DevSecOps Engineer

Vaga não está no LinkedIn

🕒 4 dias atrás

⚔️ Virginia – Remoto

⚔️ Virginia – Remote

⏰ Tempo Integral

🟠 Sênior

🔴 Especialista

⛑ DevOps & Engenheiro de Confiabilidade do Site (SRE)

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Whitespace

SiteLinkedInTodas as Vagas

11 - 50 funcionários

Fundada em 2014

🎖️ Defesa

🏛️ Governo

🤖 Inteligência Artificial

Defense • Government • Artificial Intelligence

Whitespace é uma empresa focada em missões que desenvolve ferramentas de análise de inteligência para defesa e operadores de inteligência nacional. Seu principal produto, o Iris, é um agente de análise de inteligência que entrega respostas dentro de cronogramas de missão e é construído com base na inteligência baseada em atividade; a Whitespace afirma que o Iris é confiável em sete comandos de combate e está disponível como piloto para parceiros de missão qualificados. Eles também oferecem o Worldline, um gêmeo digital em escala de cidade que simula populações e atividades reais de sensores para que analistas possam treinar e operadores possam ensaiar missões sem riscos no mundo real. A Whitespace enfatiza a contratação de pessoas com experiência direta em missões de inteligência, apoia a comunidade de inteligência desde 2017 e se posiciona como uma ponte entre o que os analistas sabem e o que os operadores precisam.

Descrição

• Design, implement, and maintain secure CI/CD pipelines aligned with DoD Enterprise DevSecOps Reference Design (DSOP). • Automate deployment of secure environments using Terraform, Ansible, or CloudFormation for DoD or FedRAMP-compliant systems. • Integrate static code analysis (SAST), dynamic testing (DAST), container scanning and various security toolsets within pipelines to enforce continuous compliance. • Implement and manage DoD STIGs, DISA baselines, and RMF controls in Infrastructure as Code (IaC). • Translate DoD security controls into automated enforcement and validation within development pipelines. • Develop scripts and tools for compliance validation (e.g., OpenSCAP, Chef InSpec, PowerSTIG). • Help co-develop & maintain technical documentation for RMF authorization and continuous monitoring processes. • Implement and manage DevSecOps tools such as GitLab, Jenkins, ArgoCD, Harbor, Nexus, SonarQube, Anchore, etc. • Automate container security and orchestrate deployments using Kubernetes (Big Bang, Iron Bank images or similar). • Manage secret storage, credential rotation, and logging using Vault, DoD-approved KMS, or AWS Secrets Manager. • Work closely with security, development, and operations teams to ensure alignment with DoD RMF, NIST SP 800-53, and/or FedRAMP. • Collaborate with Information System Security Officers (ISSOs), Information Systems Security Managers (ISSMs) and Security Control Assessors for ATO package development. • Serve as an internal primary subject matter expert in federal compliance standards and cybersecurity practices.

🎯 Requisitos

• Bachelor’s degree in Computer Science or related field (or equivalent experience). • 7+ years of hands-on experience with DevSecOps in AI/ML or data-intensive systems. • Familiarity with OpenShift or Kubernetes security hardening. • Knowledge of Zero Trust Architecture (ZTA) concepts. • Proven experience managing and driving successful ATO processes. • Expertise with DevSecOps tools, practices, and frameworks. • Strong understanding of federal security compliance standards (e.g., NIST 800-53, RMF, FedRAMP). • Hands-on experience with cloud environments (AWS, Azure, or GCP) and containerization (Docker, Kubernetes). • Strong scripting and automation skills (Python, Bash, or similar). • Excellent leadership, communication, and documentation abilities. • Active security clearance or eligibility to obtain one.

🏖️ Benefícios

• Medical, Dental, and Vision plans • Unlimited PTO ⎯ Federal Holiday Paid Leave • 12 weeks of paid Parental Leave • Employer paid STD/LTD • Employer Paid Life Insurance • 401K plan and Employer Match Professional Development Assistance • Equity Incentive Plan