职位：DevOps工程师
地点：全职远程
薪资：根据经验+全面福利
安全审批：活跃的TS/SCI（或有能力获取）
工作摘要
我们正在寻找一位技术娴熟、积极主动的DevOps工程师加入我们充满活力的团队。在这个角色中，您将负责将安全实践融入我们的软件开发和部署流程，确保持续交付安全可靠的应用程序。理想的候选人应具备深入的开发、安全和运维原理的理解，并对自动化和流程优化充满热情，以提高效率和安全性。
工作职责
• 与跨职能团队合作，设计、实施和维护安全可扩展的DevOps流水线，将持续集成、持续交付（CI/CD）和安全实践整合在一起。
• 使用现代工具和技术自动化部署、配置和监控基础设施和应用程序。
• 在软件开发生命周期中实施和执行安全控制和最佳实践。
• 定期进行安全评估、漏洞扫描和渗透测试，以识别和解决潜在的安全漏洞。
• 确保符合与安全和隐私相关的行业标准和法规要求。
• 将静态分析、动态分析和容器安全等安全工具和实践整合到CI/CD流水线中。
• 监控和响应安全事件和警报，与相关团队协调实施及时解决方案。
• 向开发和运维团队提供技术专业知识和指导，以推动安全最佳实践和风险缓解策略。
• 与开发团队合作，确保安全融入应用程序的设计和架构。
• 参与代码审查，识别安全缺陷，并提出修复策略。
• 记录流程、程序和最佳实践，以提高团队的知识和效率。
所需技能/资质
• 在DevOps工程师、安全工程师或类似角色方面具有经验。
• 熟悉DevOps原理和实践，以及软件开发方法论。
• 熟悉云计算平台（如AWS、Azure、Google Cloud）和基础设施即代码（IaC）工具（如Terraform、CloudFormation）。
• 具备Docker和Kubernetes等容器化技术的经验。
• 熟练掌握Python、PowerShell或Bash等脚本和自动化技术。
• 熟悉安全框架和合规标准（如NIST、CIS、OWASP）。
• 具备使用漏洞扫描器、入侵检测系统和日志分析工具等安全工具的实际经验。
• 出色的解决问题的能力和分析复杂技术问题的能力。
• 优秀的沟通能力，能够与技术和非技术人员合作。
• 有相关认证，如认证DevOps工程师、认证信息系统安全专业人员（CISSP）或等价认证，将是一个加分项。
教育背景
• 计算机科学、信息技术或相关领域的学士学位。
• 同等实际经验也将被考虑。 
旧金山