Ingeniero de software SME DevSecOps & Gestión de Artefactos TS/SCI
Hybrid - US
Ingeniero de software SME DevSecOps & Gestión de Artefactos TS/SCI
Tiempo completo • Hybrid - US
Beneficios:
- Coincidencia 401(k)
- Salario competitivo
- Seguro dental
- Seguro médico
- Tiempo libre remunerado
- Permiso por paternidad
- Seguro de visión
Descripción:
Resumen
Buscamos un Experto en Materia (SME ) altamente cualificado especializado en DevSecOps, gestión de artefactos y desarrollo de software seguro para unirse a nuestro equipo que apoya al Servicio de Investigación Criminal Naval (NCIS) en Quantico, Virginia. El candidato ideal poseerá amplia experiencia en prácticas de desarrollo de software seguro, gestión de artefactos de software y seguridad de aplicaciones en diversos entornos de desarrollo.
Este puesto apoyará la migración de aplicaciones críticas para la misión a una cadena de herramientas segura para desarrollo de software, asegurando al mismo tiempo el cumplimiento de las políticas y requisitos de seguridad del Jefe de Información del Departamento de la Marina (DON-CIO). El candidato seleccionado proporcionará experiencia técnica, orientación y apoyo práctico a los equipos de desarrollo de software para mejorar la calidad del código, fortalecer la seguridad de la cadena de suministro de software e implementar prácticas sostenibles de desarrollo seguro.
Este puesto ofrece un horario de trabajo híbrido, con apoyo in situ requerido aproximadamente 1–2 días por semana o según lo requieran los requisitos de la misión.
Funciones
- Proporcionar experiencia técnica y orientación en la migración de aplicaciones de misión a cadenas de herramientas y entornos seguros de desarrollo de software.
- Implementar y apoyar las prácticas DevSecOps a lo largo del ciclo de vida del desarrollo de software (SDLC), asegurando el cumplimiento de las políticas de ciberseguridad aplicables del Departamento de la Marina.
- Configura, mantiene y optimiza plataformas de gestión de artefactos de software como Nexus, JFrog Artifactory, NuGet o soluciones similares.
- Apoyar prácticas de codificación segura, estándares de seguridad de aplicaciones e iniciativas de seguridad en la cadena de suministro de software.
- Implementar y gestionar capacidades de Pruebas de Seguridad Estática de Aplicaciones (SAST) y Pruebas Dinámicas de Seguridad de Aplicaciones (DAST) utilizando herramientas como SonarQube, Aikido, CodeQL o plataformas similares.
- Apoyar el desarrollo de la Lista de Materiales de Software (SBOM), la gestión de dependencias, la identificación de vulnerabilidades y los procesos de remediación.
- Implementa flujos de trabajo seguros de desarrollo basados en Git, incluyendo reglas de gestión de ramas, ganchos de pre-commit y controles de calidad de código.
- Proporcionar orientación técnica sobre los principios de Zero Trust y su aplicación en entornos de desarrollo de software.
- Evaluar las prácticas de seguridad de aplicaciones e ingeniería de software en bases de datos relacionales y NoSQL, lenguajes de programación compilados e interpretados, y diversos sistemas operativos.
- Colaborar con desarrolladores de software, personal de ciberseguridad y equipos técnicos para integrar los controles de seguridad en los procesos de desarrollo.
- Identificar debilidades de seguridad, problemas de calidad del código y riesgos de desarrollo de software, recomendando acciones correctivas adecuadas.
- Proporcionar mentoría y orientación técnica a los equipos de desarrollo para promover la adopción constante de estándares seguros de desarrollo de software y mejores prácticas.
Habilidades requeridas
- Autorización Top Secret activa con acceso SCI.
- Mínimo de 10 años de experiencia técnica relevante con un diploma de secundaria, o experiencia equivalente.
- Experiencia a nivel experto en desarrollo de software seguro y principios de DevSecOps en entornos de aplicaciones full-stack.
- Experiencia con plataformas de gestión de artefactos como Nexus, Artifactory, NuGet o tecnologías similares.
- Experiencia implementando y dando soporte a SAST/DAST y plataformas de calidad de código como SonarQube, Aikido, CodeQL o herramientas similares.
- Sólido conocimiento de prácticas de codificación segura, gestión de dependencias de software, seguridad de la cadena de suministro de software y requisitos de SOM.
- Experiencia implementando flujos de trabajo de desarrollo basados en Git, incluyendo políticas de protección de ramas, ganchos de pre-commit y prácticas de gestión de código.
- Experiencia con bases de datos relacionales y NoSQL y desarrollo de aplicaciones en lenguajes de programación compilados e interpretados.
- Comprensión de los principios de Zero Trust y su aplicación para asegurar el desarrollo de software.
- Capacidad para aplicar principios de ingeniería de software y seguridad en múltiples sistemas operativos, lenguajes de programación y entornos de alojamiento.
- Sólidas habilidades analíticas, de resolución de problemas y de resolución de problemas.
- Capacidad para proporcionar orientación técnica y mentoría a equipos de desarrollo de software.
- Debe residir a una distancia razonable de Quantico, VA, y estar disponible para recibir apoyo in situ según sea necesario.
Habilidades preferidas
- Experiencia en apoyo a entornos de desarrollo de software del Departamento de Defensa o del Departamento de la Marina.
- Familiaridad con las políticas de desarrollo de software seguro DON-CIO.
- Experiencia apoyando la modernización y migración de aplicaciones hacia cadenas de herramientas de desarrollo seguras.
- Experiencia en establecer o mejorar procesos empresariales de DevSecOps y estándares de seguridad en el desarrollo.
- Experiencia apoyando iniciativas de desarrollo de software en entornos gubernamentales clasificados.
Beneficios
GCA es una pequeña empresa propiedad de veteranos desfavorecidos que apoya varios contratos gubernamentales. GCA se complace en ofrecer un paquete de beneficios competitivo a todos los empleados a tiempo completo. A continuación, se presenta un breve resumen de nuestro paquete de beneficios.
- Compensación competitiva
- El Tiempo Libre Remunerado incluye 10 festivos federales y 15 días adicionales
- Permiso por duelo
- Permiso por paternidad
- Retiro de dinero por PTO
- Incapacidad a Corto y Largo Plazo Pagada por la Empresa (STD/LTD)
- Seguro de vida y AD&D
- Cobertura médica, con receta, dental y de visión
- Plan de ahorro 401(k) con aportación de la empresa
- Programa de Referencia de Empleados
Acerca de GCA
En GCA, estamos a la vanguardia de la innovación, iluminando el camino hacia un futuro donde la tecnología sirva como un faro de posibilidades. Como proveedor líder de servicios de Tecnología de la Información e Integración Audiovisual, nuestra misión es capacitar a individuos y organizaciones para que naveguen el panorama digital con confianza y claridad. Ofrecemos servicios avanzados de soporte tecnológico de la información y soluciones de sistemas audiovisuales a clientes gubernamentales y comerciales de todo el mundo.
Opciones flexibles de teletrabajo disponibles.
Compensación: 191.000,00 $ al año
GCA es una pequeña empresa propiedad de veteranos minoritarios que ofrece soluciones a las necesidades de los clientes en todos los ámbitos de las industrias de inteligencia y tecnología de la información, incluyendo análisis de imágenes/inteligencia, ingeniería y administración de sistemas relacionados, operaciones y mantenimiento, redes y servicios de VTC.
GCA está comprometida con un mañana más seguro. Los desafíos que enfrenta nuestra Nación y el mundo se vuelven cada vez más complejos y requieren el más alto nivel de dedicación, integridad y servicio. Estos valores fundamentales son la columna vertebral sobre la que se basa GCA para ofrecer a nuestros clientes un servicio excepcional dentro de la dinámica comunidad de inteligencia y el sector de las Tecnologías de la Información en constante cambio.
(si ya tienes un currículum en Indeed)
O aplicar aquí.
Tiempo libre remunerado que incluye 10 días festivos federales y 15 días adicionales.
Licencia por duelo y licencia parental
Retiro de efectivo de PTO
Pagada por la empresa STD y LTD
Seguros de vida y AD&D
Programa de recomendación de empleados
Cobertura médica, de medicamentos recetados, dental y de la vista
Ahorros 401k y contribución de la empresa