H-1BGreen card em andamento para este cargo
REG. 5677556
Engenheiro Principal, DevSecOps
Allegiant Air, LLC
Salário anunciado: US$ 153.000 – 194.600
- Local: Las Vegas, NV
- Área: Tecnologia
- Visto provável: H-1B
- Vaga vista pela última vez em 24/07/2026
Engenheiro principal de DevSecOps na Allegiant Air em Las Vegas. Empresa com 17 aprovações de LCA nos últimos 12 meses.
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.
Descrição da vaga
Tradução automática do anúncio original do empregador.
Descrição Curta
O Engenheiro Principal, Segurança da Informação (DevSecOps) é o líder técnico do programa DevSecOps da Allegiant. Essa pessoa é dona das ferramentas de segurança, políticas e automação que protegem as cargas de trabalho de código, infraestrutura e nuvem à medida que passam por pipelines CI/CD para a produção.
Este não é um papel de segurança generalista. O engenheiro principal deve ter experiência de produção em quatro disciplinas simultaneamente: segurança de aplicativos, engenharia de tubulações, infraestrutura em nuvem e governança de infraestrutura-como código (IaC). O papel também requer conhecimento de trabalho sobre a segurança de fluxos de trabalho de IA, incluindo governança de servidor MCP, configuração de gateway de IA e limites de confiança para sistemas de IA que usam ferramentas. O papel requer alguém que tenha enviado ferramentas de segurança que as equipes de desenvolvimento realmente adotaram, não apenas avaliadas ou recomendadas.
O engenheiro principal lidera uma equipe de dois engenheiros de nível médio, desbloqueia problemas técnicos, analisa decisões de arquitetura e impulsiona a entrega contra objetivos de programa comprometidos. Esta pessoa se reporta ao Gerente Sênior de Engenharia de Segurança da Informação e trabalha em estreita colaboração com DevOps, Engenharia Full Stack e Governança de Segurança. A Allegiant está modernizando suas aplicações web, expandindo-se em novos canais de clientes e integrando uma aquisição recente. Cada um destes aumenta o volume de código e infraestrutura que flui através de gasodutos.
Este papel garante segurança mantém o ritmo com essa velocidade. Este papel prepara o engenheiro principal para futuras faixas de promoção, incluindo o arquiteto I e gerente I.
Resumo
DevSecOps Principais Funções do Engenheiro:
• Capacidade comprovada e demonstrável para liderar pelo menos dois outros membros da equipe em uma capacidade oficial para resultados específicos DevSecOps.
• Liderar a equipe DevSecOps (dois engenheiros) em execução diária, sincronização semanal e planejamento de PI. Assegure-se de que as histórias sejam precisas, exploradas e entregues.
• Possuir e conduzir o roteiro da DevSecOps através de segurança de pipeline, aplicação de políticas de IAC, ferramentas de segurança de aplicativos e gerenciamento de postura de segurança na nuvem.
• Modelagem de ameaças em pipelines e fluxos de trabalho para fornecer análise em tempo real de mudanças arquitetônicas em produtos.
• Arquitetar e manter portões de segurança em dutos GitHub Actions CI/CD. Defina quando e como as varreduras são executadas, o que bloqueia uma mescla e como os resultados são direcionados para os desenvolvedores.
• Administre a GitHub Advanced Security em toda a organização: suites de consulta CodeQL, políticas secretas de digitalização, configuração de Dependebot e gerenciamento de campanha voltado para desenvolvedores.
• Autor e implantação de políticas personalizadas da Checkov para a digitalização da Terraform IAC. Impulsionar a adoção de política dourada de cobertura atual de 25% pipeline para 75%+ com aplicação de difícil falha.
• Operar e configurar Palo Alto Prisma ou Cortex (CNAPP) para postura de segurança em nuvem, digitalização de imagens e integração AppSec.
• Gerencie a segurança de infraestrutura baseada em Terraform em ambientes AWS multicontas usando Control Tower, IAM, VPC e Transit Gateway.
• Integrar saídas de ferramentas de segurança em SIEM e SOAR para alertar, triagem e fluxos de trabalho de resposta.
• Mentor dois engenheiros de nível médio. Identificar lacunas de competências, proporcionar formação prática e rever o seu trabalho.
• Colaborar com Governança de Segurança para produzir evidências de conformidade para controles PCI-DSS, NIST e CIS derivados de ferramentas DevSecOps.
• Apoiar avaliações de segurança de aquisição, avaliando pilhas de tecnologia de entrada contra os padrões de segurança da Allegiant e pipeline.
• Definir e forçar a governança de segurança para ferramentas de IA agentic, incluindo registros de servidores MCP, configurações de gateway e políticas de confiança para interações IA-to-to-tool.
• Decisões de arquitetura de documentos, lógica política e runbooks. Mantenha os padrões de qualidade da documentação em toda a equipe DevSecOps.
• Participar no planejamento SAFe Ágil. Mantenha a higiene Jira forte. Auxiliar a liderança de segurança na priorização de backlog e negociação de capacidade com proprietários de produtos.
Engenharia de segurança de tubulação: Construção de experiência de produção e manutenção de estágios de varredura de segurança em pipelines CI/CD. Devem demonstrar oleodutos que construíram hoje em produção, não provas de conceito. GitHub Actions é necessária.
Ferramenta de segurança de aplicativos em escala: Administração manual do GitHub Advanced Security ou equivalente (Snyk, Veracode, Checkmarx) em uma organização com repositórios 50+. Deve mostrar evidência de condução desenvolvimento adoção de resultados de digitalização, não apenas ferramentas de habilitação.
Política de infraestrutura-como-código: Escrever experiência e aplicar políticas personalizadas Checkov (ou Bridgecrew, tfsec, Sentinel) contra Terraform codebases. Deve ser capaz de descrever políticas que eles criaram e os resultados de conformidade ou segurança que essas políticas aplicadas.
Segurança da infraestrutura em nuvem: Conhecimentos profundos sobre construções de segurança da AWS: Control Tower, IAM (incluindo padrões ABAC), arquitetura VPC, Transit Gateway e estratégias multiconta. Devem tê-los operado na produção, não apenas desenhado-os.
Operações do CNAPP: Experimente operar uma plataforma de proteção de aplicativos nativa na nuvem (Palô Alto Cortex Cloud, Prisma Cloud, Wiz ou Orca aceitável). Deve descrever fluxos de trabalho de integração, ajuste de políticas e integração com equipes de engenharia.
Histórico de entrega: Os candidatos devem fornecer exemplos específicos de ferramentas de segurança que enviaram que foram adotadas por equipes de desenvolvimento. "Avaliado", "avaliado", ou "recomendado" não contam. Precisamos de construtores que acabem.
Segurança de IA e governança MCP: Demonstração de experiência garantindo fluxos de trabalho de IA agentes: Limites de confiança do servidor MCP, configuração de gateway de IA, mitigação imediata de injeção ou políticas de autorização de uso de ferramentas. Os candidatos devem ser capazes de apontar para o trabalho público (repositórios do GitHub, posts de blog, palestras de conferência ou contribuições de código aberto) mostrando envolvimento prático com a segurança da IA, não apenas a consciência do tema.
Comunicação e orientação: Capaz de treinar engenheiros de nível júnior e médio através de emparelhamento prático, documentação clara e feedback direto. Confortável apresentação de decisões de arquitetura para liderança de segurança e engenheiros stakeholders.
Patrocínio Visa Disponível
Não
Requisitos mínimos
Será considerada a combinação de Educação e Experiência. Deve ser autorizado a trabalhar nos EUA como definido pela Lei de Imigração de 1986. Tenho de passar numa verificação criminal.
Educação: Licenciatura ou experiência equivalente.
Certificação: Certificações técnicas ou equivalentes, CISSP é opcional.
Anos de experiência:
No mínimo oito (8) anos de experiência em segurança da informação.
No mínimo oito (8) anos de apoio / implementação de plataformas de segurança de rede e estratégias.
Requisitos Preferenciais
• Tem experiência de produção em todos os quatro domínios: segurança de aplicativos, engenharia de tubulações, segurança de infraestrutura em nuvem e governança de IAC. Pode demonstrar trabalho em cada, não apenas um ou dois.
• administrou GitHub Advanced Security (CodeQL, secret scanning, Dependebot) para uma organização com métricas de adoção de desenvolvedores ativos.
• Autor de políticas personalizadas da Checkov ou IaC equivalentes que aplicavam resultados específicos de conformidade ou segurança em pipelines de produção.
• Opera uma plataforma CNAPP (Palo Alto Cortex Cloud, Prisma Cloud, Wiz ou Orca) incluindo onboarding, configuração de políticas e integração com fluxos de trabalho de engenharia.
• Tem saídas de varredura de segurança integradas em uma plataforma SIEM e SOAR (cortex XSOAR preferido).
• Tem experiência com Cloud Custodian ou automação de governança de nuvem similar.
• Reuniu evidências de conformidade de ferramentas automatizadas para PCI-DSS, NIST, ou auditorias CIS.
• Liderou ou guiou uma pequena equipe de engenharia (2-5 engenheiros).
• Possui experiência prática de segurança de sistemas de IA: configuração de servidor MCP, políticas de confiança de gateway de IA, autorização de uso de ferramentas ou controles de injeção rápida. Pode apontar artefatos públicos (repos do GitHub, posts no blog, palestras, trabalho de código aberto) demonstrando essa experiência.
• Pode fornecer referências ou artefatos demonstrando ferramentas de segurança adotadas por equipes de desenvolvimento em produção.
Deveres de Trabalho
• Fornecer liderança técnica à equipe DevSecOps diariamente e durante o planejamento de PI.
• Lidere a equipe DevSecOps em sincronização semanal para acompanhar o progresso do programa, remover bloqueadores e ajustar as prioridades.
• Aconselha a organização de TI a adotar padrões e influencia a cultura de segurança, definindo o tom e as expectativas para o SDLC seguro.
• Administração GitHub Advanced Security: gerencie suites de consulta do CodeQL, configure políticas secretas de digitalização, ajuste alertas de Debabot e execute campanhas de adoção de desenvolvedores.
• Crie, mantenha e execute estágios de digitalização de segurança em pipelines GitHub Actions em toda a organização.
• Author custom Checkov policys for Terraform IaC. Conduza a implantação de políticas douradas em todos os oleodutos para a execução de falhas.
• Operar e configurar Cortex Cloud (CNAPP) para proteção de carga de trabalho na nuvem, digitalização de imagens e postura de segurança de aplicativos.
• Gerencie a infraestrutura de segurança baseada em Terraform em ambientes AWS multiconta (Control Tower, IAM, VPC, Transit Gateway).
• Integrar as saídas de ferramentas DevSecOps em SIEM e Cortex XSOAR (SOAR) para detecção, alerta e resposta automatizada.
• Colaborar com Governança de Segurança para gerar e validar evidências de conformidade de ferramentas automatizadas para PCI-DSS, NIST e CIS.
• Avaliar as pilhas de tecnologia de entrada de aquisições contra os padrões de segurança da Allegiant e IAC.
• Decisões de arquitetura de documentos, políticas de segurança e runbooks operacionais. Mantenha os padrões de documentação da equipe.
• Identificar lacunas de competências na equipa DevSecOps. Forneça treinamento, emparelhe em trabalho complexo e reveja a saída de engenheiros de nível júnior e médio.
• Trabalhe com DevOps e Full Stack Engineering para garantir que as portas de segurança sejam adotadas, não contornadas. Medir e relatar a adoção do desenvolvedor.
• Manter as práticas SAFe Agile. Mantenha a higiene do Jira atualizada. Auxiliar liderança de segurança com dimensionamento de história, planejamento de capacidade e negociação de backlog.
• Promover a conscientização dos objetivos do programa DevSecOps durante o planejamento de PI e sincronização entre equipes.
• Recomendar e implementar eficiências para alerta de segurança, fluxos de trabalho de triagem e entrada operacional.
• Defina e mantenha controles de segurança para ferramentas de IA agente: registros de servidor confiáveis MCP, configurações de gateway, políticas de autorização de uso de ferramentas e padrões de uso.
• Solução de problemas e resolução de problemas de ferramentas de segurança intensificadas em pipelines, infraestrutura de nuvem e digitalização de aplicativos.
• Apoiar o gerente de segurança em planejamento de longo alcance, desenvolvimento de roteiros e estratégia de crescimento da equipe.
• Outras funções atribuídas.
Requisitos físicos
As demandas físicas e o ambiente de trabalho aqui descritos são um representante daqueles que devem ser atendidos por um membro da equipe para desempenhar com sucesso as funções essenciais do papel. Acomodações razoáveis podem ser feitas para permitir que indivíduos com deficiência possam desempenhar as funções essenciais do papel.
Escritório/IT - Ao desempenhar os deveres deste trabalho, o membro da equipe é regularmente obrigado a ficar em pé, sentar, conversar, ouvir, ver, alcançar, descer, ajoelhar e usar mãos e dedos para operar um computador, teclado, impressora e telefone. Pode ser necessário levantar, empurrar, puxar ou transportar até 50 lbs. Pode ser necessário trabalhar vários turnos/dias em uma situação de 24 horas. A assistência regular é uma exigência do papel. Exposição a ruído moderado (isto é, escritório de negócios com computadores, telefones, impressoras e tráfego de pé), temperatura e flutuações de luz. Capacidade de trabalhar em uma área confinada, bem como a capacidade de sentar em um terminal de computador por um longo período de tempo. Algumas viagens podem ser uma exigência do papel.
Prestador de serviços essenciais
A Alegiante como transportadora aérea nacional é considerada um prestador de serviços essencial durante as emergências nacionais e estaduais declaradas. Membros da equipa
Ver o texto original em inglês
Short Description
The Principal Engineer, Information Security (DevSecOps) is the technical lead for Allegiant's DevSecOps program. This person owns the security tooling, policies, and automation that protect code, infrastructure, and cloud workloads as they move through CI/CD pipelines into production.
This is not a generalist security role. The principal engineer must have production experience across four disciplines simultaneously: application security, pipeline engineering, cloud infrastructure, and infrastructure-as-code (IaC) governance. The role also requires working knowledge of securing agentic AI workflows, including MCP server governance, AI gateway configuration, and trust boundaries for tool-using AI systems. The role requires someone who has shipped security tooling that development teams actually adopted, not just evaluated or recommended.
The principal engineer leads a team of two mid-level engineers, unblocks technical problems, reviews architecture decisions, and drives delivery against committed program objectives. This person reports to the Senior Manager of Information Security Engineering and works closely with DevOps, Full Stack Engineering, and Security Governance. Allegiant is modernizing its web applications, expanding into new customer channels, and integrating a recent acquisition. Each of these increases the volume of code and infrastructure flowing through pipelines.
This role ensures security keeps pace with that velocity. This role prepares the principal engineer for future promotion tracks including Architect I and Manager I.
Summary
DevSecOps Principal Engineer Key Duties:
• Proven and demonstrable ability to lead at least two other team members in an official capacity towards specific DevSecOps outcomes.
• Lead the DevSecOps team (two engineers) in daily execution, weekly syncs, and PI planning. Ensure stories are accurate, scoped, and deliverable.
• Own and drive the DevSecOps roadmap across pipeline security, IaC policy enforcement, application security tooling, and cloud security posture management.
• Embedding threat modeling into pipelines and workflows to provide real-time analysis of architectural changes in products.
• Architect and maintain security gates in GitHub Actions CI/CD pipelines. Define when and how scans run, what blocks a merge, and how results route to developers.
• Administer GitHub Advanced Security across the organization: CodeQL query suites, secret scanning policies, Dependabot configuration, and developer-facing campaign management.
• Author and deploy Checkov custom policies for Terraform IaC scanning. Drive golden policy adoption from current 25% pipeline coverage toward 75%+ with hard-fail enforcement.
• Operate and configure Palo Alto Prisma or Cortex (CNAPP) for cloud security posture, image scanning, and AppSec integration.
• Manage Terraform-based infrastructure security across multi-account AWS environments using Control Tower, IAM, VPC, and Transit Gateway.
• Integrate security tooling outputs into SIEM and SOAR for alerting, triage, and response workflows.
• Mentor two mid-level engineers. Identify skills gaps, provide hands-on training, and review their work.
• Collaborate with Security Governance to produce compliance evidence for PCI-DSS, NIST, and CIS controls derived from DevSecOps tooling.
• Support acquisition security assessments by evaluating incoming technology stacks against Allegiant's IaC and pipeline security standards.
• Define and enforce security governance for agentic AI tooling, including MCP server registries, gateway configurations, and trust policies for AI-to-tool interactions.
• Document architecture decisions, policy rationale, and runbooks. Maintain documentation quality standards across the DevSecOps team.
• Participate in SAFe Agile planning. Maintain strong Jira hygiene. Assist security leadership in backlog prioritization and capacity negotiation with product owners.
Pipeline security engineering: Production experience building and maintaining security scanning stages in CI/CD pipelines. Must demonstrate pipelines they have built that run in production today, not proofs of concept. GitHub Actions is required.
Application security tooling at scale: Hands-on administration of GitHub Advanced Security or equivalent (Snyk, Veracode, Checkmarx) in an organization with 50+ repositories. Must show evidence of driving developer adoption of scan results, not just enabling tools.
Infrastructure-as-code policy: Experience writing and enforcing custom Checkov policies (or Bridgecrew, tfsec, Sentinel) against Terraform codebases. Must be able to describe policies they authored and the compliance or security outcomes those policies enforced.
Cloud infrastructure security: Deep working knowledge of AWS security constructs: Control Tower, IAM (including ABAC patterns), VPC architecture, Transit Gateway, and multi-account strategies. Must have operated these in production, not just designed them.
CNAPP operations: Experience operating a cloud-native application protection platform (Palo Alto Cortex Cloud preferred, Prisma Cloud, Wiz, or Orca acceptable). Must describe onboarding workflows, policy tuning, and integration with engineering teams.
Delivery track record: Candidates must provide specific examples of security tooling they shipped that was adopted by development teams. "Evaluated," "assessed," or "recommended" do not count. We need builders who finish.
AI security and MCP governance: Demonstrated experience securing agentic AI workflows: MCP server trust boundaries, AI gateway configuration, prompt injection mitigation, or tool-use authorization policies. Candidates should be able to point to public work (GitHub repositories, blog posts, conference talks, or open-source contributions) showing hands-on engagement with AI security, not just awareness of the topic.
Communication and mentorship: Able to coach junior and mid-level engineers through hands-on pairing, clear documentation, and direct feedback. Comfortable presenting architecture decisions to security leadership and engineering stakeholders.
Visa Sponsorship Available
No
Minimum Requirements
Combination of Education and Experience will be considered. Must be authorized to work in the US as defined by the Immigration Act of 1986. Must pass a Criminal Background Check.
Education: Bachelor’s Degree or equivalent experience.
Certification: Technical certifications or equivalents, CISSP is optional.
Years of Experience:
Minimum eight (8) years experience in information security.
Minimum eight (8) years supporting / implementing network security platforms & strategies.
Preferred Requirements
• Has production experience across all four domains: application security, pipeline engineering, cloud infrastructure security, and IaC governance. Can demonstrate work in each, not just one or two.
• Has administered GitHub Advanced Security (CodeQL, secret scanning, Dependabot) for an organization with active developer adoption metrics.
• Has authored custom Checkov or equivalent IaC policies that enforced specific compliance or security outcomes in production pipelines.
• Has operated a CNAPP platform (Palo Alto Cortex Cloud, Prisma Cloud, Wiz, or Orca) including onboarding, policy configuration, and integration with engineering workflows.
• Has integrated security scan outputs into a SIEM and SOAR (Cortex XSOAR preferred) platform.
• Has experience with Cloud Custodian or similar cloud governance automation.
• Has gathered compliance evidence from automated tooling for PCI-DSS, NIST, or CIS audits.
• Has led or mentored a small engineering team (2-5 engineers).
• Has hands-on experience securing agentic AI systems: MCP server configuration, AI gateway trust policies, tool-use authorization, or prompt injection controls. Can point to public artifacts (GitHub repos, blog posts, talks, open-source work) demonstrating this experience.
• Can provide references or artifacts demonstrating security tooling adopted by development teams in production.
Job Duties
• Provide technical leadership to the DevSecOps team daily and during PI planning.
• Lead the DevSecOps team in weekly syncs to track program progress, remove blockers, and adjust priorities.
• Advises the IT organization towards adoption of standards and influences security security culture—setting the tone and expectations for secure SDLC.
• Own GitHub Advanced Security administration: manage CodeQL query suites, configure secret scanning policies, tune Dependabot alerts, and run developer adoption campaigns.
• Build, maintain, and enforce security scanning stages in GitHub Actions pipelines across the organization.
• Author custom Checkov policies for Terraform IaC. Drive golden policy deployment across all pipelines toward hard-fail enforcement.
• Operate and configure Cortex Cloud (CNAPP) for cloud workload protection, image scanning, and application security posture.
• Manage Terraform-based security infrastructure across multi-account AWS environments (Control Tower, IAM, VPC, Transit Gateway).
• Integrate DevSecOps tooling outputs into SIEM and Cortex XSOAR (SOAR) for detection, alerting, and automated response.
• Collaborate with Security Governance to generate and validate compliance evidence from automated tooling for PCI-DSS, NIST, and CIS.
• Evaluate incoming technology stacks from acquisitions against Allegiant's pipeline and IaC security standards.
• Document architecture decisions, security policies, and operational runbooks. Maintain team documentation standards.
• Identify skills gaps on the DevSecOps team. Provide training, pair on complex work, and review output from junior and mid-level engineers.
• Work with DevOps and Full Stack Engineering to ensure security gates are adopted, not circumvented. Measure and report on developer adoption.
• Maintain SAFe Agile practices. Keep Jira hygiene current. Assist security leadership with story sizing, capacity planning, and backlog negotiation.
• Promote awareness of DevSecOps program objectives during PI planning and cross-team syncs.
• Recommend and implement efficiencies for security alerting, triage workflows, and operational intake.
• Define and maintain security controls for agentic AI tooling: MCP trusted server registries, gateway configurations, tool-use authorization policies, and usage standards.
• Troubleshoot and resolve escalated security tooling issues across pipelines, cloud infrastructure, and application scanning.
• Support the security manager in long-range planning, roadmap development, and team growth strategy.
• Other duties as assigned.
Physical Requirements
The Physical Demands and Work Environment described here are a representative of those that must be met by a Team Member to successfully perform the essential functions of the role. Reasonable accommodations may be made to enable individuals with disabilities to perform the essential functions of the role.
Office/IT - While performing the duties of this job, the Team Member is regularly required to stand, sit, talk, hear, see, reach, stoop, kneel, and use hands and fingers to operate a computer, key board, printer, and phone. May be required to lift, push, pull, or carry up to 50 lbs. May be required to work various shifts/days in a 24 hour situation. Regular attendance is a requirement of the role. Exposure to moderate noise (i.e. business office with computers, phones, printers, and foot traffic), temperature and light fluctuations. Ability to work in a confined area as well as the ability to sit at a computer terminal for an extended period of time. Some travel may be a requirement of the role.
Essential Services Provider
Allegiant as a national air carrier is deemed an essential service provider during declared national and state emergencies. Team Members
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.