Estados Unidos
Startekk Inc
ATTAINX INC
Ingeniero/a de DevSecOps II
Estados Unidos
Arlington, Virginia, Estados Unidos
PythonJavaSQLAWSC++PHP
Traducción automática. Consulta el original.
Sobre la oportunidad
Título del puesto: Ingeniero/a de DevSecOps II
AttainX busca un/a Ingeniero/a de DevSecOps II para integrar prácticas de seguridad a lo largo del ciclo de vida de DevOps para la implementación e integraciones de DocuSign de CISA, asegurando el despliegue seguro de infraestructura de TI de alta calidad. Este rol trabaja de forma independiente y colaborativa, contribuye a actividades de proyectos de complejidad moderada y aplica automatización segura, Infraestructura como Código y prácticas de integración y despliegue continuos.
Ubicación: Remoto/Híbrido - DHS CISA; ubicación de trabajo remoto aprobada dentro de los 50 Estados Unidos o el Distrito de Columbia. Puede ser necesaria la asistencia a instalaciones gubernamentales.
Horario de trabajo: Lunes a viernes, de 8:00 a 17:00, hora del Este; disponibilidad principal de 9:00 a 15:00, excluyendo días festivos federales.
Compromiso EEO
AttainX es un empleador que ofrece igualdad de oportunidades de empleo y está comprometido con un lugar de trabajo libre de discriminación. Ofrecemos igualdad de oportunidades a los solicitantes y empleados sin distinción de raza, color, religión, sexo, origen nacional, edad, discapacidad, condición de veterano protegido o cualquier otra condición protegida por la ley aplicable.
Ajustes razonables
Los solicitantes y empleados que necesiten un ajuste razonable para el proceso de solicitud o para desempeñar las funciones esenciales del puesto pueden ponerse en contacto con Recursos Humanos en HR@attainx.com.
Demandas Físicas
Este puesto implica principalmente trabajo basado en ordenador, revisión de materiales técnicos y comunicación con miembros del equipo y partes interesadas. Las funciones esenciales pueden realizarse con o sin ajuste razonable.
Entorno de Trabajo
El trabajo se realiza principalmente en una ubicación remota aprobada con conectividad fiable, un espacio de trabajo seguro y protección adecuada de los equipos gubernamentales e información sensible. Puede ser necesaria la asistencia a instalaciones gubernamentales, y el trabajo remoto está sujeto a la aprobación de DHS y CISA. El horario general de trabajo es de 8:00 a 17:00, hora del Este, de lunes a viernes, excluyendo días festivos federales, con disponibilidad principal de 9:00 a 15:00. El ruido de la oficina es generalmente moderado. Ocasionalmente, puede ser necesario trabajar fuera del horario normal, incluyendo fines de semana y días festivos, para respuesta a crisis o problemas críticos de TI.
Requisitos de cualificación y educación: *
Requisitos de seguridad: Se debe obtener y mantener una determinación favorable de entrada en servicio o idoneidad de DHS/CISA y completar la investigación de antecedentes apropiada para la sensibilidad del puesto y el acceso requerido.
Autorización de trabajo: Se debe estar autorizado/a para trabajar en los Estados Unidos y cumplir con los requisitos de acceso del personal y del sistema de DHS/CISA.
- 3-5 años de experiencia relacionada en DevSecOps, ingeniería de software, automatización de infraestructura o ingeniería de seguridad. *
- Un título de grado en informática, ciberseguridad, sistemas de información, ingeniería o un campo relacionado. *
- Dominio de herramientas de CI/CD como Jenkins, GitLab o Azure DevOps, incluyendo automatización de pipelines, control de versiones, Infraestructura como Código y despliegues controlados. *
- Experiencia con pruebas de seguridad de aplicaciones estáticas (SAST), pruebas de seguridad de aplicaciones dinámicas (DAST), análisis de composición de software (SCA), escaneo de vulnerabilidades y marcos de pruebas de penetración. *
- Experiencia programando o escribiendo scripts en uno o más lenguajes como Python, Perl, Bash, PHP, PowerShell, Java, SQL o C++. *
- Conocimiento de principios, prácticas y tecnologías de seguridad, incluyendo cifrado, autenticación, autorización, seguridad de red y manejo seguro de credenciales y secretos. *
- Experiencia con REST APIs, conectores, webhooks, integraciones SaaS y Microsoft 365 o plataformas de identidad empresarial; se prefiere experiencia en integración con DocuSign. *
- Experiencia en soporte de pruebas de ciclo de vida, documentación técnica, requisitos de seguridad federales y cumplimiento de accesibilidad de la Sección 508. *
- Capacidad para trabajar de forma independiente y colaborar con arquitectos, desarrolladores, ingenieros de seguridad y partes interesadas en actividades de proyectos de complejidad moderada. *
- Debe ser ciudadano/a de EE. UU. y poder obtener una autorización de Confianza Pública de DHS CISA.
- Se valora muy positivamente contar con una certificación actual de Microsoft Certified: DevOps Engineer Expert o AWS Certified DevOps Engineer - Professional. *
Responsabilidades del puesto: *
- Integrar prácticas de seguridad a lo largo del desarrollo, pruebas, despliegue y operación de integraciones de DocuSign e infraestructura de soporte. *
- Diseñar, implementar y mantener controles de seguridad en pipelines de CI/CD; automatizar SAST, DAST, SCA y otras comprobaciones de seguridad para identificar riesgos antes del despliegue. *
- Realizar evaluaciones de seguridad regulares, escaneo de vulnerabilidades y pruebas de penetración autorizadas dentro del alcance aprobado; priorizar hallazgos y coordinar la remediación con los equipos de desarrollo y seguridad. *
- Implementar Infraestructura como Código, pruebas automatizadas y procedimientos controlados de liberación y reversión para soportar una entrega segura y fiable. *
- Configurar y mantener cuentas, grupos, plantillas, reglas de enrutamiento, configuraciones administrativas, políticas, alertas y branding aprobado de DocuSign. *
- Construir y mantener plugins, conectores y APIs personalizados para la creación automatizada de sobres, enrutamiento y archivo; integrar DocuSign con Microsoft 365, sistemas de identidad empresarial y plataformas de contratos o casos. *
- Implementar cifrado, autenticación segura, autorización, acceso basado en roles, protección de red y de límites, y manejo seguro de credenciales; monitorizar registros y sistemas para detectar amenazas y escalar hallazgos. *
- Desarrollar, mantener y aplicar políticas y procedimientos de seguridad alineados con los requisitos federales, de DHS y CISA y las prácticas de desarrollo y despliegue aprobadas. *
- Ejecutar pruebas de desarrollo y operativas; documentar defectos, hallazgos de seguridad, remediación, resultados de pruebas y preparación para el despliegue. *
- Automatizar la conversión de documentos y la captura de registros, preservando formatos compatibles con NARA, consistencia de metadatos y requisitos de disposición. *
- Documentar configuraciones, procedimientos de despliegue, arquitectura de integración y manejo de excepciones; soportar liberaciones seguras y transferencia de conocimiento a los administradores del sistema. *
- Mantenerse al día con las tendencias, herramientas y tecnologías de seguridad; recomendar e implementar proactivamente mejoras aprobadas en la seguridad de pipelines, automatización y monitorización de amenazas.
Funciones no esenciales
Otras tareas relacionadas según se asignen.
Sobre nosotros
AttainX, Inc. ofrece soluciones tecnológicas, productos de software y servicios profesionales a clientes del Gobierno Federal. Nuestra gente es fundamental para lograr las misiones de nuestros clientes. Apoyamos la calidad, la colaboración y el crecimiento de los empleados a través del trabajo en equipo y el desarrollo profesional.
Beneficios
Estamos orgullosos de ofrecer paquetes competitivos de compensación y beneficios, que incluyen vacaciones pagadas, seguro médico, dental y de visión, un plan 401(k) con contrapartida, reembolso de matrícula/formación y cobertura de discapacidad a largo y corto plazo, sujeta a los términos y elegibilidad del plan.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil