Estados Unidos
SanMar- External
PCI Professional Services LLC
Engenheiro de DevSecOps
Estados Unidos
Washington, District of Columbia, United States
PythonAWSDockerKubernetesTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
Estamos buscando um Engenheiro de DevSecOps altamente qualificado para apoiar a operação, modernização, segurança e aprimoramento contínuo de um portal de informações federal baseado em nuvem e seu ecossistema de dados de suporte. O candidato selecionado atuará como um líder técnico responsável pela infraestrutura de nuvem segura, automação de CI/CD, implantação de aplicações, engenharia de segurança e iniciativas de migração para a nuvem em um ambiente AWS.
Esta função exige forte experiência em arquitetura de nuvem AWS, AWS Glue, segurança em nuvem, Infraestrutura como Código (IaC) e práticas de implantação automatizada. O Engenheiro de DevSecOps trabalhará em estreita colaboração com arquitetos de nuvem, desenvolvedores de aplicações, engenheiros de dados, pessoal de cibersegurança e partes interessadas do governo para garantir operações de sistema seguras, escaláveis e confiáveis. O ambiente inclui integrações complexas, plataformas de relatórios, pipelines de dados e esforços de modernização de nuvem dentro de um ambiente federal regulamentado.
Principais Responsabilidades
DevSecOps e Automação
- Projetar, implementar e manter pipelines de CI/CD que suportem implantações de aplicações, infraestrutura e dados.
- Desenvolver soluções de Infraestrutura como Código usando ferramentas como Terraform, CloudFormation ou tecnologias similares.
- Automatizar o provisionamento de ambientes, gerenciamento de configuração, implantação de aplicações e monitoramento operacional.
- Estabelecer e manter testes automatizados, validação de release e procedimentos de reversão (rollback).
- Apoiar o gerenciamento de release de software, controle de versão e processos de governança de implantação.
- Impulsionar iniciativas de melhoria contínua que aumentem a eficiência, a confiabilidade e a segurança das implantações.
Arquitetura e Engenharia de Nuvem
- Projetar e dar suporte a soluções de nuvem AWS seguras, escaláveis e de alta disponibilidade.
- Colaborar com equipes técnicas para implementar iniciativas de modernização e migração para a nuvem.
- Configurar, gerenciar e otimizar serviços AWS como:
- AWS Glue
- AWS Lambda
- Amazon S3
- Amazon RDS
- AWS IAM
- AWS CloudWatch
- AWS Secrets Manager
- AWS EventBridge
- AWS CloudTrail
- AWS Config
- AWS Security Hub
- Apoiar estratégias de recuperação de desastres, backup, resiliência e disponibilidade.
- Monitorar e otimizar a utilização de recursos de nuvem, desempenho e integridade operacional.
Engenharia de Segurança
- Integrar controles de segurança ao longo do ciclo de vida de desenvolvimento de software (SDLC).
- Implementar fluxos de trabalho automatizados de varredura de segurança, detecção de vulnerabilidades, monitoramento de conformidade e remediação.
- Desenvolver e manter soluções para gerenciamento de acesso, conformidade de configuração e endurecimento (hardening) de sistemas.
- Conduzir revisões de segurança de arquiteturas de nuvem, aplicações, APIs e integrações.
- Apoiar a resposta a incidentes, análise de causa raiz, planejamento de ações corretivas e relatórios de segurança.
- Garantir que os sistemas estejam em conformidade com os padrões federais de cibersegurança e requisitos de segurança organizacionais.
Integração de Dados e AWS Glue
- Projetar, desenvolver e dar suporte a pipelines ETL do AWS Glue.
- Automatizar processos de ingestão, transformação, validação e reconciliação de dados.
- Apoiar a integração de múltiplas aplicações corporativas, bancos de dados e plataformas de relatórios.
- Implementar monitoramento, alertas e controles operacionais para fluxos de trabalho de processamento de dados.
- Garantir a qualidade, rastreabilidade, auditabilidade e transparência operacional dos dados em ambientes de dados baseados em nuvem.
Operações e Suporte
- Solucionar problemas de aplicações, infraestrutura, integração e plataforma de nuvem.
- Apoiar implantações em produção e atividades de manutenção operacional.
- Participar de processos de gerenciamento de mudanças e planejamento de releases.
- Desenvolver documentação técnica, procedimentos operacionais padrão e diagramas de sistema.
- Colaborar com equipes multifuncionais para resolver problemas e implementar melhorias.
Qualificações
Educação
- Bacharelado em Ciência da Computação, Sistemas de Informação, Cibersegurança, Engenharia ou disciplina técnica relacionada.
Experiência
- Mínimo de 5 anos de experiência em funções de DevOps, DevSecOps, Engenharia de Nuvem ou Segurança em Nuvem.
- Mínimo de 3 anos de experiência prática dando suporte a ambientes de nuvem AWS.
- Experiência na implementação e manutenção de pipelines de CI/CD.
- Experiência na implantação e gerenciamento de soluções de Infraestrutura como Código.
- Experiência em proteger aplicações e serviços hospedados na nuvem.
- Experiência em dar suporte a sistemas de produção em ambientes altamente regulamentados.
- Experiência na integração de práticas de segurança em processos de desenvolvimento e implantação de software.
- Experiência em dar suporte a ambientes de nuvem do Governo Federal.
- Experiência de trabalho em AWS GovCloud ou ambientes de nuvem regulamentados de forma semelhante.
- Experiência em dar suporte a portais corporativos, plataformas de dados, sistemas de relatórios ou aplicações de missão crítica.
- Conhecimento de NIST 800-53, FISMA, FedRAMP, Arquitetura Zero Trust e requisitos federais de cibersegurança.
- Experiência com AWS GuardDuty, Security Hub, Inspector, Config e CloudTrail.
- Experiência em dar suporte a ambientes de análise de dados, inteligência de negócios ou relatórios.
- Experiência de trabalho em ambientes de desenvolvimento Ágil.
Habilidades Técnicas
- Arquitetura de Nuvem AWS
- AWS Glue
- Desenvolvimento de Pipeline de CI/CD
- Terraform e/ou AWS CloudFormation
- Git e Gerenciamento de Controle de Versão
- Jenkins, GitHub Actions, Azure DevOps ou ferramentas similares
- Python, PowerShell, Bash ou linguagens de script comparáveis
- Administração de Sistemas Linux
- Docker, ECS, EKS ou Kubernetes
- Gerenciamento de Identidade e Acesso (IAM)
- Monitoramento de Segurança e Gerenciamento de Vulnerabilidades
- Soluções de Log, Monitoramento e Observabilidade
Certificações Preferenciais
- AWS Certified Solutions Architect – Associate ou Professional
- AWS Certified Security – Specialty
- AWS Certified DevOps Engineer – Professional
- Certified Cloud Security Professional (CCSP)
- Certified Information Systems Security Professional (CISSP)
- CompTIA Security+
- Certified Kubernetes Administrator (CKA)
A PCI Federal (PCIF) e suas subsidiárias são um empregador que oferece oportunidades iguais. A PCIF não discrimina com base em idade, sexo, raça, origem nacional, religião, estado civil, orientação ou identidade sexual, status de veterano ou deficiência.
A preferência pode ser estendida a candidatos indígenas americanos qualificados, de acordo com a lei federal aplicável.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil