B&A
Phizenix
Ingeniero/a de DevSecOps
Sobre la oportunidad
El/la Ingeniero/a de DevSecOps implementa, automatiza y mantiene infraestructura en la nube segura y pipelines de CI/CD. Construirás y gestionarás soluciones de infraestructura como código, desplegarás y asegurarás entornos en la nube, integrarás controles de seguridad en los flujos de trabajo de desarrollo e impulsarás las mejores prácticas de DevSecOps a lo largo del ciclo de vida del desarrollo de software. El/la candidato/a ideal tiene experiencia práctica con AWS o Azure, tecnologías de contenedorización, herramientas de automatización y un fuerte compromiso para mejorar la seguridad, escalabilidad, fiabilidad y eficiencia de las implementaciones.
Responsabilidades Clave: *
- Construir y mantener arquitecturas de infraestructura nativas de la nube seguras, compatibles con NIST 800-53, resilientes y de alto rendimiento. *
- Evaluar arquitecturas en la nube y diseños de sistemas en busca de vulnerabilidades de seguridad e implementar estrategias de remediación apropiadas. *
- Desarrollar y mantener herramientas y scripts de automatización de seguridad utilizando lenguajes de programación como Python. *
- Implementar y gestionar entornos de AWS o Azure, contenedores Docker, clústeres Kubernetes, repositorios GitHub y soluciones de gestión de dependencias. *
- Desplegar infraestructura en la nube, componentes de plataforma, configuraciones de seguridad HTTP/TLS y activos de cumplimiento utilizando Terraform, Ansible, Docker y tecnologías relacionadas. *
- Automatizar tareas operativas y de implementación rutinarias para mejorar la escalabilidad, consistencia y eficiencia. *
- Crear y gestionar procesos de lanzamiento automatizados y pipelines de CI/CD utilizando Jenkins, Spinnaker y herramientas similares. *
- Desarrollar y mantener soluciones de Pipeline as Code (PaC) e Infrastructure as Code (IaC). *
- Desplegar y gestionar recursos en la nube a través de scripts, manifiestos y marcos de automatización. *
- Solucionar y resolver problemas relacionados con la infraestructura, red, seguridad y despliegue. *
- Utilizar herramientas de desarrollo asistidas por IA, incluido GitHub Copilot, para generar, revisar, validar y mejorar código y flujos de trabajo de automatización.
Requisitos
Requisitos No Técnicos: *
- Debe ser ciudadano/a de EE. UU. *
- Debe estar dispuesto/a a trabajar en un horario HÍBRIDO (2 Días) en Reston, VA y ubicaciones de clientes en el área de Washington D.C. según sea necesario. *
- Capacidad para superar una verificación de antecedentes de 7 años y obtener/mantener una autorización del Gobierno de EE. UU. *
- Sólidas habilidades de comunicación y presentación. *
- Debe ser capaz de priorizar y auto-iniciarse. *
- Debe ser adaptable/flexible a medida que cambian las prioridades. *
- Debe ser entusiasta y tener pasión por el aprendizaje y la mejora constante. *
- Debe estar abierto/a a la colaboración, retroalimentación y solicitudes de clientes. *
- Debe disfrutar trabajando con un equipo vibrante de personalidades extrovertidas.
Cualificaciones Requeridas: *
- Título de Grado en Informática, Tecnología de la Información, Ciberseguridad, Ingeniería o una disciplina técnica relacionada. *
- +5 años de experiencia en DevOps, DevSecOps, Ingeniería en la Nube o Ingeniería de Infraestructura. *
- Dominio de sistemas operativos Linux y scripting Shell/Bash. *
- Sólida experiencia en programación con Python. *
- Experiencia práctica en la construcción y operación de sistemas y aplicaciones que se ejecutan en plataformas en la nube de AWS o Azure. *
- Experiencia en la creación de Infraestructura como Código (IaC) utilizando Terraform para desplegar y gestionar aplicaciones e infraestructura en la nube. *
- Experiencia práctica con la creación de imágenes Docker y tecnologías de contenedorización. *
- Experiencia en el despliegue y gestión de clústeres Kubernetes (K8s). *
- Experiencia en la utilización de interfaces de línea de comandos (CLI) para automatizar y crear procesos repetibles. *
- Experiencia en la creación de soluciones de Pipeline as Code para flujos de trabajo complejos de CI/CD y automatización de lanzamientos. *
- Experiencia en la seguridad de entornos en la nube e integración de controles de seguridad en pipelines de CI/CD. *
- Experiencia trabajando en entornos informáticos grandes y complejos. *
- Sólida comprensión de redes informáticas, enrutamiento, balanceo de carga, APIs y arquitecturas de aplicaciones web. *
- Capacidad para solucionar y resolver problemas relacionados con la infraestructura, seguridad y red. *
- Sólidas habilidades interpersonales, de comunicación y de presentación. *
- Excelentes habilidades de gestión del tiempo con la capacidad de trabajar dentro de plazos de entrega agresivos. *
- Experiencia en el uso de herramientas de desarrollo asistidas por IA como GitHub Copilot para la generación, revisión, validación y automatización de flujos de trabajo de código.
Cualificaciones Preferidas: *
- Experiencia con Terraform, Ansible, Jenkins, Spinnaker y otras plataformas de automatización de DevOps. *
- Experiencia en la implementación de controles de seguridad NIST 800-53 y requisitos de cumplimiento. *
- Experiencia en la construcción y seguridad de entornos en la nube empresariales. *
- Experiencia en seguridad de contenedores, gestión de vulnerabilidades y herramientas de automatización de seguridad.
