ATTAINX INC

Ingénieur DevSecOps II

États-Unis

Arlington, Virginia, United States

PythonJavaSQLAWSC++PHP
Traduction automatique. Consultez l’original.

À propos du poste

Intitulé du poste : Ingénieur DevSecOps II

AttainX recherche un ingénieur DevSecOps II pour intégrer des pratiques de sécurité tout au long du cycle de vie DevOps pour la mise en œuvre et les intégrations de DocuSign au sein du CISA, garantissant le déploiement sécurisé d'une infrastructure informatique de haute qualité. Ce rôle implique de travailler de manière autonome et collaborative, de contribuer à des activités de projet de complexité modérée et d'appliquer l'automatisation sécurisée, l'Infrastructure as Code, ainsi que des pratiques d'intégration et de déploiement continus.

Lieu : Télétravail/Hybride - DHS CISA ; lieu de télétravail approuvé au sein des 50 États-Unis ou du district de Columbia. Une présence dans les locaux du gouvernement peut être requise.

Horaires de travail : Du lundi au vendredi, de 8h00 à 17h00, heure de l'Est ; disponibilité requise de 9h00 à 15h00, hors jours fériés fédéraux.

Engagement en faveur de l'égalité des chances

AttainX est un employeur garantissant l'égalité des chances, engagé dans un environnement de travail exempt de discrimination. Nous offrons l'égalité des chances aux candidats et aux employés sans distinction de race, couleur, religion, sexe, origine nationale, âge, handicap, statut de vétéran protégé ou tout autre statut protégé par la loi applicable.

Aménagements

Les candidats et les employés ayant besoin d'un aménagement raisonnable pour le processus de candidature ou pour exercer les fonctions essentielles du poste peuvent contacter les Ressources Humaines à HR@attainx.com.

Exigences physiques

Ce poste implique principalement un travail sur ordinateur, l'examen de documents techniques et la communication avec les membres de l'équipe et les parties prenantes. Les fonctions essentielles peuvent être exercées avec ou sans aménagement raisonnable.

Environnement de travail

Le travail est effectué principalement à un lieu de télétravail approuvé disposant d'une connectivité fiable, d'un espace de travail sécurisé et d'une protection appropriée de l'équipement gouvernemental et des informations sensibles. Une présence dans les locaux du gouvernement peut être requise, et le télétravail est soumis à l'approbation du DHS et du CISA. Les heures de travail générales sont de 8h00 à 17h00, heure de l'Est, du lundi au vendredi, hors jours fériés fédéraux, avec une disponibilité centrale de 9h00 à 15h00. Le bruit au bureau est généralement modéré. Un travail occasionnel en dehors des heures normales, y compris les week-ends et les jours fériés, peut être requis pour la réponse aux crises ou les problèmes informatiques critiques.

Qualifications et formation requises : *

Exigences de sécurité : Doit obtenir et maintenir une habilitation favorable ou une détermination d'aptitude « Entry on Duty » du DHS/CISA et effectuer l'enquête de sécurité appropriée à la sensibilité du poste et à l'accès requis.

Autorisation de travail : Doit être autorisé à travailler aux États-Unis et répondre aux exigences d'accès au personnel et aux systèmes du DHS/CISA.

  1. 3-5 ans d'expérience pertinente en DevSecOps, ingénierie logicielle, automatisation d'infrastructure ou ingénierie de sécurité.
  1. Un diplôme de licence (Bachelor) en informatique, cybersécurité, systèmes d'information, ingénierie ou dans un domaine connexe.
  1. Maîtrise des outils CI/CD tels que Jenkins, GitLab ou Azure DevOps, incluant l'automatisation des pipelines, le contrôle de version, l'Infrastructure as Code et les déploiements contrôlés.
  1. Expérience avec les tests de sécurité statiques (SAST), les tests de sécurité dynamiques (DAST), l'analyse de composition logicielle (SCA), l'analyse de vulnérabilités et les frameworks de tests d'intrusion.
  1. Expérience en programmation ou en script dans un ou plusieurs langages tels que Python, Perl, Bash, PHP, PowerShell, Java, SQL ou C++.
  1. Connaissance des principes, pratiques et technologies de sécurité, notamment le chiffrement, l'authentification, l'autorisation, la sécurité réseau et la gestion sécurisée des identifiants et des secrets.
  1. Expérience avec REST APIs, les connecteurs, les webhooks, les intégrations SaaS et Microsoft 365 ou les plateformes d'identité d'entreprise ; une expérience avec l'intégration DocuSign est souhaitée.
  1. Expérience dans le support des tests de cycle de vie, la documentation technique, les exigences de sécurité fédérales et la conformité en matière d'accessibilité de la section 508.
  1. Capacité à travailler de manière autonome et à collaborer avec des architectes, des développeurs, des ingénieurs en sécurité et des parties prenantes sur des activités de projet de complexité modérée.
  1. Doit être citoyen américain capable d'obtenir une habilitation de confiance publique (Public Trust) du DHS CISA.
  1. Une certification actuelle Microsoft Certified: DevOps Engineer Expert ou AWS Certified DevOps Engineer - Professional est fortement souhaitée.

Responsabilités du poste : *

  1. Intégrer des pratiques de sécurité tout au long du développement, des tests, du déploiement et de l'exploitation des intégrations DocuSign et de l'infrastructure associée.
  1. Concevoir, mettre en œuvre et maintenir des contrôles de sécurité dans les pipelines CI/CD ; automatiser les tests SAST, DAST, SCA et autres contrôles de sécurité pour identifier les risques avant le déploiement.
  1. Effectuer des évaluations de sécurité régulières, des analyses de vulnérabilités et des tests d'intrusion autorisés dans le périmètre approuvé ; prioriser les résultats et coordonner la remédiation avec les équipes de développement et de sécurité.
  1. Mettre en œuvre l'Infrastructure as Code, les tests automatisés et les procédures de publication et de retour arrière contrôlées pour assurer une livraison sécurisée et fiable.
  1. Configurer et maintenir les comptes, groupes, modèles, règles de routage, paramètres administratifs, politiques, alertes et image de marque approuvée de DocuSign.
  1. Créer et maintenir des plugins, des connecteurs et des APIs personnalisées pour la création, le routage et l'archivage automatisés d'enveloppes ; intégrer DocuSign avec Microsoft 365, les systèmes d'identité d'entreprise et les plateformes de contrats ou de dossiers.
  1. Mettre en œuvre le chiffrement, l'authentification sécurisée, l'autorisation, l'accès basé sur les rôles, la protection réseau et périmétrique, et la gestion sécurisée des identifiants ; surveiller les journaux et les systèmes pour détecter les menaces et escalader les résultats.
  1. Développer, maintenir et faire respecter les politiques et procédures de sécurité alignées sur les exigences fédérales, du DHS et du CISA, ainsi que sur les pratiques de développement et de déploiement approuvées.
  1. Exécuter des tests de développement et opérationnels ; documenter les défauts, les résultats de sécurité, la remédiation, les résultats des tests et l'état de préparation au déploiement.
  1. Automatiser la conversion de documents et la capture d'enregistrements tout en préservant les formats conformes à la NARA, la cohérence des métadonnées et les exigences de disposition.
  1. Documenter les configurations, les procédures de déploiement, l'architecture d'intégration et la gestion des exceptions ; soutenir les versions sécurisées et le transfert de connaissances aux administrateurs système.
  1. Se tenir au courant des tendances, outils et technologies de sécurité ; recommander et mettre en œuvre de manière proactive des améliorations approuvées pour la sécurité des pipelines, l'automatisation et la surveillance des menaces.

Fonctions non essentielles

Autres tâches connexes assignées.

À propos de nous

AttainX, Inc. fournit des solutions technologiques, des produits logiciels et des services professionnels aux clients du gouvernement fédéral. Nos collaborateurs sont au cœur de la réussite des missions de nos clients. Nous soutenons la qualité, la collaboration et la croissance des employés par le travail d'équipe et le développement professionnel.

Avantages

Nous sommes fiers d'offrir une rémunération et des avantages sociaux compétitifs, incluant des congés payés, une assurance médicale, dentaire et vision, un plan 401(k) avec abondement, un remboursement des frais de scolarité/formation, ainsi qu'une couverture invalidité à long et court terme, sous réserve des conditions et de l'éligibilité du plan.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Continuer à explorer

Ton prochain jobest déjà à ta recherche.

Je veux être trouvé
Nort

Plateforme de recrutement inversé pour développeurs

PlateformeCréer un compteSe connecterBlogGlossaireÉvénementsSupport
Réseaux sociauxInstagramLinkedInTwitter
Mentions légalesConditions d'utilisationPolitique de confidentialiténortjobs © 2026