstellung und Verwaltung von Anwendungen und Cloud-Infrastrukturen. *
- Praktische Erfahrung mit Docker Image-Erstellung und Containerisierungstechnologien. *
- Erfahrung in der Bereitstellung und Verwaltung von Kubernetes (K8s) Clustern. *
- Erfahrung in der Nutzung von Kommandozeilenschnittstellen (CLI) zur Automatisierung und Erstellung wiederholbarer Prozesse. *
- Erfahrung in der Erstellung von Pipeline as Code-Lösungen für komplexe CI/CD-Workflows und Release-Automatisierung. *
- Erfahrung in der Absicherung von Cloud-Umgebungen und der Integration von Sicherheitskontrollen in CI/CD-Pipelines. *
- Erfahrung in der Arbeit innerhalb großer und komplexer Computing-Umgebungen. *
- Starkes Verständnis von Computernetzwerken, Routing, Load Balancing, APIs und Webanwendungsarchitekturen. *
- Fähigkeit zur Fehlerbehebung und Lösung von Infrastruktur-, Sicherheits- und Netzwerkproblemen. *
- Starke zwischenmenschliche, kommunikative und präsentationsbezogene Fähigkeiten. *
- Ausgezeichnete Zeitmanagementfähigkeiten mit der Fähigkeit, innerhalb aggressiver Lieferpläne zu arbeiten. *
- Erfahrung mit KI-gestützten Entwicklungswerkzeugen wie GitHub Copilot für Code-Generierung, -Überprüfung, -Validierung und Workflow-Automatisierung.
Bevorzugte Qualifikationen: *
- Erfahrung mit Terraform, Ansible, Jenkins, Spinnaker und anderen DevOps-Automatisierungsplattformen. *
- Erfahrung in der Implementierung von NIST 800-53-Sicherheitskontrollen und Compliance-Anforderungen. *
- Erfahrung im Aufbau und der Absicherung von Enterprise Cloud-Umgebungen. *
- Erfahrung mit Container-Sicherheit, Schwachstellenmanagement und Sicherheitsautomatisierungswerkzeugen.
