Software Engineer SME DevSecOps & Artifact Management TS/SCI

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Эксперт по DevSecOps и управлению артефактами для поддержки NCIS в Куантико, Вирджиния. Задача — миграция критичных приложений на защищённый тулчейн разработки с соблюдением политик DON-CIO и требований безопасности.

Задачи

• Оказывать техническую экспертизу и сопровождение при миграции приложений на защищённые тулчейны и среды разработки
• Внедрять и поддерживать практики DevSecOps на протяжении всего SDLC с соблюдением политик кибербезопасности ВМС
• Настраивать, поддерживать и оптимизировать платформы управления артефактами (Nexus, JFrog Artifactory, NuGet и аналоги)
• Поддерживать практики безопасного кодирования, стандарты безопасности приложений и инициативы по защите цепочки поставок ПО
• Внедрять и управлять SAST/DAST с помощью SonarQube, Aikido, CodeQL и аналогичных платформ
• Поддерживать формирование SBOM, управление зависимостями, выявление и устранение уязвимостей
• Внедрять безопасные Git-процессы: правила ветвления, pre-commit hooks, контроль качества кода
• Консультировать по принципам Zero Trust и их применению к средам разработки
• Оценивать практики безопасности приложений и разработки для реляционных и NoSQL БД, компилируемых и интерпретируемых языков, разных ОС
• Взаимодействовать с разработчиками и специалистами по кибербезопасности для интеграции контролей безопасности
• Выявлять слабые места безопасности, проблемы качества кода и риски, предлагать корректирующие меры
• Наставлять команды разработки и продвигать единые стандарты безопасной разработки

Требования

• Действующий допуск Top Secret с доступом SCI
• Минимум 10 лет релевантного технического опыта при наличии школьного аттестата или эквивалентный опыт
• Экспертный уровень в безопасной разработке и принципах DevSecOps для full-stack приложений
• Опыт работы с платформами управления артефактами: Nexus, Artifactory, NuGet или аналоги
• Опыт внедрения и поддержки SAST/DAST и платформ качества кода: SonarQube, Aikido, CodeQL или аналоги
• Знание практик безопасного кодирования, управления зависимостями, безопасности цепочки поставок и требований SBOM
• Опыт настройки Git-процессов: защита веток, pre-commit hooks, управление кодом
• Опыт работы с реляционными и NoSQL БД и разработки на компилируемых и интерпретируемых языках
• Понимание принципов Zero Trust и их применения к безопасной разработке
• Умение применять инженерные и security-принципы в разных ОС, языках и средах хостинга
• Сильные аналитические навыки и навыки решения проблем
• Способность наставлять команды разработки
• Проживание в пределах транспортной доступности Куантико, Вирджиния, и готовность к присутствию в офисе

Условия

• Гибридный график: присутствие в офисе примерно 1–2 дня в неделю или по требованиям миссии
• Конкурентная зарплата
• 401(k) с участием компании
• Медицинская, стоматологическая и офтальмологическая страховка
• Оплачиваемый отпуск: 10 федеральных праздников и 15 дополнительных дней
• Отпуск по уходу за ребёнком
• Оплачиваемые компанией краткосрочная и долгосрочная нетрудоспособность
• Страхование жизни и AD&D
• Возможность обналичить неиспользованный PTO
• Программа рекомендаций сотрудников
• Гибкие возможности работы из дома

Навыки

• DevSecOps
• Nexus
• JFrog Artifactory
• NuGet
• SonarQube
• Aikido
• CodeQL
• SAST
• DAST
• SBOM
• Git
• Zero Trust
• NoSQL
• SQL