Fortreum
Fortreum
51 – 200 Medarbejdere
ForsvarRådgivningSundhedsvæsen
Fortreum er et konsulenthus inden for cybersikkerhed og compliance, der arbejder for cloududbydere, offentlige kontraktleverandører og virksomheder med regulerede workloads. Virksomheden hjælper organisationer med at fortolke rammeværk som FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI og ISO 27001 og tilrettelægge sikkerhedsprogrammer ud fra vurderingsresultater og langsigtede prioriteter. Ydelserne omfatter compliancevurderinger, implementeringsplaner, rådgivning, løbende sikkerhedssikring gennem XRAMP og tilbud om cyberhygiejne til ledelser. Fortreum hjælper kunder med at forberede sig på certificeringer inden for den offentlige sektor og regulerede brancher og gør samtidig auditopgaver mere overskuelige.

Senior DevSecOps-ingeniør

Udrul Fortreums Kovr AI-platform i cloud-, hybrid- og klassificerede miljøer. Automatisér sikker infrastruktur, indsamling af dokumentation for compliance og løbende overvågning for offentlige kunder og virksomheder.

Beskrivelse

  • Udrul og driftsæt Kovr AI-platformen i virksomheders og offentlige kunders miljøer.
  • Forbind kundernes DevSecOps-værktøjskæder med platformen.
  • Automatisér indsamling af dokumentation for compliance og løbende overvågning.
  • Konfigurér arbejdsgange, der fremskynder Authority to Operate-processer (ATO).
  • Koordinér teknisk arbejde mellem kunder og Kovrs udviklingsteam.
  • Byg og vedligehold CI/CD-pipelines.
  • Administrér AWS-infrastruktur med Terraform, og udvikl genanvendelige moduler.
  • Driftsæt og skaler containerarbejdsbelastninger med Kubernetes/EKS, Helm og ArgoCD.
  • Implementér sikkerhedskontroller og overvågning i overensstemmelse med rammerne NIST 800-53 og OSCAL.
  • Udvikl strategier for observerbarhed af logfiler, målinger, alarmer og SLO'er.
  • Forbind GitHub, JIRA, Splunk og Snyk med automatiserede arbejdsgange for compliance og afhjælpning.
  • Samarbejd med udviklings- og complianceteams om at opretholde løbende autorisation.
  • Understøt overvågning og revisionsberedskab gennem indsamling af dokumentation og mapping af kontroller.
  • Løs produktionsproblemer, og forbedr driftsættelsernes pålidelighed.
  • Vedligehold teknisk dokumentation, driftsvejledninger og arkitekturbeslutninger.
  • Repræsentér infrastruktur og sikkerhed i tværfaglig planlægning og tekniske kundedrøftelser.

Krav

  • Have mindst syv års erfaring med DevOps, platformsteknik eller site reliability engineering.
  • Have praktisk erfaring med at designe AWS-infrastruktur i stor skala med Terraform.
  • Have solid produktionserfaring med Kubernetes (EKS eller lignende), herunder klyngedesign, Helm-diagrammer og GitHub- eller GitOps-arbejdsgange.
  • Have direkte erfaring fra compliance-miljøer som FedRAMP, CMMC, NIST 800-53/800-171 eller DoD SRG.
  • Kende til OSCAL eller andre maskinlæsbare rammer for compliance og dokumentation.
  • Have integreret SAST/DAST eller sikkerhedsscanning af infrastruktur som kode i en pipeline.
  • Være dygtig til scripting og automatisering med Python, Bash eller lignende værktøjer.
  • Være amerikansk statsborger.
  • Kunne opnå og bevare en sikkerhedsgodkendelse på Top Secret-niveau.
  • Trives med at arbejde i et hurtigt startupmiljø i en virksomhed.
  • Bo i Washington, DC's storbyområde.
  • Sikkerheds- eller cloudcertificeringer som Security+, AWS Certified Security, CYSA+ eller CISSP er en fordel.
  • Erfaring med at integrere LLM-kodeagenter, MCP'er og automatisering i DevOps-arbejdsgange er en fordel.
  • Erfaring med at understøtte føderale DevSecOps-udrulninger eller stærkt regulerede erhvervskunder er en fordel.

Fordele

  • Sygeforsikring
  • Tandforsikring
  • Synsforsikring
  • 401(k)-ordning med 4 % arbejdsgivermatch
  • Arbejdsgiverbetalt korttidsdækning ved invaliditet
  • Arbejdsgiverbetalt langtidsdækning ved invaliditet
  • Arbejdsgiverbetalt AD&D- og livsforsikring
  • Fleksibel frihed
  • Årlige bonusser
  • Uddannelsestilskud
  • Refusion af certificeringsudgifter
  • Adgang til mere end 30.000 gratis onlinekurser
  • Mobiltelefontilskud
  • Tilskud til hjemmekontor for nyansatte og årligt
  • Spot awards
  • Elleve betalte helligdage

Relaterede job

Rehrig Pacific Company

Infrastruktursupportanalytiker

Rehrig Pacific Company

Understøt og forbedr Rehrig Pacifics infrastruktur på tværs af virksomhedens faciliteter, og vær med til at sikre stabile og pålidelige systemer til forsyningskæden. Overvåg platforme, løs eskalerede problemer, og udvikl automatisering og driftsstandarder.

Åbn