Vereinigte Staaten
B&A
ATTAINX INC
DevSecOps Engineer II
Vereinigte Staaten
Arlington, Virginia, United States
PythonJavaSQLAWSC++PHP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Stellenbezeichnung: DevSecOps Engineer II
AttainX sucht einen DevSecOps Engineer II, um Sicherheitspraktiken während des gesamten DevOps-Lebenszyklus für die DocuSign-Implementierung und -Integrationen von CISA zu integrieren und so die sichere Bereitstellung einer hochwertigen IT-Infrastruktur zu gewährleisten. Diese Rolle arbeitet unabhängig und kollaborativ, trägt zu mäßig komplexen Projektaktivitäten bei und wendet sichere Automatisierung, Infrastructure as Code sowie Continuous Integration- und Deployment-Praktiken an.
Standort: Remote/Hybrid - DHS CISA; genehmigter Remote-Arbeitsort innerhalb der 50 Vereinigten Staaten oder dem District of Columbia. Die Anwesenheit in einer Behördeneinrichtung kann erforderlich sein.
Arbeitszeit: Montag bis Freitag, 08:00 bis 17:00 Uhr Eastern Time; Kernarbeitszeit 09:00 bis 15:00 Uhr, ausgenommen gesetzliche Feiertage.
EEO-Verpflichtung
AttainX ist ein Arbeitgeber für Chancengleichheit, der sich einem diskriminierungsfreien Arbeitsplatz verpflichtet fühlt. Wir bieten Bewerbern und Mitarbeitern Chancengleichheit ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft, Alter, Behinderung, geschützten Veteranenstatus oder einen anderen durch geltendes Recht geschützten Status.
Anpassungen
Bewerber und Mitarbeiter, die eine angemessene Anpassung für den Bewerbungsprozess oder zur Ausübung wesentlicher Arbeitsfunktionen benötigen, können sich an die Personalabteilung unter HR@attainx.com wenden.
Körperliche Anforderungen
Diese Position umfasst hauptsächlich computergestützte Arbeit, das Überprüfen technischer Materialien und die Kommunikation mit Teammitgliedern und Stakeholdern. Wesentliche Funktionen können mit oder ohne angemessene Anpassung ausgeführt werden.
Arbeitsumgebung
Die Arbeit wird hauptsächlich an einem genehmigten Remote-Arbeitsort mit zuverlässiger Konnektivität, einem sicheren Arbeitsbereich und ordnungsgemäßem Schutz von Regierungsausrüstung und sensiblen Informationen ausgeführt. Die Anwesenheit in einer Behördeneinrichtung kann erforderlich sein, und Remote-Arbeit unterliegt der Genehmigung durch DHS und CISA. Die allgemeinen Arbeitszeiten sind Montag bis Freitag von 08:00 bis 17:00 Uhr Eastern Time, ausgenommen gesetzliche Feiertage, mit einer Kernarbeitszeit von 09:00 bis 15:00 Uhr. Die Bürolautstärke ist im Allgemeinen moderat. Gelegentliche Arbeit außerhalb der normalen Arbeitszeiten, einschließlich Wochenenden und Feiertagen, kann für Krisenreaktionen oder kritische IT-Probleme erforderlich sein.
Qualifikationen und Bildungsanforderungen: *
Sicherheitsanforderungen: Sie müssen eine positive DHS/CISA Entry on Duty- oder Eignungsfeststellung erhalten und aufrechterhalten sowie die für die Sensibilität und den erforderlichen Zugriff der Position angemessene Sicherheitsüberprüfung abschließen.
Arbeitserlaubnis: Sie müssen berechtigt sein, in den Vereinigten Staaten zu arbeiten, und die Personal- und Systemzugangsanforderungen von DHS/CISA erfüllen.
- 3-5 Jahre einschlägige Erfahrung in DevSecOps, Softwareentwicklung, Infrastrukturautomatisierung oder Security Engineering.
- Ein Bachelor-Abschluss in Informatik, Cybersicherheit, Informationssystemen, Ingenieurwesen oder einem verwandten Bereich.
- Kenntnisse in CI/CD-Tools wie Jenkins, GitLab oder Azure DevOps, einschließlich Pipeline-Automatisierung, Versionskontrolle, Infrastructure as Code und kontrollierter Bereitstellungen.
- Erfahrung mit statischen Anwendungssicherheitstests (SAST), dynamischen Anwendungssicherheitstests (DAST), Software Composition Analysis (SCA), Schwachstellen-Scans und Penetration-Testing-Frameworks.
- Erfahrung in der Programmierung oder Skripterstellung in einer oder mehreren Sprachen wie Python, Perl, Bash, PHP, PowerShell, Java, SQL oder C++.
- Kenntnisse in Sicherheitsprinzipien, -praktiken und -technologien, einschließlich Verschlüsselung, Authentifizierung, Autorisierung, Netzwerksicherheit sowie dem sicheren Umgang mit Anmeldeinformationen und Geheimnissen.
