Estados Unidos
B&A
ATTAINX INC
Ingeniero/a de DevSecOps II
Estados Unidos
Arlington, Virginia, United States
PythonJavaSQLAWSC++PHP
Traducción automática. Consulta el original.
Sobre la oportunidad
Título del puesto: Ingeniero/a de DevSecOps II
AttainX busca un/a Ingeniero/a de DevSecOps II para integrar prácticas de seguridad a lo largo del ciclo de vida de DevOps para la implementación e integraciones de DocuSign de CISA, garantizando el despliegue seguro de infraestructura de TI de alta calidad. Este puesto trabaja de forma independiente y colaborativa, contribuye a actividades de proyectos de complejidad moderada y aplica automatización segura, infraestructura como código (IaC) y prácticas de integración y despliegue continuos.
Ubicación: Remoto/Híbrido - DHS CISA; lugar de trabajo remoto aprobado dentro de los 50 Estados Unidos o el Distrito de Columbia. Puede requerirse la asistencia a instalaciones gubernamentales.
Horario laboral: De lunes a viernes, de 8:00 a. m. a 5:00 p. m. hora del Este; disponibilidad central de 9:00 a. m. a 3:00 p. m., excluyendo festivos federales.
Compromiso con la igualdad de oportunidades (EEO)
AttainX es un empleador que ofrece igualdad de oportunidades de empleo y está comprometido con un lugar de trabajo libre de discriminación. Brindamos igualdad de oportunidades a solicitantes y empleados sin distinción de raza, color, religión, sexo, origen nacional, edad, discapacidad, estatus de veterano protegido o cualquier otro estatus protegido por la ley aplicable.
Adaptaciones
Los solicitantes y empleados que necesiten una adaptación razonable para el proceso de solicitud o para realizar las funciones esenciales del puesto pueden ponerse en contacto con Recursos Humanos en HR@attainx.com.
Exigencias físicas
Este puesto implica principalmente trabajo basado en ordenador, revisión de materiales técnicos y comunicación con miembros del equipo y partes interesadas. Las funciones esenciales pueden realizarse con o sin adaptación razonable.
Entorno de trabajo
El trabajo se realiza principalmente en un lugar de trabajo remoto aprobado con conectividad fiable, un espacio de trabajo seguro y la protección adecuada del equipo gubernamental y la información sensible. Puede requerirse la asistencia a instalaciones gubernamentales, y el trabajo remoto está sujeto a la aprobación del DHS y CISA. El horario laboral general es de 8:00 a. m. a 5:00 p. m. hora del Este, de lunes a viernes, excluyendo festivos federales, con disponibilidad central de 9:00 a. m. a 3:00 p. m. El ruido de la oficina es generalmente moderado. Puede requerirse trabajo ocasional fuera del horario normal, incluyendo fines de semana y festivos, para respuesta a crisis o problemas críticos de TI.
Requisitos de cualificación y formación: *
Requisitos de seguridad: Debe obtener y mantener una determinación favorable de aptitud o de entrada en servicio (Entry on Duty) del DHS/CISA y completar la investigación de antecedentes adecuada a la sensibilidad del puesto y al acceso requerido.
Autorización de trabajo: Debe estar autorizado para trabajar en los Estados Unidos y cumplir con los requisitos de acceso a sistemas y personal del DHS/CISA.
- 3-5 años de experiencia relacionada en DevSecOps, ingeniería de software, automatización de infraestructura o ingeniería de seguridad. *
- Licenciatura en informática, ciberseguridad, sistemas de información, ingeniería o un campo relacionado. *
- Dominio de herramientas de CI/CD como Jenkins, GitLab o DevOps de Azure, incluyendo automatización de pipelines, control de versiones, infraestructura como código y despliegues controlados. *
- Experiencia con pruebas de seguridad de aplicaciones estáticas (SAST), pruebas de seguridad de aplicaciones dinámicas (DAST), análisis de composición de software (SCA), escaneo de vulnerabilidades y marcos de pruebas de penetración. *
- Experiencia en programación o scripting en uno o más lenguajes como Python, Perl, Bash, PHP, PowerShell, Java, SQL o C++. *
- Conocimiento de principios, prácticas y tecnologías de seguridad, incluyendo cifrado, autenticación, autorización, seguridad de red y manejo seguro de credenciales y secretos. *
- Experiencia con REST APIs, conectores, webhooks, integraciones de SaaS y Microsoft 365 o plataformas de identidad empresarial; se prefiere experiencia en integración con DocuSign. *
- Experiencia en soporte de pruebas de ciclo de vida, documentación técnica, requisitos de seguridad federales y cumplimiento de accesibilidad de la Sección 508. *
- Capacidad para trabajar de forma independiente y colaborar con arquitectos, desarrolladores, ingenieros de seguridad y partes interesadas en actividades de proyectos de complejidad moderada. *
- Debe ser ciudadano estadounidense capaz de obtener una autorización de confianza pública (Public Trust) de DHS CISA.
- Se valora muy positivamente contar con la certificación actual Microsoft Certified: DevOps Engineer Expert o DevOps Engineer - Professional de AWS. *
Funciones del puesto: *
- Integrar prácticas de seguridad a lo largo del desarrollo, pruebas, despliegue y operación de las integraciones de DocuSign y la infraestructura de soporte. *
- Diseñar, implementar y mantener controles de seguridad en los pipelines de CI/CD; automatizar SAST, DAST, SCA y otras comprobaciones de seguridad para identificar riesgos antes del despliegue. *
- Realizar evaluaciones de seguridad periódicas, escaneo de vulnerabilidades y pruebas de penetración autorizadas dentro del alcance aprobado; priorizar los hallazgos y coordinar la remediación con los equipos de desarrollo y seguridad. *
- Implementar infraestructura como código, pruebas automatizadas y procedimientos controlados de lanzamiento y reversión para respaldar una entrega segura y fiable. *
- Configurar y mantener cuentas, grupos, plantillas, reglas de enrutamiento, ajustes administrativos, políticas, alertas y branding aprobado de DocuSign. *
- Construir y mantener plugins, conectores y APIs personalizadas para la creación, enrutamiento y archivo automatizado de sobres; integrar DocuSign con Microsoft 365, sistemas de identidad empresarial y plataformas de contratos o casos. *
- Implementar cifrado, autenticación segura, autorización, acceso basado en roles, protección de red y perímetro, y manejo seguro de credenciales; supervisar registros y sistemas en busca de amenazas y escalar los hallazgos. *
- Desarrollar, mantener y hacer cumplir políticas y procedimientos de seguridad alineados con los requisitos federales, del DHS y de CISA, así como con las prácticas de desarrollo y despliegue aprobadas. *
- Ejecutar pruebas de desarrollo y operativas; documentar defectos, hallazgos de seguridad, remediación, resultados de pruebas y preparación para el despliegue. *
- Automatizar la conversión de documentos y la captura de registros manteniendo formatos conformes a NARA, consistencia de metadatos y requisitos de disposición. *
- Documentar configuraciones, procedimientos de despliegue, arquitectura de integración y gestión de excepciones; apoyar lanzamientos seguros y la transferencia de conocimientos a los administradores del sistema. *
- Mantenerse al día con las tendencias, herramientas y tecnologías de seguridad; recomendar e implementar de forma proactiva mejoras aprobadas en la seguridad del pipeline, la automatización y la supervisión de amenazas.
Funciones no esenciales
Otras funciones relacionadas según se asignen.
Sobre nosotros
AttainX, Inc. ofrece soluciones tecnológicas, productos de software y servicios profesionales a clientes del Gobierno Federal. Nuestro personal es fundamental para lograr las misiones de nuestros clientes. Apoyamos la calidad, la colaboración y el crecimiento de los empleados a través del trabajo en equipo y el desarrollo profesional.
Beneficios
Nos enorgullece ofrecer paquetes de compensación y beneficios competitivos, que incluyen vacaciones pagadas, seguro médico, dental y de visión, un plan 401(k) con aportación equivalente, reembolso de matrícula/formación y cobertura por discapacidad a largo y corto plazo, sujeto a los términos y elegibilidad del plan.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil