MANTECH
Air
Ingénieur DevSecOps
DESCRIPTION DE L'ENTREPRISE
Air est le leader de la préparation opérationnelle en entreprise. Notre mission est d'établir la préparation comme une condition en temps réel atteinte en continu. Aujourd'hui, il existe un dangereux fossé de préparation entre les besoins du terrain et ce qui est réellement livré. Notre plateforme nativement basée sur l'IA, Air Enterprise Readiness, aligne le développement, la production, la livraison et le maintien en condition opérationnelle au sein d'un système d'exécution coordonné pour les agences gouvernementales et les fournisseurs industriels. En révélant la capacité réelle, en exposant les contraintes concrètes, en coordonnant les ressources et en exécutant les tâches à la vitesse des exigences opérationnelles, le terrain obtient ce dont il a besoin pour réussir.
DESCRIPTION DU POSTE
Nous recherchons un ingénieur DevSecOps compétent et dévoué pour rejoindre notre équipe d'ingénierie. En tant qu'ingénieur DevSecOps chez Air, vous jouerez un rôle essentiel dans la sécurisation, l'exploitation et le déploiement continu vers des environnements accrédités par le gouvernement américain.
Pour réussir dans ce rôle, vous devez être obsédé par la qualité et l'efficacité, et aimer travailler avec des technologies variées. Vous possédez une solide compréhension des principes DevSecOps, de l'automatisation et de l'intégration continue/déploiement continu (CI/CD). Notre candidat idéal est une personne stimulée par la création de technologies évolutives destinées à soutenir les communautés de la défense et du renseignement.
Nous croyons fermement que les performances passées sont le meilleur indicateur des performances futures. Si vous vous épanouissez en construisant des solutions à des problèmes complexes, que vous êtes autonome et passionné par l'idée d'avoir un impact sur la sécurité mondiale, nous sommes impatients de vous entendre.
Air est un employeur garantissant l'égalité des chances. Tous les candidats qualifiés seront pris en considération pour un emploi sans distinction de race, couleur, religion, sexe, origine nationale, orientation sexuelle, identité de genre, handicap, statut de vétéran protégé ou toute autre caractéristique protégée par la loi.
Ce poste est un emploi à temps plein basé dans nos bureaux à Pittsburgh, PA.
Ce rôle peut nécessiter jusqu'à 10% de déplacements.
CHAMP D'APPLICATION DES RESPONSABILITÉS
- Sécuriser, exploiter et déployer en continu vers des environnements FedRAMP et IL5.
- Documenter les processus de sécurité, les vulnérabilités, les actions de remédiation et les mesures de conformité.
- Collaborer avec les ingénieurs pour interpréter les exigences de sécurité et planifier la mise en œuvre de contrôles efficaces.
- Intégrer des outils de sécurité dans le pipeline CI/CD, effectuer des analyses de sécurité et remédier aux vulnérabilités.
- Traduire et synthétiser des concepts et architectures complexes en un ensemble clair d'artefacts de preuve, incluant les plans de sécurité du système (SSP) et les diagrammes d'architecture.
- Construire et prendre en charge une infrastructure CI/CD utilisant GitLab, Jenkins, Helm et Kubernetes.
- Agir en tant qu'expert en la matière (SME) en sécurité et gouverner les architectures pour garantir qu'elles restent dans le périmètre d'une ATO.
QUALIFICATIONS
- La citoyenneté américaine est requise
- Licence en informatique, mathématiques ou dans un domaine technique connexe
Compétences requises
- Expérience de Linux/Unix, incluant la ligne de commande et le scripting shell
- Expérience opérationnelle pratique de AWS/GCP/Azure
- Expérience avec les cadres de cybersécurité (FedRAMP, FISMA, DoD SRG, NIST 800-171)
- Expérience dans la construction et la maintenance de pipelines CI/CD avec Jenkins, Gitlab CI ou des technologies connexes
- Expérience avec la surveillance/alerte système (Splunk, PagerDuty, Prometheus, Alertmanager, Grafana)
- Expérience avec l'infrastructure en tant que code
- Possession actuelle d'une habilitation de sécurité américaine, ou capacité à en obtenir une avec notre parrainage
Compétences souhaitées
- Expérience dans le maintien de la conformité au sein d'un environnement accrédité, en veillant à ce que tous les systèmes et processus fonctionnent selon les paramètres de l'ATO accordée.
- Expérience en programmation avec l'un des langages suivants : Golang, Java, Python, Groovy, Bash ou Ruby
- Expérience avec les architectures basées sur des conteneurs (Docker, Kubernetes, Helm). Expérience dans le déploiement et le support d'une architecture de microservices
- Expérience ou exposition aux nuances d'une startup ou d'un autre environnement entrepreneurial
- Familiarité avec les tests automatisés, incluant les tests de sécurité et les tests de performance
