Vereinigte Staaten
Be Structured Technology Group
MetroStar
Sr. Kubernetes Engineer II (6836) (25k Einstiegsprämie)
Vereinigte Staaten
Reston, Virginia, United States
Kubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Wir suchen einen Sr. Kubernetes Engineer II, der unser dynamisches Team verstärkt und eine entscheidende Rolle beim Schutz der digitalen Vermögenswerte und sensiblen Informationen unseres Unternehmens spielt. Der ideale Kandidat ist ein engagierter Profi mit fundiertem Hintergrund in der Cybersicherheit, einem tiefen Verständnis für aktuelle Bedrohungen und Schwachstellen sowie der Fähigkeit, robuste Sicherheitsmaßnahmen zu implementieren.
Wir wissen, dass man ohne großartige Mitarbeiter keine großartigen Technologiedienstleistungen metrostar.com/ erbringen kann. Bei MetroStar sind wir von unseren Mitarbeitern begeistert und blicken auf eine zwei Jahrzehnte währende Tradition zurück, in der wir die besten und klügsten Teams aufgebaut haben. Da wir wissen, dass unsere Zukunft auf unserem tiefen Verständnis und unserem unermüdlichen Fokus auf unsere Mitarbeiter beruht, leben wir nach unserer Mission: Eine Leidenschaft für unsere Mitarbeiter. Wert für unsere Kunden.
Ihre Aufgaben
- Sie fungieren als Security Engineering SME für containerisierte Umgebungen, Service-Mesh-Technologien und Microservices.
- Sie entwerfen, implementieren und verwalten Sicherheitskontrollen für containerisierte Workload-Lösungen, einschließlich Image-Scanning, Firewalls, Intrusion-Detection/Prevention-Systemen, Endpunktschutz, Verschlüsselungsmechanismen, Laufzeitschutz, rollenbasierter Zugriffskontrolle (RBAC) und Netzwerksegmentierung, um die Sicherheit der Netzwerke und Systeme des Unternehmens zu gewährleisten.
- Sie integrieren Sicherheit in CI/CD-Pipelines und DevSecOps-Workflows und stellen die Einhaltung von RMF-, NIST SP 800-53-, ICD 503- und FedRAMP-Anforderungen sicher.
- Sie konfigurieren und optimieren Sicherheitsüberwachungs- und Protokollierungslösungen und arbeiten mit Container-Sicherheitstools wie Prisma Cloud oder ähnlichen zusammen.
- Sie überwachen Netzwerkverkehr, Systemprotokolle und Sicherheitswarnungen, um potenzielle Sicherheitsvorfälle zu erkennen und darauf zu reagieren; Sie analysieren und untersuchen Anomalien und Sicherheitsverletzungen und ergreifen geeignete Maßnahmen zur Risikominderung; zudem entwickeln und implementieren Sie Pläne zur Reaktion auf Sicherheitsvorfälle, um Sicherheitsverletzungen, Vorfälle und andere Sicherheitsbedenken anzugehen.
- Sie überwachen und bewerten Threat-Intelligence-Feeds, führen Bedrohungsanalysen durch und führen Risikobewertungen durch, um aufkommende Bedrohungen und Schwachstellen proaktiv zu identifizieren.
- Sie arbeiten mit funktionsübergreifenden Teams zusammen – einschließlich Platform Engineers, ISSOs, Entwicklern, IT, Softwareentwicklung und Compliance –, um Sicherheitsrichtlinien, Standards und Verfahren während des gesamten Systemlebenszyklus zu etablieren, einzubetten und durchzusetzen, Sicherheit in alle Phasen des Entwicklungslebenszyklus zu integrieren und einen umfassenden Ansatz für Cybersicherheit sicherzustellen.
- Sie führen regelmäßige Sicherheitsbewertungen von Container-Orchestrierungsplattformen, Microservices und APIs durch, um Schwachstellen und Schwächen in Systemen, Netzwerken und Anwendungen zu identifizieren und Minderungsmaßnahmen zu empfehlen.
- Sie pflegen eine gründliche und genaue Dokumentation von Prozessen der Sicherheitsarchitektur, Verfahren zur Implementierung von Kontrollen, Konfigurationen und Strategien zur kontinuierlichen Überwachung und erstellen detaillierte Berichte über Sicherheitsergebnisse, Vorfälle und ergriffene Maßnahmen.
Mindestanforderungen
Was Sie für den Erfolg benötigen
- Aktive TS/SCI-Sicherheitsfreigabe mit CI-Poly.
- CISSP- oder gleichwertige Zertifizierung zur Unterstützung der DoD 8140-Anforderungen.
- Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich.
- 7+ Jahre Erfahrung als Cybersecurity Engineer mit Spezialisierung auf das Entwerfen und Erstellen von Implementierungen erforderlicher Sicherheitskontrollen sowie die Implementierung kontinuierlicher Überwachung und Prüfung von Lösungen zur Einhaltung von Sicherheitskontrollen, mit fundierter Erfahrung in diesen Bereichen (z. B. NIST SP 800-53, RMF, ICD 503, FISMA, FedRAMP).
- Starke Fähigkeiten bei der Spezifikation und Implementierung der Protokollsammlung in Tools (Splunk) sowie beim Abfragen und Analysieren aggregierter Protokolle zur Identifizierung sicherheitsrelevanter Anomalien oder Risiken.
- Erfahrung mit Sicherheitstools wie Fortify, Acunetix und Prisma Cloud.
- Kenntnisse in der Reaktion auf Vorfälle, der Handhabung von Sicherheitsvorfällen und forensischen Analysetechniken.
- Praktische Erfahrung bei der Implementierung und Validierung von Sicherheitskontrollen innerhalb einer containerisierten/Kubernetes/DevSecOps IL5/IL6+-Umgebung.
- Erfahrung bei der Durchführung regelmäßiger Sicherheitsüberprüfungen zur Unterstützung der kontinuierlichen Überwachung gemäß dem NIST Risk Management Framework.
- Fundiertes Verständnis von Netzwerkprotokollen, Betriebssystemen und Infrastrukturkomponenten.
- Effektive Kommunikationsfähigkeiten mit der Fähigkeit, komplexe technische Konzepte sowohl technischen als auch nicht-technischen Stakeholdern zu vermitteln.
GEHALTSSPANNE: $190,000 - $280,000
Die Gehaltsspanne für diese Position wird basierend auf Qualifikationen, Fähigkeiten und relevanter Erfahrung festgelegt. Das endgültige Gehaltsangebot wird auf der Grundlage mehrerer Faktoren bestimmt, darunter:
- Der berufliche Hintergrund und die relevante Berufserfahrung des Kandidaten
- Die spezifischen Verantwortlichkeiten der Rolle und die organisatorischen Anforderungen
- Interne Gerechtigkeit und Ausrichtung an der aktuellen Teamvergütung
- Diese Rolle ist auch für zusätzliche Vergütungen berechtigt, vorbehaltlich der Bedingungen und Richtlinien von MetroStar, die Folgendes umfassen können:
- Leistungsabhängige Boni
- Vom Unternehmen bezahlte Schulungen und/oder Zertifizierungen
- Empfehlungsprämien
Bewerbungsfrist: Bewerbungen werden laufend entgegengenommen, bis die Stelle besetzt ist; Kandidaten werden ermutigt, sich so früh wie möglich zu bewerben, um eine vollständige Berücksichtigung zu gewährleisten.
Zusätzliche Vergütung: Diese Rolle kann auch für Boni und/oder zusätzliche Anreize basierend auf der individuellen und unternehmerischen Leistung in Frage kommen.
Wie gesagt, wir sind große Fans unserer Mitarbeiter. Deshalb bieten wir ein großzügiges Leistungspaket, berufliches Wachstum und wertvolle Zeit zum Auftanken. Erfahren Sie mehr über unseren Unternehmenskultur-Kodex metrostar.com/wp-content/uploads/2025/02/MetroStar-CultureGuide-2025.pdf und unsere Leistungen metrostar.com/join-us/. Sehen Sie sich außerdem unsere Auszeichnungen an blog.metrostar.com/news/tag/awards.
Verpflichtung zur Nichtdiskriminierung
Alle qualifizierten Bewerber werden auf der Grundlage ihrer Leistung und ohne Rücksicht auf Geschlecht, Rasse, ethnische Zugehörigkeit, Alter, nationale Herkunft, Staatsbürgerschaft, Religion, körperliche oder geistige Behinderung, medizinischen Zustand, genetische Informationen, Schwangerschaft, Familienstruktur, Familienstand, Abstammung, Status als Lebenspartner, sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, Veteranen- oder Militärstatus, Status als geschützter Veteran oder jeden anderen durch geltendes Bundes-, Landes-, lokales oder internationales Recht geschützten Status für eine Anstellung in Betracht gezogen.
Was wir möchten, dass Sie wissen
In Übereinstimmung mit dem Bundesgesetz müssen alle eingestellten Personen ihre Identität und Arbeitsberechtigung in den Vereinigten Staaten nachweisen und das erforderliche Formular zur Überprüfung der Arbeitsberechtigung bei der Einstellung ausfüllen.
Noch nicht bereit, sich jetzt zu bewerben? Melden Sie sich hier für unseren Newsletter an metrostar.com/news-events/.
Leistungen: Alle Vollzeitmitarbeiter sind berechtigt, an unseren Leistungsprogrammen teilzunehmen:
- Kranken-, Zahn- und Augenversicherung
- 401(k)-Altersvorsorgeplan mit Arbeitgeberzuschuss
- Bezahlter Urlaub (PTO) und Feiertage
- Elternzeit und Kinderbetreuung
- Flexible Arbeitsregelungen
- Möglichkeiten zur beruflichen Weiterentwicklung
- Mitarbeiterunterstützungs- und Wellnessprogramme
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen