ONEGLOBE LLC

Network/Cloud Engineer (DevSecOps/Security)

Vereinigte Staaten

Washington, District of Columbia, United States

AWSDockerKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.

Beschreibung

Ihre Aufgaben als Network/Cloud Engineer (DevSecOps/Security):

  1. Bewertung von Cloud-Hosting-Architekturen in AWS, Azure und hybriden Umgebungen, einschließlich der Nutzung von Compute, Storage, Networking und Managed Services.
  1. Analyse von Cloud-nativen Designmustern, Einführung von Serverless-Technologien, Reifegrad der Containerisierung und Möglichkeiten für Platform-as-a-Service (PaaS).
  1. Überprüfung von Multi-Region- und Multi-Availability-Zone-Strategien für Hochverfügbarkeit und Disaster Recovery.
  1. Evaluierung des Umgebungsdesigns über Entwicklung, Test, Staging und Produktion hinweg, einschließlich Umgebungsparität und Konfigurationsabweichungen.
  1. Identifizierung von Möglichkeiten zur Cloud-Kostenoptimierung, einschließlich Rightsizing, reservierter Kapazitäten und architektonischer Effizienz.
  1. Bewertung der Einhaltung von FedRAMP-Anforderungen, Best Practices für Cloud-Sicherheit und DHS-Cloud-Richtlinien.

Bewertung von CI/CD-Pipelines & DevSecOps-Reifegrad

  1. Überprüfung von Continuous Integration/Continuous Deployment (CI/CD)-Pipelines, einschließlich Build-Automatisierung, Test-Frameworks und Deployment-Orchestrierung.
  1. Bewertung von Praktiken für das Artefakt-Management, Container-Registries und Software Composition Analysis.
  1. Evaluierung von Deployment-Strategien, einschließlich Blue-Green-Deployments, Canary-Releases, Rolling Updates und Rollback-Verfahren.
  1. Überprüfung der Testautomatisierungsabdeckung, einschließlich Unit-Tests, Integrationstests, Sicherheitstests (SAST/DAST) und Performance-Tests.
  1. Bewertung des DevSecOps-Reifegrades, einschließlich der Sicherheitsintegration in Entwicklungsabläufe, Shift-Left-Sicherheitspraktiken und automatisierter Compliance-Validierung.
  1. Identifizierung von Pipeline-Engpässen, manuellen Übergaben und Möglichkeiten zur Beschleunigung der Bereitstellungsgeschwindigkeit bei gleichzeitiger Wahrung von Sicherheit und Qualität.

Infrastructure-as-Code & Konfigurationsmanagement

  1. Bewertung der Einführung von Infrastructure-as-Code (IaC) unter Verwendung von Tools wie Terraform, CloudFormation, ARM-Templates oder ähnlichen Plattformen.
  1. Analyse von Konfigurationsmanagement-Praktiken, Disziplin bei der Versionskontrolle und Code-Review-Prozessen für die Infrastruktur.
  1. Überprüfung der Automatisierung der Umgebungsbereitstellung, Infrastrukturtests und der Implementierung von Policy-as-Code.
  1. Evaluierung von Mustern für unveränderliche Infrastruktur (Immutable Infrastructure), Container-Orchestrierung (Kubernetes, ECS, AKS) und deklarativen Konfigurationsansätzen.
  1. Identifizierung von Möglichkeiten zur Reduzierung von Konfigurationsabweichungen, Verbesserung der Umgebungskonsistenz und Steigerung der Infrastrukturzuverlässigkeit durch Automatisierung.

Cybersicherheitskontrollen & Autorisierungsstatus

  1. Analyse von Mustern für Identity and Access Management (IAM), rollenbasierter Zugriffskontrolle (RBAC) und der Implementierung des Least-Privilege-Prinzips.
  1. Bewertung der Durchsetzung von Multi-Faktor-Authentifizierung (MFA), Privileged Access Management (PAM) und Praktiken für das Secrets-Management.
  1. Überprüfung der Integration von Security Information and Event Management (SIEM), Abdeckung der zentralisierten Protokollierung und Einhaltung der Protokollaufbewahrung.
  1. Bewertung von Alarmierungsmechanismen, Funktionen zur Bedrohungserkennung und dem Reifegrad von Security Orchestration, Automation and Response (SOAR).
  1. Evaluierung der Bereitschaft zur Reaktion auf Vorfälle, der Dokumentation von Playbooks und der Integration des Security Operations Center (SOC).
  1. Überprüfung von Praktiken für das Schwachstellenmanagement, einschließlich Scan-Häufigkeit, Workflows zur Behebung und Automatisierung des Patch-Managements.
  1. Bewertung der Einhaltung der Sicherheitskontrollen nach NIST SP 800-53, Anforderungen des Risk Management Framework (RMF) und Praktiken zur kontinuierlichen Überwachung.

Risiken durch Legacy-Technologien & Sanierungsstrategie

  1. Identifizierung von Risiken durch nicht unterstützte Legacy-Technologien, einschließlich Betriebssystemen am Ende ihres Lebenszyklus, veralteter Middleware und abgekündigter Frameworks.
  1. Analyse von kompensierenden Kontrollen, Schwachstellenexposition und Angriffsfläche im Zusammenhang mit Legacy-Komponenten.
  1. Empfehlung von Sanierungsstrategien, einschließlich Containerisierung, Plattform-Upgrades, Refactoring oder Austausch.
  1. Entwicklung von Migrations-Roadmaps, die die Reduzierung von Sicherheitsrisiken mit operativer Stabilität und Ressourcenbeschränkungen in Einklang bringen.
  1. Beratung zu vorübergehenden Sicherheitsmaßnahmen und Risikominderung während Übergangsphasen.

Performance, Skalierbarkeit & Resilienz-Engineering

  1. Bewertung von Performance-Monitoring, Observability-Plattformen und der Implementierung von Application Performance Management (APM).
  1. Evaluierung von Auto-Scaling-Konfigurationen, Praktiken der Kapazitätsplanung und Fähigkeiten zur Bewältigung von Lastspitzen.
  1. Überprüfung von Kontinuitätsstrategien, einschließlich Multi-Region-Architekturen, Failover-Mechanismen und Disaster-Recovery-Automatisierung.
  1. Bewertung von Backup-Strategien, Praktiken für Wiederherstellungstests und der Ausrichtung auf Recovery Time Objective (RTO)/Recovery Point Objective (RPO).
  1. Identifizierung von Performance-Engpässen, Skalierbarkeitsbeschränkungen und Möglichkeiten zur architektonischen Optimierung.

Moderne Architektur-Enabler & Integrationsmuster

  1. Empfehlung zur Einführung von API-Gateways für zentralisiertes API-Management, Verkehrssteuerung und Durchsetzung von Sicherheitsrichtlinien.
  1. Evaluierung von Service-Mesh-Möglichkeiten (Istio, Linkerd, AWS App Mesh) zur Verbesserung der Observability, Sicherheit und Resilienz von Microservices.
  1. Analyse von Automatisierungsplattformen und Orchestrierungstools, die die betriebliche Effizienz verbessern und manuellen Aufwand reduzieren können.
  1. Identifizierung von Möglichkeiten zur Nutzung von Managed Services, Serverless Computing und ereignisgesteuerten Architekturen.
  1. Empfehlung von Implementierungen für Container-Orchestrierung, Service Discovery und Distributed Tracing.
  1. Beratung zur Verbesserung der Interoperabilität durch standardisierte APIs, Event-Streaming und asynchrone Messaging-Muster.

Zero Trust & moderne Identitätsarchitektur

  1. Bewertung der Ausrichtung an Zero-Trust-Sicherheitsprinzipien, einschließlich kontinuierlicher Verifizierung, Zugriff nach dem Least-Privilege-Prinzip und Mikrosegmentierung.
  1. Analyse von Implementierungen softwaredefinierter Perimeter, identitätsbasierter Zugriffskontrollen und kontextbezogener Authentifizierung.
  1. Überprüfung der Verschlüsselung im Ruhezustand und bei der Übertragung, des Zertifikatsmanagements und der Praktiken für das kryptografische Schlüsselmanagement.
  1. Empfehlung moderner Identitätsarchitekturen, einschließlich föderierter Identitäten, Single Sign-On (SSO) und attributbasierter Zugriffskontrolle (ABAC).

Dokumentation & Entwicklung technischer Narrative

  1. Unterstützung bei der Dokumentation von Erkenntnissen zur Hosting- und technischen Umgebung mit klarer, evidenzbasierter Analyse.
  1. Entwurf von Engineering-Narrativen zur Modernisierung, die technische Bewertungen in strategische Empfehlungen übersetzen.
  1. Erstellung von Architekturdiagrammen, Pipeline-Visualisierungen und Mappings von Sicherheitskontrollen.
  1. Beitrag zu Bewertungsprofilen mit Inputs zu DevSecOps und Cloud-Reifegrad.
  1. Bereitstellung technischer Empfehlungen, die sowohl für Engineering-Teams als auch für Führungskräfte verständlich sind.

Anforderungen

  1. Bachelor-Abschluss und 15+ Jahre Erfahrung im Bereich Infrastruktur-, Cloud- und Security-Engineering in hybriden Cloud- und On-Premises-Umgebungen.
  1. Praktische Erfahrung in der Architektur und Implementierung von Lösungen auf AWS und/oder Azure, einschließlich der Kerndienste (Compute, Storage, Networking, Datenbanken, Sicherheit).
  1. Nachgewiesene Expertise im Entwurf und der Implementierung von CI/CD-Pipelines, DevSecOps-Workflows und automatisierten Deployment-Strategien.
  1. Kenntnisse in Infrastructure-as-Code-Tools (Terraform, CloudFormation, ARM-Templates, Ansible oder ähnlich).
  1. Fundiertes Verständnis der Implementierung von Sicherheitskontrollen in Cloud- und hybriden Umgebungen.
  1. Erfahrung in der Bewertung des technischen Reifegrades, der Identifizierung von Lücken und der Empfehlung praktischer Modernisierungsstrategien.
  1. Starke analytische Fähigkeiten mit der Fähigkeit, komplexe technische Umgebungen zu bewerten und Erkenntnisse in umsetzbare Empfehlungen zu destillieren.
  1. Fähigkeit, eine DHS Entry on Duty (EOD) Freigabe zu erhalten.

Gewünschte Qualifikationen

  1. Erfahrung mit FedRAMP-Autorisierung, einschließlich Sicherheitsbewertung, kontinuierlicher Überwachung und Compliance-Dokumentation.
  1. Vertrautheit mit dem NIST Risk Management Framework (RMF), Authority to Operate (ATO)-Prozessen und föderalen Sicherheitskontroll-Baselines.
  1. Kenntnis der DHS-Cloud-Richtlinien, der Anforderungen für Trusted Internet Connection (TIC) 3.0 und der DHS Enterprise Architecture Standards.
  1. Erfahrung in der Implementierung von Zero-Trust-Architekturprinzipien, einschließlich softwaredefinierter Perimeter, Mikrosegmentierung und identitätszentrierter Sicherheit.
  1. Praktische Erfahrung mit Container-Orchestrierungsplattformen (Kubernetes, Docker, ECS, AKS).
  1. Hintergrund in Service-Mesh-Architekturen (Istio, Linkerd, Consul) und API-Gateway-Plattformen (Kong, Apigee, AWS API Gateway).
  1. Kenntnisse in Observability- und Monitoring-Tools (Prometheus, Grafana, Datadog, Splunk, ELK-Stack).
  1. Erfahrung mit Sicherheitsautomatisierungstools, einschließlich SAST/DAST-Scannern, Abhängigkeitsscans und Compliance-as-Code-Plattformen.
  1. Cloud-Zertifizierungen: AWS Solutions Architect, AWS DevOps Engineer, Azure Solutions Architect, Azure DevOps Engineer oder gleichwertig.
  1. Sicherheitszertifizierungen: CISSP, CCSP oder spezialisierte Cloud-Sicherheitszertifizierungen.
  1. DevOps/DevSecOps-Zertifizierungen oder nachweisbare Expertise.
  1. Erfahrung in der Unterstützung föderaler IT-Modernisierungsprogramme oder Cloud-Migrationsinitiativen.
  1. Hintergrund in Site Reliability Engineering (SRE)-Praktiken und Prinzipien des Chaos Engineering.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Ich will gefunden werden
Nort

Reverse-Recruiting- Plattform für Entwickler

PlattformKonto erstellenAnmeldenBlogGlossarEventsSupport
Social MediaInstagramLinkedInTwitter
RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026