B&A
Phizenix
Ingénieur DevSecOps
À propos du poste
L'ingénieur DevSecOps implémente, automatise et maintient une infrastructure cloud sécurisée et des pipelines CI/CD. Vous construirez et gérerez des solutions d'infrastructure en tant que code, déploierez et sécuriserez des environnements cloud, intégrerez des contrôles de sécurité dans les flux de développement et promouvrez les meilleures pratiques DevSecOps tout au long du cycle de vie du développement logiciel. Le candidat idéal possède une expérience pratique avec AWS ou Azure, des technologies de conteneurisation, des outils d'automatisation et un engagement fort à améliorer la sécurité, la scalabilité, la fiabilité et l'efficacité du déploiement.
Responsabilités clés : *
- Construire et maintenir des architectures d'infrastructure cloud-natives sécurisées, conformes à la norme NIST 800-53, résilientes et performantes. *
- Évaluer les architectures cloud et les conceptions de systèmes pour les vulnérabilités de sécurité et mettre en œuvre des stratégies de remédiation appropriées. *
- Développer et maintenir des outils et scripts d'automatisation de la sécurité en utilisant des langages de programmation tels que Python. *
- Implémenter et gérer des environnements AWS ou Azure, des conteneurs Docker, des clusters Kubernetes, des dépôts GitHub et des solutions de gestion des dépendances. *
- Déployer l'infrastructure cloud, les composants de plateforme, les configurations de sécurité HTTP/TLS et les actifs de conformité en utilisant Terraform, Ansible, Docker et les technologies associées. *
- Automatiser les tâches opérationnelles et de déploiement routinières pour améliorer la scalabilité, la cohérence et l'efficacité. *
- Créer et gérer des processus de publication automatisés et des pipelines CI/CD utilisant Jenkins, Spinnaker et des outils similaires. *
- Développer et maintenir des solutions de Pipeline as Code (PaC) et d'Infrastructure as Code (IaC). *
- Déployer et gérer les ressources cloud via des scripts, des manifestes et des frameworks d'automatisation. *
- Dépanner et résoudre les problèmes liés à l'infrastructure, au réseau, à la sécurité et au déploiement. *
- Utiliser des outils de développement assistés par IA, y compris GitHub Copilot, pour générer, réviser, valider et améliorer le code et les flux de travail d'automatisation.
Exigences
Exigences non techniques : *
- Doit être citoyen américain. *
- Doit être disposé à travailler selon un horaire HYBRIDE (2 jours) à Reston, VA et sur les sites clients de la région de Washington D.C. selon les besoins. *
- Capacité à passer une vérification des antécédents de 7 ans et à obtenir/maintenir une habilitation de sécurité du gouvernement américain. *
- Solides compétences en communication et en présentation. *
- Doit être capable de prioriser et de travailler de manière autonome. *
- Doit être adaptable/flexible lorsque les priorités changent. *
- Doit être enthousiaste et passionné par l'apprentissage et l'amélioration continue. *
- Doit être ouvert à la collaboration, aux retours et aux demandes des clients. *
- Doit aimer travailler avec une équipe dynamique de personnalités extraverties.
Qualifications requises : *
- Diplôme de licence en informatique, technologie de l'information, cybersécurité, ingénierie ou une discipline technique connexe. *
- 5+ années d'expérience en DevOps, DevSecOps, ingénierie cloud ou ingénierie d'infrastructure. *
- Maîtrise des systèmes d'exploitation Linux et du scripting Shell/Bash. *
- Solide expérience en programmation avec Python. *
- Expérience pratique dans la construction et l'exploitation de systèmes et d'applications fonctionnant sur les plateformes cloud AWS ou Azure. *
- Expérience dans la création d'Infrastructure as Code (IaC) à l'aide de Terraform pour déployer et gérer des applications et l'infrastructure cloud. *
- Expérience pratique avec la création d'images Docker et les technologies de conteneurisation. *
- Expérience dans le déploiement et la gestion de clusters Kubernetes (K8s). *
- Expérience dans l'utilisation d'interfaces en ligne de commande (CLI) pour automatiser et créer des processus répétables. *
- Expérience dans la création de solutions Pipeline as Code pour des flux de travail CI/CD complexes et l'automatisation des versions. *
- Expérience dans la sécurisation des environnements cloud et l'intégration de contrôles de sécurité dans les pipelines CI/CD. *
- Expérience de travail au sein d'environnements informatiques vastes et complexes. *
- Solide compréhension des réseaux informatiques, du routage, de l'équilibrage de charge, des APIs et des architectures d'applications web. *
- Capacité à dépanner et résoudre les problèmes liés à l'infrastructure, à la sécurité et au réseau. *
- Solides compétences interpersonnelles, de communication et de présentation. *
- Excellentes compétences en gestion du temps avec la capacité de travailler dans des délais de livraison agressifs. *
- Expérience dans l'utilisation d'outils de développement assistés par IA tels que GitHub Copilot pour la génération, la révision, la validation de code et l'automatisation des flux de travail.
Qualifications préférées : *
- Expérience avec Terraform, Ansible, Jenkins, Spinnaker et d'autres plateformes d'automatisation DevOps. *
- Expérience dans la mise en œuvre des contrôles de sécurité NIST 800-53 et des exigences de conformité. *
- Expérience dans la construction et la sécurisation d'environnements cloud d'entreprise. *
- Expérience avec la sécurité des conteneurs, la gestion des vulnérabilités et les outils d'automatisation de la sécurité.
