Cloud / DevOps Exploitation Specialist

О позиции

CACI International Inc ищет Cloud/DevOps Exploitation Specialist для работы над безопасностью федеральных кибер-активов США. Позиция сочетает инженерию облачной инфраструктуры с тестированием на проникновение — вы будете строить, защищать и оценивать AWS-окружение для непрерывных операций по обнаружению атак. Роль требует глубоких знаний AWS, инфраструктуры как кода и инструментов автоматизации, а также умения безопасно исследовать пути эскалации привилегий и уязвимости цепочки поставок ПО в рамках утверждённых миссий по защите национальных информационных сетей.

Чем заниматься

• Проектировать, внедрять и поддерживать AWS сетевые сервисы, IAM, вычисление, хранение, логирование и безопасность с использованием переиспользуемых модулей Terraform
• Организовать процессы управления версионированием, тестирования, state-management, secrets management и деплоя инфраструктуры как кода
• Создавать и поддерживать CI/CD пайплайны для развёртывания assessment инфраструктуры с интеграцией SAST, DAST, сканирования уязвимостей
• Анализировать конфигурации AWS, CI/CD, контейнеров, Kubernetes и IaC на наличие эксплуатируемых слабых мест
• Тестировать Governance Kubernetes/EKS, privilege escalation service account и векторы breakout контейнеров
• Исследовать misconfigurations IaC через tfsec/Checkov для демонстрации реалистичных возможностей атаки
• Разрабатывать Python, Bash, PowerShell автоматизацию, API и операционный инструментариум

Что ждут

• Гражданство США обязательно, eligibility для доступа к sensitive information и Public Trust fitness determination (High Risk)
• 5+ лет опыта в cloud, DevOps, DevSecOps или platform-engineering, включая минимум 3 года hands-on AWS и IaC
• Продвинутый практический опыт с Terraform и Ansible в production средах с версиями, модулями, remote state, secrets
• Глубокие знания AWS IAM, VPC/networking, EC2/compute, S3/storage, KMS, CloudTrail/logging, serverless, container, data-service security
• Опыт работы с CI/CD и container экосистемами: GitLab CI, GitHub Actions, Jenkins, Docker, Kubernetes/EKS, ECR
• Опыт использования security testing tools: Checkov/tfsec, Trivy/Grype, Prowler/ScoutSuite, Semgrep, SAST/DAST, secrets scanning
• Сильные навыки Linux, networking, Git и скриптинга на Python, Bash или PowerShell

Будет плюсом

• AWS Certified Security – Specialty, AWS Solutions Architect/DevOps Professional, HashiCorp Terraform Associate, CKS/CKA
• Опыт построения short-lived или сегментированной offensive-security infrastructure с auditability и teardown controls
• Опыт эксплуатации IAM, CI/CD, container, registry, Kubernetes, serverless, metadata-service или IaC слабостей
• Опыт работы с policy as code, OPA/Conftest, SBOM, software-supply-chain controls, observability
• Опыт федеральных облаков: FedRAMP, GovCloud, DHS/CISA или high-assurance environments

Условия

• Культура целостности и инноваций в команде высокого уровня
• Автономия и гибкий график отпусков
• Доступ к robust learning resources для карьерного развития
• Конкурентная компенсация с healthcare, wellness, retirement benefits
• Возможность работать на критически важных национальных миссиях

Навыки

• Terraform
• Ansible
• AWS
• IAM
• VPC
• EC2
• S3
• KMS
• CloudTrail
• Docker
• Kubernetes
• EKS
• CI/CD
• GitLab CI
• GitHub Actions
• Jenkins
• Python
• Bash
• PowerShell
• Linux
• Networking
• Git
• Checkov
• tfsec
• Trivy
• Prowler
• ScoutSuite
• Semgrep
• SAST
• DAST

Могут спросить на собеседовании

1. Как вы организуете управление состоянием и секретами в Terraform при работе в team环境中?
2. Опишите случай, когда вы обнаружили и устранили критическую уязвимость в Kubernetes кластере.
3. Какие стратегии вы используете для безопасного развёртывания assessment infrastructure в контролированной среде?
4. Как вы обеспечиваете repeatable deployment в CI/CD пайплайнах при работе с Infrastructure as Code?