DevSecOps Architect – Software Supply Chain Security

🕒 il y a 2 jours

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

🔗 Responsable Supply Chain

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

New Era Technology

Site WebLinkedInTous les Emplois

1001 - 5000 employés

💼 Conseil

🏥 Santé

📦 Logistique

Consulting • Healthcare • Logistics

New Era Technology est un fournisseur mondial de solutions technologiques offrant une large gamme de services et de solutions, y compris des services cloud, des services professionnels et gérés, la cybersécurité, la collaboration et les communications unifiées, la mise en réseau des données, la transformation numérique, et la sécurité physique. Avec une équipe d'ingénieurs, de designers, d'installateurs et de techniciens, New Era Technology collabore avec plus de 20 000 clients et opère à travers plus de 80 bureaux dans le monde entier. Ils sont reconnus comme un intégrateur de premier plan pour la collaboration AV et vidéo et proposent des solutions spécifiques à l'industrie pour des secteurs tels que la santé, l'éducation, le gouvernement, la banque, la finance et le commerce de détail. New Era Technology vise à aider les entreprises à s'adapter au paysage numérique en évolution rapide grâce à des solutions technologiques innovantes et des services personnalisés.

Description

• Design and implement software supply chain security controls across build and release pipelines • Secure GitHub and GitLab environments, including branch protection, signed commits, access controls, and provenance attestation • Implement SBOM generation, validation, and distribution using Syft, CycloneDX, or SPDX • Integrate dependency scanning and vulnerability management into CI/CD pipelines • Implement artifact signing and verification using Sigstore, Cosign, or in-toto • Develop and enforce security-as-code and policy-as-code controls using OPA, Kyverno, or Conftest • Secure Kubernetes-based build and deployment environments • Conduct threat modeling for CI/CD pipelines, infrastructure, and AI-assisted development workflows • Assess risks associated with open-source dependencies, AI-generated code, and AI coding assistants • Align security practices with SLSA, NIST SSDF, and NIST SP 800-218 • Develop security documentation, reference architectures, runbooks, and audit evidence • Collaborate with security, engineering, platform, and compliance teams

🎯 Exigences

• 5–8 years of experience in DevSecOps, application security, or platform engineering, with direct ownership of CI/CD security • Strong hands-on experience with GitHub Actions, GitLab pipelines, and enterprise-scale repository administration • Experience generating and managing SBOMs using SPDX or CycloneDX • Knowledge of SLSA, NIST SSDF, and NIST SP 800-218 • Experience with artifact signing, provenance, and verification tools such as Sigstore, Cosign, or in-toto • Hands-on Kubernetes security experience, including admission control, network policies, and workload hardening • Experience with policy-as-code tools such as OPA, Kyverno, or Conftest • Understanding of threat modeling methodologies such as STRIDE or attack trees • Scripting proficiency in Python, Bash, or Go • Familiarity with Docker, OCI images, container registries, and container security • Bachelor's degree in Computer Science, Information Security, Engineering, or a related field, or equivalent practical experience • Regular overlap with US business hours is required

🏖️ Avantages

• Competitive benefits • Continuous training • Personal and professional development opportunities • Team-oriented, collaborative and inclusive culture • No routine travel identified

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV