Ingeniero Sénior de DevOps

descripción sobre nosotros: la esimplicidad es una empresa moderna de servicios digitales que se asocia con agencias gubernamentales para mejorar la vida y proteger el bienestar de todos los americanos, desde veteranos y miembros de servicio a niños, familias y ancianos. nuestros ingenieros, diseñadores y estrategas se cortan a través de la complejidad para crear productos y servicios intuitivos que equipan a las agencias federales con soluciones para transformarnos valientemente hoy para un mejor mañana. buscamos un experimentado ingeniero de devoluciones para unirse a nuestro equipo apoyando los centros para servicios de medicare y medicaid (cms). en este papel, usted será responsable de integrar las mejores prácticas de seguridad y la automatización en nuestras tuberías ci/cd e infraestructura en la nube. trabajará dentro de un entorno de aws a gran escala que apoye el procesamiento de datos grandes, aplicaciones web y diversas herramientas de presentación de informes, asegurando la seguridad y el cumplimiento de los sistemas de salud críticos. responsabilidades: · diseño, construcción y mantenimiento de tuberías ci/cd seguras utilizando acciones de github para entregar aplicaciones e infraestructura. · incrustar controles de seguridad, herramientas (sastre, dast, sca), y procesos a lo largo del ciclo de vida del desarrollo del software. · gestionar y asegurar la infraestructura de la nube utilizando la infraestructura como código (iac) con terraform y terragrunt. · implementar y gestionar la seguridad para aplicaciones containerizzate utilizando docker. · Colaborar con los equipos de desarrollo (java, python, django) para identificar y remediar vulnerabilidades de seguridad en código y dependencias. · automatizar los procedimientos de vigilancia de seguridad, registro y respuesta a incidentes dentro del entorno nublado de las vacas. · asegurar que los sistemas y aplicaciones cumplan con los estándares federales de cumplimiento (por ejemplo, fisma, nist) y requisitos de seguridad específicos para cms. · Apoyar la seguridad de las plataformas y servicios de datos, incluidos los databricks y redshift. · trabajar con equipos multifuncionales para fomentar una cultura de conciencia de seguridad y mejores prácticas. todos los candidatos deben pasar la autorización de confianza pública a través del gobierno federal. Esto requiere que los candidatos sean ciudadanos u.s. o pasen la autorización a través del sistema de gobierno nacional extranjero que exigirá que los candidatos hayan vivido dentro de los estados unidos por lo menos 3 de los 5 años anteriores, tengan un pasaporte válido y no utilizado de su país de nacimiento y la documentación apropiada de permisos de visa/trabajo. Licenciatura en informática, ingeniería o campo técnico relacionado; o en lugar de un título, 10 años adicionales de experiencia profesional relevante y 8 años de experiencia especializada pueden ser sustituidos. 8+ años de experiencia en ingeniería de devoluciones. experiencia comprobada en un papel de devsecops, devops o ingeniería de seguridad. fuerte experiencia práctica con servicios de aws y principios de seguridad en la nube. competencia con infraestructura como código (iac) herramientas, específicamente terraform y terragrunt. experiencia demostrada construcción y gestión de tuberías ci/cd, preferiblemente con acciones github. comprensión sólida de las tecnologías de contenedores, incluida la seguridad de los muelles. competencia en al menos un lenguaje de scripting, como python o bash. calificaciones deseadas: experiencia previa de apoyo cms u otras agencias del gobierno federal. familiaridad con los marcos federales de cumplimiento como fisma y nist. experiencia con herramientas de construcción como el maven. conocimiento de plataformas de datos y soluciones de almacenamiento como databricks y redshift. experiencia asegurando aplicaciones web construidas con marcos como django. familiaridad con las herramientas en nuestra pila, incluyendo chompy. certificaciones relevantes de la industria (por ejemplo, seguridad certificada - especialidad, cisp, gsec) experiencia administrando/size clusters, tales como redshift/databricks/hadoop. experiencia de configuración y mantenimiento de herramientas de devsecops, automatización de infraestructura y soluciones de escaneo de seguridad (por ejemplo, nessus, burpsuite, owasp, etc.). conocimientos especializados en prácticas óptimas de seguridad con énfasis en el aws: iam policies/roles, security groups and network security. ambiente de trabajo: la esimplicidad apoya un entorno de trabajo remoto que opera dentro de la zona horaria oriental para que podamos trabajar con nuestros clientes gubernamentales y responder a ellos. Las horas esperadas son de 9:00 am a 5:00 pm este a menos que su gerente lo indique. viajes ocasionales para la capacitación y reuniones de proyectos. se estima que es menos del 5% por año. Prestaciones: la esimplicidad ofrece un paquete completo de beneficios, incluyendo cobertura médica, dental y de visión, 401(k) prestaciones de jubilación, tiempo libre pagado, vacaciones pagadas, seguro de vida y discapacidad, y programas adicionales de bienestar y apoyo a los empleados. la elegibilidad puede variar según el estado de empleo y los términos del plan aplicable. ajustes razonables: la esimplicidad se compromete a proporcionar ajustes razonables a las personas con discapacidad calificadas durante el proceso de aplicación y contratación. Los solicitantes que necesitan asistencia o alojamiento deben ponerse en contacto con los recursos humanos. igualdad de oportunidades de empleo: la esimplicidad es un empleador de igualdad de oportunidades, incluida la discapacidad y la condición de veterano protegido. Todos los solicitantes calificados recibirán consideración para el empleo sin tener en cuenta la raza, el color, la religión, el sexo, la orientación sexual, la identidad de género, el origen nacional, la edad, la condición de veterano protegido, la discapacidad o cualquier otra condición legalmente protegida.