Vereinigte Staaten
B&A
CHAOS Industries
DevSecOps Engineer
Vereinigte Staaten
El Segundo, California, United States
PythonAWSDockerKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
Rollenübersicht
CHAOS Industries definiert die moderne Verteidigung mit einem Multi-Produkt-Portfolio neu, das den ultimativen Vorteil bietet – die Beherrschung des Einsatzraums. Die Produkte des Unternehmens werden von Coherent Distributed Networks (CDN™) angetrieben und ermöglichen es Kriegern, kommerziellen Luftfahrtbetreibern und Grenzschutzteams, schneller zu handeln, sich schnell anzupassen und den sich entwickelnden Bedrohungen immer einen Schritt voraus zu sein.
CHAOS Industries wurde im Jahr 2022 gegründet und hat insgesamt 1 Milliarde US-Dollar an Finanzmitteln von führenden Investoren erhalten, darunter 8VC, Accel und Valor Equity Partners. Das Unternehmen hat seinen Hauptsitz in Los Angeles und verfügt über Niederlassungen in Washington, D.C., San Francisco, San Diego, Seattle und London. Weitere Informationen finden Sie unter chaosinc.com.
Chaos Industries sucht einen DevSecOps Engineer, der Sicherheit in jede Ebene unseres Softwareentwicklungs- und Infrastrukturlieferzyklus integriert. Dies ist eine breite, praxisorientierte Ingenieurrolle; Sie werden die Sicherheit von CI/CD-Pipelines verantworten, Compliance- und Schwachstellenprüfungen automatisieren, Cloud- und On-Premise-Umgebungen härten und mit Entwicklungs- und Betriebsteams zusammenarbeiten, um „standardmäßig sicher“ zu realisieren, nicht nur als Checkbox. Sie arbeiten über klassifizierte und unklassifizierte Umgebungen hinweg und wenden die gleiche technische Strenge auf die Sicherheit an, die unsere Entwickler auf das Produkt anwenden – schnell, wiederholbar und skalierbar. *
Aufgaben: *
- Sie werden an der Schnittstelle der Abteilungen Engineering und Cybersicherheit tätig sein; Sie arbeiten täglich mit Softwareentwicklern, Cloud-Architekten, ISSMs und Plattformteams zusammen, um die Entwicklungspipeline am Laufen zu halten, ohne die Sicherheitslage zu beeinträchtigen. Sie sind kein Gatekeeper; Sie sind ein Beschleuniger, dem die Sicherheit dessen, was durchkommt, sehr am Herzen liegt. *
- Vom ersten Tag an werden Sie die in unsere CI/CD-Pipelines integrierte Sicherheitstoolchain verantworten, die Shift-Left-Security-Initiative über aktive Entwicklungsprogramme hinweg leiten und die Automatisierung von Compliance-Kontrollen vorantreiben, die heute manuellen Aufwand erfordern. Ihre Arbeit reduziert direkt das Risiko, beschleunigt die Lieferung und macht das gesamte Team schneller.
- Entwerfen, Implementieren und Warten von sicheren CI/CD-Pipelines, die automatisierte Sicherheits-Scanning-Tools (SAST, DAST, SCA, Secrets Detection) über Entwicklungsworkflows hinweg integrieren, unter Verwendung von GitHub Actions, GitLab CI, Jenkins oder Äquivalenten. *
- Automatisieren von Sicherheits- und Compliance-Kontrollen, einschließlich STIG/SRG-Validierung, Schwachstellenscans (ACAS/Nessus) und Policy-as-Code-Durchsetzung (OPA, Conftest) innerhalb von Pipeline- und Infrastruktur-Workflows. *
- Zusammenarbeit mit Softwareentwicklern zur Identifizierung, Priorisierung und Behebung von Anwendungssicherheitslücken; Förderung von sicheren Codierungspraktiken, Threat Modeling und Entwicklersicherheitsschulungen in den Entwicklungsteams. *
- Aufbau und Verwaltung der Container-Sicherheitslage, einschließlich Image-Härtung, Laufzeitschutz, Kubernetes-Sicherheitskonfigurationen (RBAC, Pod Security Admission, Netzwerkrichtlinien) und Registry-Scans. *
- Entwerfen und Warten von Infrastructure-as-Code (Terraform, CloudFormation, Ansible) mit integrierten Sicherheitskontrollen; Durchsetzung von Least-Privilege, Secrets Management (Secrets Manager) und Konformitätsprüfungen. *
- Unterstützung von RMF/ATO-Aktivitäten durch Automatisierung der Beweiserfassung, Generierung von Compliance-Berichten und Pflege von Continuous Monitoring-Artefakten für Cloud- und On-Premise-Systeme, die in klassifizierten oder CUI-Umgebungen betrieben werden. *
- Überwachung von Telemetriedaten von Sicherheitstools, Dashboards zur Pipeline-Gesundheit und Schwachstellenmetriken; Erstellung von Trendberichten und umsetzbaren Behebungs-Backlogs für die Engineering- und Sicherheitsleitung. *
- Koordination mit ISSM/ISSO-Teams und Systemadministratoren, um sicherzustellen, dass DevSecOps-Praktiken mit den Anforderungen an die Autorisierungsgrenze, den CMMC Level 2/3-Kontrollen und den DFARS-Verpflichtungen übereinstimmen. *
- Bewertung und Einführung neuer DevSecOps-Tools, Frameworks und Praktiken; Erstellung interner Dokumentationen, Runbooks und Playbooks zur Operationalisierung der Sicherheitsautomatisierung in den Teams. *
- Reisebereitschaft bis zu 15% CONUS zur Unterstützung von Programmstandort-Integrationen, Kundenengagements und Sicherheitsarchitekturüberprüfungen.
