États-Unis
Wonderschool
ATTAINX INC
Ingénieur DevSecOps II
États-Unis
Arlington, Virginia, États-Unis
PythonJavaSQLAWSC++PHP
Traduction automatique. Consultez l’original.
À propos du poste
Titre du poste : Ingénieur DevSecOps II
AttainX recherche un Ingénieur DevSecOps II pour intégrer les pratiques de sécurité tout au long du cycle de vie DevOps pour l'implémentation et les intégrations DocuSign de CISA, garantissant le déploiement sécurisé d'une infrastructure informatique de haute qualité. Ce rôle s'exerce de manière autonome et collaborative, contribue à des activités de projet d'une complexité modérée et applique l'automatisation sécurisée, l'Infrastructure as Code et les pratiques d'intégration et de déploiement continues.
Lieu : À distance/Hybride - DHS CISA ; lieu de travail à distance approuvé au sein des 50 États-Unis ou dans le district de Columbia. La présence dans une installation gouvernementale peut être requise.
Horaire de travail : Du lundi au vendredi, de 8h00 à 17h00, heure de l'Est ; disponibilité principale de 9h00 à 15h00, hors jours fériés fédéraux.
Engagement EEO
AttainX est un employeur qui respecte l'égalité des chances en matière d'emploi et s'engage à offrir un lieu de travail exempt de discrimination. Nous offrons des chances égales aux candidats et aux employés sans distinction de race, de couleur, de religion, de sexe, d'origine nationale, d'âge, de handicap, de statut d'ancien combattant protégé ou de tout autre statut protégé par la loi applicable.
Accommodements raisonnables
Les candidats et les employés qui ont besoin d'un accommodement raisonnable pour le processus de candidature ou pour exercer les fonctions essentielles du poste peuvent contacter les Ressources Humaines à l'adresse HR@attainx.com.
Exigences physiques
Ce poste implique principalement un travail sur ordinateur, l'examen de documents techniques et la communication avec les membres de l'équipe et les parties prenantes. Les fonctions essentielles peuvent être exercées avec ou sans accommodement raisonnable.
Environnement de travail
Le travail s'effectue principalement dans un lieu de travail à distance approuvé avec une connectivité fiable, un espace de travail sécurisé et une protection adéquate de l'équipement gouvernemental et des informations sensibles. La présence dans une installation gouvernementale peut être requise, et le travail à distance est soumis à l'approbation du DHS et du CISA. Les heures de travail générales sont de 8h00 à 17h00, heure de l'Est, du lundi au vendredi, hors jours fériés fédéraux, avec une disponibilité principale de 9h00 à 15h00. Le bruit ambiant au bureau est généralement modéré. Un travail occasionnel en dehors des heures normales, y compris les week-ends et les jours fériés, peut être requis pour la réponse aux crises ou les problèmes informatiques critiques.
Qualifications et exigences en matière d'éducation : *
Exigences de sécurité : Doit obtenir et maintenir une détermination favorable d'entrée en service ou d'aptitude DHS/CISA et compléter l'enquête de sécurité appropriée à la sensibilité du poste et à l'accès requis.
Autorisation de travail : Doit être autorisé à travailler aux États-Unis et satisfaire aux exigences d'accès du personnel et des systèmes DHS/CISA.
- 3-5 années d'expérience pertinente en DevSecOps, ingénierie logicielle, automatisation d'infrastructure ou ingénierie de sécurité. *
- Un baccalauréat en informatique, cybersécurité, systèmes d'information, ingénierie ou un domaine connexe. *
- Maîtrise des outils CI/CD tels que Jenkins, GitLab ou Azure DevOps, y compris l'automatisation des pipelines, le contrôle de version, l'Infrastructure as Code et les déploiements contrôlés. *
- Expérience avec les tests de sécurité statique des applications (SAST), les tests de sécurité dynamique des applications (DAST), l'analyse de la composition logicielle (SCA), la recherche de vulnérabilités et les frameworks de tests d'intrusion. *
- Expérience en programmation ou en scripting dans un ou plusieurs langages tels que Python, Perl, Bash, PHP, PowerShell, Java, SQL ou C++. *
- Connaissance des principes, pratiques et technologies de sécurité, y compris le chiffrement, l'authentification, l'autorisation, la sécurité réseau et la gestion sécurisée des identifiants et des secrets. *
- Expérience avec les REST APIs, les connecteurs, les webhooks, les intégrations SaaS et les plateformes d'identité d'entreprise ou Microsoft 365 ; l'expérience d'intégration DocuSign est préférée. *
- Expérience dans le support des tests de cycle de vie, de la documentation technique, des exigences de sécurité fédérales et de la conformité d'accessibilité de la Section 508. *
- Capacité à travailler de manière autonome et à collaborer avec les architectes, les développeurs, les ingénieurs de sécurité et les parties prenantes sur des activités de projet d'une complexité modérée. *
- Doit être un citoyen américain capable d'obtenir une habilitation DHS CISA Public Trust.
- Une certification actuelle Microsoft Certified : Ingénieur DevOps Expert ou AWS Certified Ingénieur DevOps - Professionnel est fortement préférée.
Responsabilités du poste : *
- Intégrer les pratiques de sécurité tout au long du développement, des tests, du déploiement et de l'exploitation des intégrations DocuSign et de l'infrastructure de support. *
- Concevoir, implémenter et maintenir des contrôles de sécurité dans les pipelines CI/CD ; automatiser les vérifications SAST, DAST, SCA et autres contrôles de sécurité pour identifier les risques avant le déploiement. *
- Effectuer des évaluations de sécurité régulières, des analyses de vulnérabilités et des tests d'intrusion autorisés dans le cadre approuvé ; prioriser les découvertes et coordonner la remédiation avec les équipes de développement et de sécurité. *
- Implémenter l'Infrastructure as Code, les tests automatisés et les procédures de publication et de retour arrière contrôlées pour supporter une livraison sécurisée et fiable. *
- Configurer et maintenir les comptes DocuSign, les groupes, les modèles, les règles de routage, les paramètres administratifs, les politiques, les alertes et la marque approuvée. *
- Créer et maintenir des plugins, des connecteurs et des APIs personnalisés pour la création, le routage et l'archivage automatisés d'enveloppes ; intégrer DocuSign avec Microsoft 365, les systèmes d'identité d'entreprise et les plateformes de contrats ou de dossiers. *
- Implémenter le chiffrement, l'authentification sécurisée, l'autorisation, l'accès basé sur les rôles, la protection du réseau et des frontières, et la gestion sécurisée des identifiants ; surveiller les journaux et les systèmes pour détecter les menaces et signaler les découvertes. *
- Développer, maintenir et appliquer des politiques et procédures de sécurité alignées sur les exigences fédérales, DHS et CISA, ainsi que sur les pratiques de développement et de déploiement approuvées. *
- Exécuter des tests de développement et d'exploitation ; documenter les défauts, les découvertes de sécurité, la remédiation, les résultats des tests et la préparation au déploiement. *
- Automatiser la conversion des documents et la capture des enregistrements tout en préservant les formats conformes à la NARA, la cohérence des métadonnées et les exigences de disposition. *
- Documenter les configurations, les procédures de déploiement, l'architecture d'intégration et la gestion des exceptions ; supporter les publications sécurisées et le transfert de connaissances aux administrateurs système. *
- Se tenir informé des tendances, outils et technologies de sécurité ; recommander et implémenter de manière proactive des améliorations approuvées à la sécurité des pipelines, à l'automatisation et à la surveillance des menaces.
Fonctions non essentielles
Autres tâches connexes assignées.
À propos de nous
AttainX, Inc. fournit des solutions technologiques, des produits logiciels et des services professionnels à des clients du gouvernement fédéral. Nos collaborateurs sont au cœur de la réussite des missions de nos clients. Nous soutenons la qualité, la collaboration et le développement des employés par le travail d'équipe et le développement professionnel.
Avantages
Nous sommes fiers d'offrir des programmes de rémunération et d'avantages sociaux compétitifs, y compris des congés payés, une assurance médicale, dentaire et vision, un plan 401(k) avec abondement, le remboursement des frais de scolarité/formation et une couverture d'invalidité de longue et courte durée, sous réserve des conditions du plan et de l'éligibilité.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil