Vereinigte Staaten
B&A
Dark Wolf Solutions
Mid-Level DevSecOps SME / Cloud Security Engineer (ISSE)
Vereinigte Staaten
Colorado Springs, Colorado, United States · Herndon, Virginia, United States
PythonAWSGCPDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Dark Wolf sucht einen Mid-Level DevSecOps SME / Information System Security Engineer (ISSE) für ein kollaboratives, dynamisches Team in einem schnelllebigen, innovativen Missionsumfeld. Diese Position wird eng mit dem Kundenteam sowie externen Softwareentwicklungsauftragnehmern zusammenarbeiten. Der erfolgreiche Kandidat verfügt über ein fundiertes Verständnis von Informationssicherheitsprinzipien sowie Erfahrung in Softwareentwicklung, Security Engineering, Risikomanagement und Compliance. Der Spezialist muss in der Lage sein, komplexe technische Probleme zu analysieren und effektive technische Lösungen zu entwickeln. Diese Rolle kann in einem hybriden Kapazitätsmodell in Colorado Springs, CO oder Herndon, VA unterstützt werden.
Zu den Verantwortlichkeiten gehören, sind aber nicht beschränkt auf
- Durchführung technischer Bewertungen von Informationssystemdesigns, containerisierten Anwendungen und Cloud-Architekturen (AWS oder GCP) sowie Informationssicherheitsaspekten und Akkreditierung.
- Durchführung von Schwachstellenanalysen mit automatisierten Software-, Pipeline- und Container-Scanning-Tools, einschließlich SonarQube, Snyk, NeuVector und OWASP ZAP.
- Überprüfung von Anfragen zur Softwareinstallation und Durchführung technischer Risikobewertungen für die Softwareimplementierung, insbesondere innerhalb von Kubernetes-Clusterumgebungen.
- Koordination und Verfolgung von Sicherheitsaktionsanfragen und Meldung des Status an leitende Manager unter Nutzung von GitOps-Workflows und Automatisierungstools wie ArgoCD und GitLab CI/CD.
- Analyse, gegebenenfalls Modifizierung und Aufrechterhaltung der Zertifizierung des Kunden für die Feld-Sicherheitsgenehmigungen (kontinuierliche ATO) durch Implementierung von DISA STIGs über automatisierte Ansible Playbooks und gehärtete Dockerfiles.
- Kontinuierliche Durchführung und Analyse von Auditierungsanforderungen, Implementierung und Überwachung von Logging-, Metrik- und Tracing-Stacks über Grafana, Loki, Prometheus, Tempo und Alloy.
- Durchsetzung von Zero-Trust-Netzwerkarchitekturen und Verkehrsmanagement in containerisierten Umgebungen unter Verwendung von Istio oder ähnlichen Service Meshes.
ERFORDERLICHE QUALIFIKATIONEN
- 5+ Jahre Erfahrung in IT-Sicherheit, Informationssicherheit oder DevSecOps-Engineering
- Hintergrund in sicherer Softwareentwicklung mit Kenntnissen in einer Skript- oder Programmiersprache (z. B. Python, Golang) mit Schwerpunkt auf Automatisierung und grundlegenden Kenntnissen im Umgang mit REST APIs
- Erfahrung und Freude an der direkten Zusammenarbeit mit Kunden zur Verbesserung der Cybersicherheitsposition
- Erfahrung in der Erstellung und Pflege von Systemsicherheitsdokumentationen und Härtungskonfigurationen für moderne Cloud-Umgebungen
- Erfahrung in der Erstellung geeigneter Sicherheitsdokumentationen zur Erlangung ordnungsgemäßer Genehmigungen von Kundensicherheitspersonal und Korrektur von Sicherheitsmängeln, sobald diese durch vom Kunden gesponserte Überprüfungen identifiziert werden
- Starkes Verständnis der Kubernetes-Administration und fundierte Kenntnisse der Containerisierung (Docker und ähnliche Technologien)
- Verständnis der Cyber-Umgebung und der Bedrohungen unserer Cyber-Gegner, insbesondere in Bezug auf Cloud- und Lieferketten-Schwachstellen
- Besitzt starke technische Fähigkeiten und analytische Fähigkeiten
- Bachelor-Abschluss in Informatik, Cybersicherheit oder einem verwandten technischen Bereich
- IAT Lvl 2-Zertifizierung (z. B. Security+)
- US-Staatsbürgerschaft und aktive TS/SCI-Freigabe
GEWÜNSCHTE QUALIFIKATIONEN
- Vorerfahrung als ISSE / ISSM in einer DoD- oder Bundesumgebung
- Relevante technische Zertifizierungen wie Certified Kubernetes Administrator (CKA), Certified Kubernetes Security Specialist (CKS) oder Cloud-spezifische professionelle DevOps/Security-Zertifizierungen
Die Gehaltsspanne für diese Position beträgt $130,000.00 - $140.000.00, abhängig von Erfahrung und technischem Interview.
Diese Position wird hybrid vor Ort in Herndon, VA oder Colorado Springs, Colorado sein.
Wir suchen ausschließlich direkte, Vollzeit-W2-Mitarbeiter. Wir arbeiten nicht mit drittseitigen Personalvermittlungsagenturen, C2C oder 1099-unabhängigen Auftragnehmern für diese Rolle zusammen.
Wir sind stolz darauf, ein EEO/AA-Arbeitgeber zu sein, der Minderheiten/Frauen/Veteranen/Behinderte und andere geschützte Kategorien fördert.
In Übereinstimmung mit dem Bundesgesetz müssen alle eingestellten Personen bei der Einstellung ihre Identität nachweisen, die US-Staatsbürgerschaft bestätigen und die erforderliche Überprüfung der Beschäftigungsberechtigung abschließen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen