Senior DevSecOps Engineer

🕒 vor 4 Monaten

🏄 California – Remote

🏄 California – Remote

💵 $140.000 - $160.000 / Jahr

⏰ Vollzeit

🟠 Senior

⛑ DevOps- und Site Reliability Engineer (SRE)

👻 Geisterscore 35%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Integrated Data Services

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 1997

💼 Beratung

🎖️ Verteidigung

📦 Logistik

Consulting • Defense • Logistics

Integrated Data Services ist ein sehr erfahrener Anbieter von innovativen Informationssystemen und Unterstützungsdienstleistungen, der seit 1997 insbesondere der Bundesregierung dient. Das Unternehmen ist auf die Entwicklung von Softwareanwendungen, Business Intelligence, Datenanalytik und Programmmanagementlösungen spezialisiert, insbesondere auf sein Flaggschiff-Produkt, CCaR™, das von verschiedenen Abteilungen des Verteidigungsministeriums und Bundesbehörden genutzt wird. Integrated Data Services setzt sich dafür ein, die betriebliche Effizienz durch maßgeschneiderte Unternehmensanwendungen und benutzerzentrierte Designs zu verbessern, um sicherzustellen, dass ihre Kunden über leistungsstarke Werkzeuge für Entscheidungsfindung und Programmüberwachung verfügen.

Beschreibung

• Architecting and implementing secure CI/CD pipelines. • Managing Kubernetes clusters. • Deploying infrastructure as code using Terraform/OpenTofu. • Embedding security controls throughout the software development lifecycle. • Collaborating across development, operations, and security teams to build resilient, secure systems. • Expanding skill set by working with emerging security tools and implementing compliance-as-code frameworks.

🎯 Anforderungen

• 3+ years of experience in AWS cloud services (EC2, ECS/EKS, S3, Lambda, RDS, ALB, VPC, IAM) is required. • 3+ years of experience in Container technologies (Docker and/or Podman) is required. • 3+ years of experience in CI/CD pipelines (Jenkins, GitLab CI, GitHub Actions, or similar) is required. • 3+ years of experience in Git version control and branching strategies is required. • 2+ years of experience in Infrastructure as Code (Terraform and/or OpenTofu) is required. • 2+ years of experience in Kubernetes orchestration (deployment, scaling, monitoring, troubleshooting) is required. • 2+ years of experience in Configuration management (Ansible, Chef, or Puppet) is preferred. • 2+ years of experience in Monitoring and observability (Prometheus, Grafana, ELK stack, CloudWatch) is preferred. • 3+ years of experience in DevSecOps practices (security automation, shift-left security) is required. • 2+ years of experience in Container security scanning (Trivy, Aqua, Twistlock, Anchore, or similar) is required. • 2+ years of experience in Static/Dynamic Application Security Testing (SAST/DAST tools like SonarQube, Checkmarx, OWASP ZAP) is required. • 2+ years of experience in Integrating security gates into CI/CD pipelines is required. • 2+ years of experience in Secrets management (Vault, AWS Secrets Manager, or similar) is required. • 2+ years of experience in Vulnerability management and remediation workflows is required. • 1+ years of experience in Software Composition Analysis for dependency scanning (Trivy, Snyk, or similar) is preferred. • 2+ years of experience in Security compliance frameworks (NIST, STIG, CIS benchmarks, FedRAMP) is required. • 2+ years of experience in Security hardening and baseline configuration is required. • 2+ years of experience in Audit logging and security event monitoring is required. • 2+ years of experience in Identity and Access Management (IAM policies, RBAC) is required. • 2+ years of experience in Network security (security groups, NACLs, WAF, network segmentation) is required. • 1+ years of experience in Certificate management and PKI is required. • 2+ years of experience in Security code review practices is preferred. • 2+ years of experience in Container and Kubernetes security (Pod Security Standards, Network Policies, image signing) is preferred. • 2+ years of experience in API gateway management is preferred. • 1+ years of experience in ETL platforms (Talend and/or Apigee) is preferred. • 3+ years of experience in Scripting languages (Python, Bash, or Go) is required. • 3+ years of experience in YAML/JSON configuration is required. • Must have security mindset and risk assessment thinking. • Must have strong problem-solving and troubleshooting abilities. • Must be able to balance security requirements with development velocity. • Cross-functional collaboration with development and operations teams is required. • Documentation and knowledge sharing is required. • Communication of security risks to technical and non-technical stakeholders is required. • Incident response and on-call readiness is required. • Staying current with emerging security threats and vulnerabilities is required.

🏖️ Vorteile

• employer paid health, dental, vision, disability, AD&D and life insurance plans for eligible employees. • flexible spending accounts. • voluntary life insurance. • supplemental insurance plans. • eleven (11) paid holidays. • generous PTO accruals starting at three (3) weeks per year. • 401(k) safe harbor contribution upon eligibility. • generous employee referral bonuses.