DevSecOps Engineer

🕒 vor 1 Monat

⚔️ Virginia – Remote

⚔️ Virginia – Remote

⏰ Vollzeit

🟠 Senior

🔴 Experte

⛑ DevOps- und Site Reliability Engineer (SRE)

👻 Geisterscore 24%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Whitespace

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2014

🎖️ Verteidigung

🏛️ Regierung

🤖 Künstliche Intelligenz

Defense • Government • Artificial Intelligence

Whitespace ist ein unternehmensorientiertes Unternehmen, das Werkzeuge zur Analyse von Informationen für Verteidigungs- und nationale Geheimdienstmitarbeiter entwickelt. Ihr Flaggschiff, Iris, ist ein Analyseagent für Geheimdienste, der Antworten entsprechend den Zeitanforderungen von Missionen liefert und auf activity-based intelligence tradecraft basiert. Whitespace gibt an, dass Iris in sieben Kampfeinsatzkommandos vertrauenswürdig eingesetzt wird und als Pilotprojekte für qualifizierte Missionspartner verfügbar ist. Zudem bieten sie Worldline an, einen digitalen Zwilling im Stadtmaßstab, der Bevölkerungen und reale Sensoraktivitäten simuliert, damit Analysten trainieren und Betreiber Missionen ohne reales Risiko proben können. Whitespace legt großen Wert darauf, Personen mit direkter Erfahrung in Geheimdienstmissionen einzustellen, unterstützt die Geheimdienstgemeinschaft seit 2017 und positioniert sich als Bindeglied zwischen dem Wissen der Analysten und den Bedürfnissen der Betreiber.

Beschreibung

• Design, implement, and maintain secure CI/CD pipelines aligned with DoD Enterprise DevSecOps Reference Design (DSOP). • Automate deployment of secure environments using Terraform, Ansible, or CloudFormation for DoD or FedRAMP-compliant systems. • Integrate static code analysis (SAST), dynamic testing (DAST), container scanning and various security toolsets within pipelines to enforce continuous compliance. • Implement and manage DoD STIGs, DISA baselines, and RMF controls in Infrastructure as Code (IaC). • Translate DoD security controls into automated enforcement and validation within development pipelines. • Develop scripts and tools for compliance validation (e.g., OpenSCAP, Chef InSpec, PowerSTIG). • Help co-develop & maintain technical documentation for RMF authorization and continuous monitoring processes. • Implement and manage DevSecOps tools such as GitLab, Jenkins, ArgoCD, Harbor, Nexus, SonarQube, Anchore, etc. • Automate container security and orchestrate deployments using Kubernetes (Big Bang, Iron Bank images or similar). • Manage secret storage, credential rotation, and logging using Vault, DoD-approved KMS, or AWS Secrets Manager. • Work closely with security, development, and operations teams to ensure alignment with DoD RMF, NIST SP 800-53, and/or FedRAMP. • Collaborate with Information System Security Officers (ISSOs), Information Systems Security Managers (ISSMs) and Security Control Assessors for ATO package development. • Serve as an internal primary subject matter expert in federal compliance standards and cybersecurity practices.

🎯 Anforderungen

• Bachelor’s degree in Computer Science or related field (or equivalent experience). • 7+ years of hands-on experience with DevSecOps in AI/ML or data-intensive systems. • Familiarity with OpenShift or Kubernetes security hardening. • Knowledge of Zero Trust Architecture (ZTA) concepts. • Proven experience managing and driving successful ATO processes. • Expertise with DevSecOps tools, practices, and frameworks. • Strong understanding of federal security compliance standards (e.g., NIST 800-53, RMF, FedRAMP). • Hands-on experience with cloud environments (AWS, Azure, or GCP) and containerization (Docker, Kubernetes). • Strong scripting and automation skills (Python, Bash, or similar). • Excellent leadership, communication, and documentation abilities. • Active security clearance or eligibility to obtain one.

🏖️ Vorteile

• Medical, Dental, and Vision plans • Unlimited PTO ⎯ Federal Holiday Paid Leave • 12 weeks of paid Parental Leave • Employer paid STD/LTD • Employer Paid Life Insurance • 401K plan and Employer Match Professional Development Assistance • Equity Incentive Plan