Sr Software Developer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Старший разработчик/инженер по безопасности в команду, поддерживающую аналитические системы для Joint Staff на базе 16-й воздушной армии в Сан-Антонио. Задача — автоматизация hardening, безопасность контейнеров и сопровождение RMF-пакетов.

Задачи

• Поддержка специализированной команды в разработке продвинутой аналитики для Joint Staff
• Разработка, тестирование и применение скриптов автоматизированного hardening (Ansible playbooks, Bash, Python) для соответствия DISA STIG и SRG на пяти on-prem RHEL-серверах, PostgreSQL и контейнерных платформах
• Совместная работа с Java/Python-разработчиками streaming-аналитики по встраиванию автоматизированного security-тестирования в CI/CD (Git, Gradle), внедрение SAST и SCA через SonarQube
• Упаковка, развёртывание и защита контейнеров приложений с помощью Docker и Kubernetes, проверка provenance образов, устранение CVE, настройка безопасных container runtime
• Разработка, поддержка и обновление пакетов безопасности RMF (SSP, ConMon, SAP) в портале Xacta eGRC
• Проведение регулярных сканирований уязвимостей с помощью ACAS (Tenable Nessus) и SCAP-бенчмарков, анализ находок и координация патч-циклов
• Формирование POA&M по несоответствующим контролам и работа с системными инженерами по устранению находок

Требования

• Степень бакалавра в области кибербезопасности, computer science, IT, software engineering или STEM с 4 годами дополнительного эквивалентного опыта
• Сертификация CASP+ (SecurityX), CGRC, CISSP, CISM, CCISO или эквивалент
• Администрирование RHEL 8/9, работа в командной строке, управление системными сервисами и настройка SELinux
• Умение работать самостоятельно, используя ресурсы команды разных специализаций
• Гражданство США и допуск Top Secret / SCI с Poly-CI

Условия

• Командировки до 10%
• Медицинская, стоматологическая и оптическая страховка
• 401(k) с вкладом компании
• Страхование жизни
• Оплачиваемые отпуск и больничные, 11 оплачиваемых праздников
• Компенсация обучения
• Работа в офисе на базе 16-й воздушной армии в Сан-Антонио, Техас

Навыки

• Ansible
• Bash
• Python
• RHEL
• SELinux
• PostgreSQL
• Docker
• Kubernetes
• Java
• Git
• Gradle
• SonarQube
• SAST
• SCA
• ACAS
• Tenable Nessus
• SCAP
• STIG
• Xacta
• eMASS
• NIST SP 800-53
• NIST SP 800-37
• Podman