Software Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps-инженер в команду Ground Missile Defense: интеграция практик безопасности в CI/CD-пайплайн, автоматизация сканирования уязвимостей и контроль соответствия на протяжении всего жизненного цикла разработки.

Задачи

• Интегрировать практики безопасности в CI/CD-пайплайн: автоматизировать сканирование уязвимостей, проверку зависимостей и контроль соответствия
• Совместно с командами разработки и эксплуатации выявлять и устранять риски безопасности на ранних этапах
• Обеспечивать соответствие кода, инфраструктуры и деплоя стандартам безопасности без замедления поставки
• Планировать, проводить и координировать работы по разработке ПО
• Проектировать, разрабатывать, документировать, тестировать и отлаживать ПО
• Применять стандарты, процессы, процедуры и инструменты на протяжении жизненного цикла разработки
• Анализировать возможности систем для решения вопросов по требованиям к программе, выходным данным и методам программирования

Требования

• Степень бакалавра в STEM-дисциплине и 2 года релевантного опыта, либо магистерская степень без опыта
• Сертификация DOD 8570 IAT Level II (например, Security+ CE)
• Опыт работы с облачными технологиями и платформами: Microsoft Azure, AWS, Google Cloud
• Опыт применения Agile-практик и принципов
• Эффективная коммуникация внутри команды и вовне
• Текущий опыт GWS GNI DevSecOps
• Гражданство США и активный допуск secret
• Умение писать или ревьюить код (Java, Python и др.)
• Общее понимание практик DevSecOps

Условия

• Медицинская, стоматологическая и офтальмологическая страховка
• Гибкий график работы (например, 4x10)
• 401(k) с match
• Оплачиваемый отпуск и праздничные дни
• Родительский отпуск
• EAP
• Flexible Spending Accounts
• Образовательная поддержка
• Страхование жизни
• Краткосрочная и долгосрочная нетрудоспособность
• Годовые программы краткосрочного и/или долгосрочного вознаграждения

Навыки

• Java
• Python
• Microsoft Azure
• AWS
• Google Cloud
• Agile
• DevSecOps
• PaaS
• Docker
• Kubernetes
• JIRA
• Confluence
• Jenkins
• Nexus
• Git
• GitHub
• GitLab
• Bitbucket
• PowerShell