DevSecOps Engineer (Data & Integration)

DecisionPoint recherche un ingénieur DevSecOps (Données et Intégration) pour soutenir l'automatisation, la sécurité et la surveillance des plateformes d'intégration de données et d'analyse au sein d'un environnement d'entreprise sécurisé du département de la Défense (DoD) hébergé dans le cloud. L'ingénieur concevra, mettra en œuvre et maintiendra des pipelines CI/CD, des charges de travail conteneurisées et l'automatisation de l'infrastructure prenant en charge les services critiques d'ingestion, de transformation et d'échange de données.

Ce poste garantit un déploiement fluide, un flux de données sécurisé et une stabilité opérationnelle dans les environnements AWS GovCloud IL4/IL5, en appliquant les principes Zero Trust et une surveillance continue de la conformité tout au long du cycle de vie de livraison des logiciels.

Ce poste est entièrement en télétravail.

Fonctions et responsabilités

L'ingénieur DevSecOps (Données et Intégration) devra :

• Concevoir, mettre en œuvre et maintenir des pipelines CI/CD pour automatiser les processus de construction, de test et de déploiement des composants d'intégration de données et d'analyse.
• Soutenir le déploiement sécurisé et efficace des pipelines de données dans les environnements AWS GovCloud et DoD.
• Mettre en œuvre l'infrastructure en tant que code (IaC) en utilisant Terraform, CloudFormation ou Ansible pour gérer et provisionner l'infrastructure à grande échelle.
• Construire, configurer et maintenir des applications conteneurisées à l'aide de Docker et Kubernetes pour l'ingestion de données, la transformation et les services API.
• Intégrer l'analyse de sécurité et la validation de la conformité dans les pipelines CI/CD à l'aide d'outils tels que SonarQube, Twistlock ou Anchore.
• Mettre en œuvre et gérer des systèmes de surveillance et d'alerte (CloudWatch, ELK Stack, Prometheus, Grafana) pour garantir la santé et les performances du système.
• Collaborer avec les développeurs, les ingénieurs de données et les équipes de sécurité pour garantir que les meilleures pratiques DevSecOps sont appliquées aux flux de travail d'intégration.
• Soutenir les tests d'intégration continue pour la migration des données, la transformation et la validation de l'interopérabilité.
• Maintenir les bases de configuration et les artefacts de déploiement conformément aux normes DoD RMF et STIG.
• Automatiser les procédures de sauvegarde, de récupération et de basculement pour assurer la résilience de la mission et la disponibilité des données.
• Fournir un support technique de niveau 3 pour le dépannage du déploiement, l'analyse des causes profondes et la remédiation.
• Développer et maintenir la documentation technique pour les pipelines CI/CD, les modèles IaC et les runbooks opérationnels.
• Contribuer aux activités d'amélioration continue du service (CSI) et aux évaluations de maturité DevSecOps.

Qualifications

Exigence d'habilitation :

• Doit détenir une habilitation Secret active.

Éducation :

• Licence en informatique, technologies de l'information ou dans un domaine technique connexe.

Expérience :

• Minimum de 5 ans d'expérience dans le soutien d'environnements DevSecOps, d'infrastructure cloud ou d'intégration de données.
• Expérience dans la construction et la gestion de pipelines CI/CD et d'infrastructures dans des environnements cloud fédéraux ou de défense.
• Succès démontré dans le déploiement et la maintenance d'applications conteneurisées sécurisées et de services de données.

Connaissances techniques :

• Maîtrise d'AWS GovCloud, de l'orchestration de conteneurs (Docker, Kubernetes) et des technologies sans serveur.
• Expérience avec des outils CI/CD tels que Jenkins, GitLab CI/CD ou AWS CodePipeline.
• Familiarité avec Terraform, CloudFormation ou d'autres frameworks d'automatisation IaC.
• Expérience avec la gestion des logs et la surveillance à l'aide de CloudWatch, ELK Stack ou Prometheus.
• Compréhension des principes DevSecOps, de l'architecture Zero Trust et de la conformité de sécurité RMF/STIG.
• Familiarité avec les flux de travail d'ingénierie des données, y compris ETL, l'intégration API et la synchronisation des données.
• Connaissance de la mise en réseau, des groupes de sécurité, des rôles IAM et des mécanismes de chiffrement dans les environnements cloud DoD ou FedRAMP.

Certifications (souhaitées) :

• AWS Certified DevOps Engineer -- Professionnel ou Associé.
• CompTIA Security+ CE ou certification DoD 8570 équivalente.
• Certified Kubernetes Administrator (CKA) ou Docker Certified Associate (DCA).

Compétences

• Solides compétences analytiques et de dépannage pour les environnements cloud et d'intégration complexes.
• Excellente communication et travail d'équipe au sein d'équipes Agile interfonctionnelles.
• Capacité à concevoir, mettre en œuvre et optimiser des processus d'automatisation sécurisés.
• Engagement envers l'amélioration continue, le renforcement de la sécurité et la préparation à la mission.

Politique d'égalité des chances en matière d'emploi

• Politique EEO et action positive : DecisionPoint Corporation est un employeur souscrivant au principe de l'égalité d'accès à l'emploi et de l'action positive.
• Politique de transparence salariale : Conformément au décret présidentiel 13665, DecisionPoint Corporation ne licenciera pas et ne fera pas de discrimination à l'encontre des employés ou des candidats parce qu'ils se sont renseignés sur, ont discuté ou divulgué leur propre salaire ou celui d'un autre employé ou candidat.
• Autorisation de partager le CV et les informations personnelles : En exprimant votre intérêt et en soumettant votre CV pour ce poste, vous autorisez DecisionPoint Corporation à partager votre CV, ainsi que les informations personnelles qu'il contient, avec ses filiales, sociétés affiliées et partenaires d'équipe dans le but de vous considérer pour ce poste et d'autres postes disponibles nécessitant des compétences, une éducation et une expérience comparables.