Инженер по безопасности

В Ardent мы нанимаем людей, которые хотят большего, чем просто работу — они хотят служить миссии, которая имеет значение. Наши команды поддерживают самые важные приоритеты национальной безопасности и обороны федерального правительства, помогая защищать страну, укреплять устойчивость и развивать технологии и возможности, которые обеспечивают безопасность Америки. Для ветеранов, специалистов с допуском и целеустремленных новаторов Ardent — это место, где можно продолжать служить вместе с командой, которая понимает важность миссии и людей, стоящих за ней.

Мы также знаем, что у лучших специалистов есть выбор, поэтому мы поддерживаем нашу миссию выгодными условиями и гибкостью, которые выделяются: конкурентоспособная оплата, комплексное медицинское страхование, гибкий оплачиваемый отпуск, выходные федеральные праздники, возмещение стоимости обучения, поддержка профессионального развития, стипендии на оздоровление и культура, которая ценит и вознаграждает усердную работу, преданность делу и адаптивность. Если вы хотите построить что-то значимое, наслаждаясь при этом той гибкостью и поддержкой, которые необходимы для вашей лучшей работы — Ardent — это место, где начинается ваша следующая миссия.

Ardent ищет архитектора облачной безопасности для присоединения к нашей команде.

Это удалённая позиция.

Описание позиции:

Ardent ищет архитектора облачной безопасности, который обеспечит последовательное применение принципа Zero Trust как в облачных, так и в локальных средах. Эта роль будет проектировать безопасные гибридные архитектуры, интегрирующие сегментацию, доступ на основе идентификации, изоляцию рабочих нагрузок и безопасную коммуникацию API. Архитектор будет согласовывать облачные нативные средства контроля с корпоративными моделями политики Zero Trust. Эта позиция обеспечивает соответствие требованиям FedRAMP и федеральных рамок облачной безопасности, поддерживая автоматизированную проверку состояния безопасности и безопасное развертывание рабочих нагрузок.

Обязанности и задачи:

• Руководство командами по созданию комплексных решений Zero Trust, охватывающих пользователей, приложения и инфраструктуру
• Понимание Agile SDLC и роли SecDevOps в нем
• Координация этапов кодирования и модульного тестирования в процессе разработки системы
• Управление выполнением всех проектов и обязательств
• Руководство и участие в предоставлении услуг на различных этапах жизненного цикла разработки программного обеспечения
• Выступать в роли эксперта по лучшим практикам в области SecDevOps, CICD, Rapid Release и связанной сквозной автоматизации
• Хорошие коммуникативные навыки
• Управление, создание, настройка, администрирование, эксплуатация и поддержка всех компонентов среды SecDevOps
• Разработка и поддержка безопасных развертываний в AWS и мультиоблачной среде, а также выполнение других задач
• Написание скриптов и поддержка встроенных в безопасность сред сборки
• Работа с проектными командами по интеграции их продуктов в среду Zero Trust и SecDevOps
• Глубокое понимание и опыт работы с AWS и другими облачными сервисами
• Документирование, планирование и выполнение сканирования программного обеспечения, сборок и развертываний
• Документирование планов безопасности, управления конфигурациями (CM), управления исходным кодом (SCM), релизов и процедур сборки
• Опыт работы на производственном уровне с автоматизацией инфраструктуры с использованием Ansible, Terraform, Docker, ECS, EKS, ECR и Fargate
• Проектирование, настройка и поддержка конвейеров сборки и развертывания программного обеспечения (CI/CD, Jenkins, Git, GitLab)
• Помощь в развертывании программного обеспечения через различные стадии рабочих сред (например, разработка, тестирование, подготовка, производство)
• Написание скриптов и поддержка сред сборки
• Опыт работы с Linux и написание shell-скриптов

Требования:

• Обязательное гражданство США
• Степень бакалавра в смежной области (предпочтительно компьютерные науки, программная инженерия или управление бизнесом)
• Опыт разработки программного обеспечения не менее 10 лет
• Опыт работы не менее 7 лет в сочетании разработки программного обеспечения и технической поддержки операций
• Глубокое понимание учетных данных пользователей, идентификаций, аутентификации, SSO, приложений, рабочих нагрузок, конечных точек, сетей, данных, автоматизации, аналитики безопасности, SIEM, SOAR, разведки угроз
• Опыт работы с монолитными и микросервисными архитектурами с использованием контейнеризации и Kubernetes
• Твердое понимание управления полиглотными технологиями, фреймворками и приложениями
• Стек программного обеспечения, соответствующий стандартам Cloud-Native Computing Foundation (CNCF) (Kubernetes) и контейнерам, соответствующим Open Container Initiative (OCI) (Docker)
• Демонстрируемая способность управлять проектами от начала до конца с минимальным контролем
• Экспертные знания ветвления, слияния и архивирования программного обеспечения на протяжении всего жизненного цикла разработки
• Подтвержденный опыт управления изменениями в системе без прерывания работы пользователей
• Знакомство с инструментами CI, такими как системы контроля версий (предпочтительно Git), инструменты сборки (Maven, Gradle, npm) и автоматизации (Jenkins, GitHub Actions, скрипты)
• Предпочтительный опыт работы с правительственными контрактами (GovCon)
• Предпочтительный опыт технического руководства

В связи с характером выполняемой работы все кандидаты, рассматриваемые на эту должность, должны быть готовы пройти процесс проверки биографии, выданный правительством.

Ardent является работодателем, предоставляющим равные возможности. Мы не будем дискриминировать при приеме на работу, наборе, размещении объявлений о работе, оплате труда, увольнении, повышении квалификации, продвижении и других условиях труда ни одного сотрудника или соискателя по признакам расы, цвета кожи, пола, национального происхождения, возраста, религии, вероисповедания, инвалидности, статуса ветерана, сексуальной ориентации, гендерной идентичности, гендерного выражения или по любым другим основаниям, защищенным законами штата, местными или федеральными законами.