Mindestanforderungen: *
- Bachelor-Abschluss in Informatik, Software Engineering, Cybersicherheit oder einem verwandten technischen Bereich. Gleichwertige Erfahrung wird berücksichtigt. *
- 4–7 Jahre Erfahrung in DevOps, Software Engineering oder Cybersicherheit, mit nachgewiesener praktischer Erfahrung in der Integration von Sicherheitstools in CI/CD-Pipelines und Cloud-Umgebungen. *
- Beherrschung mindestens einer Skript- oder Programmiersprache (Python, Bash, Go oder Äquivalent), die zur Erstellung von Automatisierung, Integrationen von Sicherheitstools oder Infrastructure-as-Code verwendet wird. *
- Praktische Erfahrung mit Container-Technologien (Docker, Kubernetes) einschließlich Sicherheits-Härtung, Image-Scans und Laufzeitschutz in einer Produktionsumgebung. *
- Praktische Kenntnisse der Cloud-Sicherheit auf AWS GovCloud oder Azure Government, einschließlich IAM, Netzwerksicherheitsgruppen, Sicherheitsüberwachungsdiensten und Secrets Management. *
- Vertrautheit mit SAST-, DAST- und SCA-Tools (SonarQube, Checkmarx, Snyk, OWASP ZAP, Black Duck oder Äquivalent) und deren Integration in automatisierte Pipelines. *
- Berechtigung für eine Sicherheitsfreigabe.
Bevorzugte Anforderungen: *
- Aktive TS-Freigabe. *
- Erfahrung mit NIST RMF ATO-Prozessen für Softwaresysteme oder Cloud-Umgebungen, einschließlich automatisierter Beweiserfassung und Continuous Monitoring-Workflows. *
- Vertrautheit mit CMMC Level 2/3-Praktiken, DFARS 252.204-7012 und deren Anwendung auf Softwareentwicklung und CI/CD-Pipeline-Sicherheitskontrollen. *
- Erfahrung mit GitOps-Workflows und Policy-as-Code-Frameworks (OPA/Gatekeeper, Kyverno, Conftest) zur automatisierten Governance-Durchsetzung. *
- Kenntnisse von Praktiken zur Sicherheit der Softwarelieferkette: SBOM-Generierung, Artefaktsignierung (Sigstore/Cosign) und Nachverfolgung der Abhängigkeitsprovenienz. *
- Erfahrung im Betrieb in klassifizierten oder isolierten Umgebungen mit getrennten CI/CD-Toolchains und Offline-Artefakt-Repositories. *
- Relevante Zertifizierungen: Security+, AWS Security Specialty oder Äquivalent.
Warum CHAOS? *
- Gesundheitsleistungen: Medizinische, zahnärztliche und Sehkraftleistungen, die zu 100 % vom Unternehmen bezahlt werden. *
- Zusätzliche Leistungen: 401k (+ 50% Unternehmens-Match bis zu 6% des Gehalts), FSA, HSA, Lebensversicherung und mehr. *
- Unsere Vergünstigungen: Kostenloses tägliches Mittagessen, „Keine Besprechungen freitags“, unbegrenztes PTO, legere Kleiderordnung. *
- Vergütungskomponenten: Wettbewerbsfähige Grundgehälter, großzügige Aktienoptionspakete vor dem Börsengang, Umzugshilfe und (bald!) jährliche Boni. *
- Teamwachstum: 250 Mitarbeiter und mehr in 5 globalen Niederlassungen.
Gehaltsspanne: $123,000 - $169,000
Die angegebene Vergütungsspanne spiegelt nur die angestrebte Spanne für die Grundvergütung wider und schließt zusätzliche Verdienste wie Boni, Aktienoptionen und Leistungen aus. Wenn Ihre Vergütungsanforderungen außerhalb des Bereichs liegen, ermutigen wir Sie dennoch zur Bewerbung. Die Gehaltsspanne für diese Rolle ist eine Schätzung, die auf einer Reihe von Vergütungsfaktoren basiert, ausschließlich des Grundgehalts. Das tatsächliche Gehaltsangebot kann je nach (aber nicht beschränkt auf) Arbeitserfahrung, Ausbildung und/oder Schulung, kritischen Fähigkeiten und/oder geschäftlichen Erwägungen variieren.
--------------------------------------------------------------------------------
REKRUTIERUNGSAGENTUREN: CHAOS INDUSTRIES AKZEPTIERT KEINE UNGEFORDERTEN BEWERBUNGSUNTERLAGEN ODER KONTAKTAUFNAHMEN. UNGEFORDERT EINGEREICHTE BEWERBUNGEN WERDEN NICHT GEPRÜFT ODER VERGÜTET.
--------------------------------------------------------------------------------
#LI-onsite
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen