DevSecOps Engineer (Kubernetes)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps-инженер в консалтинговую компанию Peregrine Advisors для построения и эксплуатации защищённой облачной инфраструктуры и пайплайнов доставки федеральных систем. Гибридный формат в метрополии Вашингтона, требуется гражданство США.

Задачи

• Строить и поддерживать защищённую cloud-native инфраструктуру на AWS и CI/CD-пайплайны для деплоя в неё
• Описывать инфраструктуру как код на Terraform или CloudFormation
• Встраивать в процесс доставки SAST, DAST, SCA, сканирование уязвимостей и управление секретами
• Автоматизировать провижининг и релизы с health checks и rollback, генерировать доказательства соответствия и скриптовать повторяющиеся операции
• Поддерживать рабочие нагрузки Docker и Kubernetes, устранять сбои инфраструктуры, сети, деплоя и безопасности
• Внедрять контроли NIST SP 800-53 и поддерживать непрерывный мониторинг и доказательства авторизации
• Автоматизировать работу на Python или Bash и использовать AI-инструменты для ускорения

Требования

• 4+ года опыта в DevSecOps или platform engineering
• Степень бакалавра в computer science, IT, кибербезопасности, инженерии или смежной технической дисциплине
• Практический опыт построения CI/CD-пайплайнов с security gates на AWS-native инструментах (CodePipeline, CodeBuild) или аналогах (GitHub Actions, GitLab CI)
• Infrastructure as code с CloudFormation или Terraform, практический опыт создания Docker-образов и контейнеризации
• Опыт развёртывания и управления кластерами Kubernetes
• Автоматизированное тестирование безопасности: SAST, DAST, SCA и сканирование уязвимостей
• Скриптинг на Python или Bash
• Уверенное владение Linux и shell-скриптингом
• Понимание компьютерных сетей, маршрутизации, балансировки нагрузки, API и архитектуры веб-приложений
• Опыт использования AI-инструментов разработки, например GitHub Copilot
• Контроль версий с Git
• Опыт мониторинга и логирования
• Навыки письма, PowerPoint и Excel

Условия

• Полная занятость W-2, зарплата $120,000–$140,000 в год
• Гибридный формат работы в метрополии Вашингтона, частота посещения офиса зависит от проекта
• Требуется гражданство США и возможность получить Public Trust
• Медицинская, стоматологическая и зрительная страховка: взнос сотрудника полностью покрыт, половина взноса за иждивенцев
• Оплачиваемые работодателем страхование жизни, от несчастного случая и краткосрочная/долгосрочная нетрудоспособность
• 401(k) с match 100% до 4% зарплаты, немедленное vesting
• Неограниченный оплачиваемый отпуск
• Оплачиваемые профессиональные сертификации и дополнительное образование

Навыки

• AWS
• CI/CD
• Terraform
• CloudFormation
• SAST
• DAST
• SCA
• Vulnerability scanning
• Secrets management
• Docker
• Kubernetes
• NIST SP 800-53
• Python
• Bash
• Linux
• Shell scripting
• Git
• GitHub Actions
• GitLab CI
• CodePipeline
• CodeBuild
• GitHub Copilot
• HashiCorp Vault
• AWS Secrets Manager
• Monitoring
• Logging