- Erfahrung mit REST APIs, Connectoren, Webhooks, SaaS-Integrationen und Microsoft 365 oder Enterprise-Identitätsplattformen; Erfahrung mit DocuSign-Integrationen wird bevorzugt.
- Erfahrung in der Unterstützung von Lebenszyklustests, technischer Dokumentation, föderalen Sicherheitsanforderungen und der Einhaltung der Barrierefreiheitsrichtlinien gemäß Abschnitt 508.
- Fähigkeit, unabhängig zu arbeiten und mit Architekten, Entwicklern, Security Engineers und Stakeholdern an mäßig komplexen Projektaktivitäten zusammenzuarbeiten.
- Muss US-Staatsbürger sein und in der Lage sein, eine DHS CISA Public Trust-Freigabe zu erhalten.
- Eine aktuelle Zertifizierung als Microsoft Certified: DevOps Engineer Expert oder AWS Certified DevOps Engineer - Professional wird ausdrücklich bevorzugt.
Aufgaben: *
- Integration von Sicherheitspraktiken während der gesamten Entwicklung, Prüfung, Bereitstellung und des Betriebs von DocuSign-Integrationen und der unterstützenden Infrastruktur.
- Entwurf, Implementierung und Wartung von Sicherheitskontrollen über CI/CD-Pipelines; Automatisierung von SAST, DAST, SCA und anderen Sicherheitsüberprüfungen zur Identifizierung von Risiken vor der Bereitstellung.
- Durchführung regelmäßiger Sicherheitsbewertungen, Schwachstellen-Scans und autorisierter Penetrationstests innerhalb des genehmigten Rahmens; Priorisierung der Ergebnisse und Koordinierung der Behebung mit Entwicklungs- und Sicherheitsteams.
- Implementierung von Infrastructure as Code, automatisierten Tests sowie kontrollierten Release- und Rollback-Verfahren zur Unterstützung einer sicheren und zuverlässigen Bereitstellung.
- Konfiguration und Wartung von DocuSign-Konten, Gruppen, Vorlagen, Routing-Regeln, administrativen Einstellungen, Richtlinien, Warnmeldungen und genehmigtem Branding.
- Erstellung und Wartung von Plugins, Connectoren und benutzerdefinierten APIs für die automatisierte Umschlagserstellung, das Routing und die Archivierung; Integration von DocuSign mit Microsoft 365, Enterprise-Identitätssystemen sowie Vertrags- oder Fallplattformen.
- Implementierung von Verschlüsselung, sicherer Authentifizierung, Autorisierung, rollenbasiertem Zugriff, Netzwerk- und Grenzschutz sowie sicherem Umgang mit Anmeldeinformationen; Überwachung von Protokollen und Systemen auf Bedrohungen und Eskalation der Ergebnisse.
- Entwicklung, Pflege und Durchsetzung von Sicherheitsrichtlinien und -verfahren, die auf föderalen, DHS- und CISA-Anforderungen sowie genehmigten Entwicklungs- und Bereitstellungspraktiken basieren.
- Durchführung von Entwicklungs- und Betriebstests; Dokumentation von Fehlern, Sicherheitsergebnissen, Behebungen, Testergebnissen und der Bereitstellungsbereitschaft.
- Automatisierung der Dokumentenkonvertierung und Datenerfassung unter Wahrung NARA-konformer Formate, Metadatenkonsistenz und Entsorgungsanforderungen.
- Dokumentation von Konfigurationen, Bereitstellungsverfahren, Integrationsarchitektur und Ausnahmebehandlung; Unterstützung sicherer Releases und Wissenstransfer an Systemadministratoren.
- Auf dem Laufenden bleiben über Sicherheitstrends, Tools und Technologien; proaktive Empfehlung und Implementierung genehmigter Verbesserungen für Pipeline-Sicherheit, Automatisierung und Bedrohungsüberwachung.
Nicht wesentliche Funktionen
Sonstige zugewiesene Aufgaben.
Über uns
AttainX, Inc. liefert Technologielösungen, Softwareprodukte und professionelle Dienstleistungen an Kunden der Bundesregierung. Unsere Mitarbeiter stehen im Mittelpunkt der Erfüllung der Missionen unserer Kunden. Wir unterstützen Qualität, Zusammenarbeit und das Wachstum unserer Mitarbeiter durch Teamarbeit und berufliche Weiterentwicklung.
Leistungen
Wir sind stolz darauf, wettbewerbsfähige Vergütungs- und Leistungspakete anzubieten, einschließlich bezahltem Urlaub, Kranken-, Zahn- und Augenversicherung, einem passenden 401(k)-Plan, Erstattung von Studien-/Ausbildungskosten sowie Absicherung bei langfristiger und kurzfristiger Arbeitsunfähigkeit, vorbehaltlich der Planbedingungen und Anspruchsberechtigung.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen