Estados Unidos
B&A
CHAOS Industries
Ingeniero/a de DevSecOps
Estados Unidos
El Segundo, California, United States
PythonAWSDockerKubernetesGoTerraform
Traducción automática. Consulta el original.
Descripción del puesto
CHAOS Industries está redefiniendo la defensa moderna con un portafolio de productos multiples que otorgan la máxima ventaja: el dominio del sector. Los productos de la compañía funcionan con Coherent Distributed Networks (CDN™), capacitando a los combatientes, operadores aéreos comerciales y equipos de protección fronteriza para actuar más rápido, adaptarse rápidamente y mantenerse por delante de las amenazas en evolución.
CHAOS Industries se fundó en 2022 y ha recaudado un total de $1 millardos en financiación de inversores líderes, incluyendo 8VC, Accel y Valor Equity Partners. La compañía tiene su sede en Los Ángeles, con oficinas en Washington, D.C., San Francisco, San Diego, Seattle y Londres. Para más información, visite chaosinc.com.
Chaos Industries busca un/a Ingeniero/a de DevSecOps para integrar la seguridad en cada capa de nuestro ciclo de vida de desarrollo de software y entrega de infraestructura. Este es un puesto de ingeniería amplio y práctico; serás responsable de la seguridad de la canalización de CI/CD, automatizarás las comprobaciones de cumplimiento y vulnerabilidad, reforzarás los entornos en la nube y locales, y colaborarás con los equipos de desarrollo y operaciones para hacer que la seguridad por defecto sea una realidad, no una casilla de verificación. Trabajarás en entornos clasificados y no clasificados, aplicando el mismo rigor de ingeniería a la seguridad que nuestros desarrolladores aplican al producto: rápido, repetible y construido para escalar. *
Responsabilidades: *
- Estarás en la intersección de las divisiones de Ingeniería y Ciberseguridad; colaborando diariamente con ingenieros de software, arquitectos de la nube, ISSM y equipos de plataforma para mantener la canalización de desarrollo en movimiento sin comprometer la postura de seguridad. No eres un guardián; eres un acelerador que se preocupa profundamente por lo que se permite pasar. *
- Desde el primer día, serás responsable de la cadena de herramientas de seguridad integrada en nuestras canalizaciones de CI/CD, liderarás la iniciativa de seguridad "shift-left" en los programas de desarrollo activos e impulsarás la automatización de los controles de cumplimiento que hoy requieren esfuerzo manual. Tu trabajo reduce directamente el riesgo, acelera la entrega y hace que todo el equipo sea más rápido.
- Diseñar, implementar y mantener canalizaciones seguras de CI/CD que integren herramientas automatizadas de escaneo de seguridad (SAST, DAST, SCA, detección de secretos) en los flujos de trabajo de desarrollo utilizando GitHub Actions, GitLab CI, Jenkins o equivalentes. *
- Automatizar los controles de seguridad y cumplimiento, incluyendo la validación STIG/SRG, el escaneo de vulnerabilidades (ACAS/Nessus) y la aplicación de políticas como código (OPA, Conftest) dentro de las canalizaciones y flujos de trabajo de infraestructura. *
- Colaborar con los ingenieros de software para identificar, priorizar y remediar vulnerabilidades de seguridad de aplicaciones; promover prácticas de codificación segura, modelado de amenazas y capacitación en seguridad para desarrolladores en todos los equipos de ingeniería. *
- Construir y gestionar la postura de seguridad de contenedores, incluyendo el endurecimiento de imágenes, la protección en tiempo de ejecución, las configuraciones de seguridad de Kubernetes (RBAC, Pod Security Admission, políticas de red) y el escaneo de registros. *
- Diseñar y mantener infraestructura como código (Terraform, CloudFormation, Ansible) con controles de seguridad integrados; aplicar el principio de mínimo privilegio, la gestión de secretos (Secrets Manager) y el cumplimiento de la configuración. *
- Apoyar las actividades de RMF/ATO automatizando la recopilación de evidencia, generando informes de cumplimiento y manteniendo artefactos de monitorización continua para sistemas en la nube y locales que operan en entornos clasificados o con CUI. *
- Monitorizar la telemetría de las herramientas de seguridad, los paneles de salud de las canalizaciones y las métricas de vulnerabilidad; producir informes de tendencias y backlogs de remediación accionables para la dirección de ingeniería y seguridad. *
- Coordinar con los equipos de ISSM/ISSO y los administradores de sistemas para asegurar que las prácticas de DevSecOps se alineen con los requisitos del límite de autorización, los controles del Nivel 2/3 de CMMC y las obligaciones de DFARS. *
- Evaluar e introducir nuevas herramientas, marcos y prácticas de DevSecOps; construir documentación interna, runbooks y playbooks para operacionalizar la automatización de seguridad en todos los equipos. *
- Viajar hasta un 15% CONUS para apoyar las integraciones de sitios de programas, los compromisos con clientes gubernamentales y las revisiones de arquitectura de seguridad.
Requisitos Mínimos: *
- Título de Grado en Ciencias de la Computación, Ingeniería de Software, Ciberseguridad o un campo técnico relacionado. Se considerará experiencia equivalente. *
- 4–7 años de experiencia en DevOps, ingeniería de software o ciberseguridad, con experiencia práctica demostrada en la integración de herramientas de seguridad en canalizaciones de CI/CD y entornos en la nube. *
- Dominio de al menos un lenguaje de scripting o programación (Python, Bash, Go o equivalente) utilizado para construir automatización, integraciones de herramientas de seguridad o infraestructura como código. *
- Experiencia práctica con tecnologías de contenedores (Docker, Kubernetes) incluyendo endurecimiento de seguridad, escaneo de imágenes y protección en tiempo de ejecución en un entorno de producción. *
- Conocimiento práctico de seguridad en la nube en AWS GovCloud o Azure Government, incluyendo IAM, grupos de seguridad de red, servicios de monitorización de seguridad y gestión de secretos. *
- Familiaridad con herramientas SAST, DAST y SCA (SonarQube, Checkmarx, Snyk, OWASP ZAP, Black Duck o equivalente) y su integración en canalizaciones automatizadas. *
- Elegibilidad para la Autorización de Seguridad.
Requisitos Preferentes: *
- Autorización TS activa. *
- Experiencia en el apoyo a procesos NIST RMF ATO para sistemas de software o entornos en la nube, incluyendo la recopilación automatizada de evidencia y flujos de trabajo de monitorización continua. *
- Familiaridad con las prácticas del Nivel 2/3 de CMMC, DFARS 252.204-7012 y su aplicación a los controles de seguridad de desarrollo de software y de canalizaciones de CI/CD. *
- Experiencia con flujos de trabajo GitOps y marcos de políticas como código (OPA/Gatekeeper, Kyverno, Conftest) para la aplicación automatizada de gobernanza. *
- Conocimiento de las prácticas de seguridad de la cadena de suministro de software: generación de SBOM, firma de artefactos (Sigstore/Cosign) y seguimiento de la procedencia de dependencias. *
- Experiencia operando en entornos clasificados o aislados (air-gapped) con cadenas de herramientas de CI/CD desconectadas y repositorios de artefactos desconectados. *
- Certificaciones relevantes: Security+, AWS Security Specialty o equivalente.
¿Por qué CHAOS? *
- Beneficios de Salud: Cobertura médica, dental y de visión pagada al 100%% por la compañía. *
- Beneficios Adicionales: 401k (+ 50% de igualación de la compañía hasta un 6%% del salario), FSA, HSA, seguro de vida y más. *
- Nuestras Ventajas: Almuerzo diario gratuito, "Viernes sin reuniones", PTO ilimitado, código de vestimenta informal. *
- Componentes de Compensación: Salarios base competitivos, generosas opciones sobre acciones pre-IPO, asistencia para la reubicación y (próximamente) bonos anuales. *
- Crecimiento del Equipo: 250 empleados y contando en 5 oficinas globales.
Rango Salarial: $123,000 - $169,000
La banda salarial indicada refleja únicamente el rango de compensación base objetivo y excluye ganancias adicionales como bonos, acciones y beneficios. Si sus requisitos de compensación caen fuera del rango, aún le animamos a postularse. El rango salarial para este puesto es una estimación basada en una variedad de factores de compensación, que incluyen únicamente el salario base. La oferta salarial real puede variar según (pero no limitado a) la experiencia laboral, la educación y/o la formación, las habilidades críticas y/o las consideraciones comerciales.
--------------------------------------------------------------------------------
AGENCIAS DE CONTRATACIÓN: CHAOS INDUSTRIES NO ACEPTA CURRICULUMS NI CONTACTOS NO SOLICITADOS. LAS PRESENTACIONES NO SOLICITADAS NO SERÁN REVISADAS NI COMPENSADAS.
--------------------------------------------------------------------------------
#LI-onsite
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil