DevSecOps

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps-инженер для платформы обработки заявок VA Disability Claims в AWS GovCloud. Отвечает за безопасность инфраструктуры, пайплайны логов в SIEM, CI/CD и инфраструктуру как код.

Задачи

• Вести сквозные пайплайны security-логов из AWS и SaaS-источников в Microsoft Sentinel (CloudTrail, VPC Flow Logs, DNS query logs, GuardDuty, WAF, логи identity provider и zero-trust платформы)
• Подключать и валидировать новые источники логов через нативные пути доставки, включая data collection endpoints и rules, S3/SQS коннекторы и стриминг от вендоров; мониторить здоровье пайплайнов, пропуски в ингестии, полноту данных и точность парсинга
• Управлять хранением, централизацией и неизменяемостью security-логов в соответствии с федеральными требованиями к логированию и комплаенсу
• Владеть пайплайнами GitLab CI/CD для планирования и деплоя Terraform и Terragrunt в нескольких AWS GovCloud аккаунтах и организациях
• Внедрять и поддерживать security-контроли CI/CD: сканирование IaC, детект секретов, сканирование образов контейнеров, проверки зависимостей и SBOM, least-privilege роли деплоя, protected branches, правила аппрува, безопасная работа со state и секретами
• Стандартизировать безопасные практики сборки и релиза контейнеров для ECS и Fargate, включая immutable image tags, подписанные и просканированные образы и lifecycle-политики ECR
• Поддерживать security-базлайны в облачных средах: permission sets IAM Identity Center, least-privilege роли, шифрование, сегментация сети, zero-trust доступ через Zscaler ZPA/ZIA и inline-инспекция через Palo Alto VM-Series
• Документировать контроли безопасности инфраструктуры и вести операционные runbook'и в поддержку NIST SP 800-53, RMF и ATO

Требования

• Гражданство США обязательно в соответствии с требованиями федерального контракта; способность получить и поддерживать необходимый security clearance
• 5+ лет практического опыта в DevOps, облачной безопасности, security-инжиниринге или смежной области, предпочтительно в AWS
• Сильный опыт с infrastructure as code, включая Terraform, и знакомство с Terragrunt, policy-as-code и инструментами сканирования IaC (Checkov или tfsec)
• Опыт построения и защиты CI/CD пайплайнов на GitLab CI, GitHub Actions или аналогичных платформах, включая SAST, DAST, SCA, детект секретов, сканирование образов контейнеров и управление секретами (SonarQube, Snyk, Trivy, Checkmarx, AWS Secrets Manager, KMS)
• Опыт построения и отладки пайплайнов security-логов в SIEM (Microsoft Sentinel, Splunk или Elastic), включая подключение источников и мониторинг ингестии
• Опыт внедрения AWS security-сервисов в мульти-аккаунт средах: CloudTrail, GuardDuty, Security Hub, Config, IAM; сильное понимание облачных сетей, идентичности, least-privilege доступа и принципов zero-trust
• Опыт защиты контейнеризированных нагрузок с Docker в ECS, Fargate или Kubernetes, навыки скриптинга и автоматизации на Python, Bash или PowerShell, сильные навыки траблшутинга, документирования и кросс-функциональной коммуникации

Условия

• Медицинская страховка
• Стоматологическая страховка
• Страховка зрения
• Страхование жизни
• Пенсионный план 401(k) с matching
• Оплачиваемый отпуск
• Оплачиваемые федеральные праздники
• Гибридный формат работы в Vienna, VA
• Равные возможности трудоустройства и разумные accommodations для людей с инвалидностью

Навыки

• AWS
• AWS GovCloud
• Terraform
• Terragrunt
• GitLab CI
• GitHub Actions
• Microsoft Sentinel
• Splunk
• Elastic
• CloudTrail
• VPC Flow Logs
• GuardDuty
• Security Hub
• AWS Config
• IAM
• IAM Identity Center
• WAF
• Docker
• ECS
• Fargate
• Kubernetes
• ECR
• Python
• Bash
• PowerShell
• Checkov
• tfsec
• SonarQube
• Snyk
• Trivy
• Checkmarx
• AWS Secrets Manager
• KMS
• Zscaler ZPA
• Zscaler ZIA
• Palo Alto VM-Series
• NIST SP 800-53
• RMF
• FedRAMP
• ATO
• KQL
• Azure Monitor
• Vector
• Tenable
• AWS Systems Manager
• SBOM
• SAST
• DAST
• SCA