Fortreum
Fortreum
51 – 200 Työntekijät
KonsultointiPuolustusTerveydenhuolto
Fortreum on kyberturvallisuuteen ja vaatimustenmukaisuuteen erikoistunut konsultointiyritys, joka palvelee pilvipalveluntarjoajia, valtionhallinnon sopimuskumppaneita ja säänneltyjen työkuormien parissa toimivia yrityksiä. Se auttaa organisaatioita tulkitsemaan viitekehyksiä, kuten FedRAMPia, CMMC:tä, NIST SP 800-171:tä, DoD Cloudia, FISMAa, HIPAAa, SOCia, PCI:tä ja ISO 27001:tä, ja rakentamaan tietoturvaohjelmia arviointien tulosten ja pitkän aikavälin tavoitteiden pohjalta. Palveluihin kuuluvat vaatimustenmukaisuuden arvioinnit, toteutuksen tiekartat, neuvonta, XRAMPin kautta tarjottava jatkuva varmentaminen sekä johdon kyberhygieniapalvelut. Fortreum auttaa asiakkaita valmistautumaan julkisen sektorin ja säänneltyjen toimialojen sertifiointeihin sekä tekemään auditointityöstä hallittavampaa.

Senior DevSecOps -insinööri

Ota Fortreumin Kovr AI -vaatimustenmukaisuusalusta käyttöön pilvi-, hybridi- ja turvaluokitelluissa ympäristöissä. Automatisoi suojattu infrastruktuuri, vaatimustenmukaisuuden todisteiden keruu ja jatkuva valvonta julkishallinnon ja yritysasiakkaille.

Kuvaus

  • Ota Kovr AI -alusta käyttöön ja vastaa sen toiminnasta yritys- ja liittovaltion asiakkaiden ympäristöissä.
  • Yhdistä asiakkaiden DevSecOps-työkaluketjut alustaan.
  • Automatisoi vaatimustenmukaisuuden todisteiden keruu ja jatkuva valvonta.
  • Määritä työnkulkuja, jotka nopeuttavat Authority to Operate (ATO) -prosesseja.
  • Koordinoi teknistä työtä asiakkaiden ja Kovrin suunnittelutiimin välillä.
  • Rakenna ja ylläpidä CI/CD-putkia.
  • Hallinnoi AWS-infrastruktuuria Terraformilla ja kehitä uudelleenkäytettäviä moduuleja.
  • Käytä ja skaalaa konttikuormia Kubernetes/EKS:n, Helmin ja ArgoCD:n avulla.
  • Toteuta NIST 800-53- ja OSCAL-kehysten mukaisia tietoturvakontrolleja ja valvontaa.
  • Kehitä havainnointistrategioita lokeille, mittareille, hälytyksille ja SLO-tavoitteille.
  • Yhdistä GitHub, JIRA, Splunk ja Snyk automatisoituihin vaatimustenmukaisuus- ja korjaustyönkulkuihin.
  • Työskentele suunnittelu- ja vaatimustenmukaisuustiimien kanssa jatkuvan valtuutuksen ylläpitämiseksi.
  • Tue valvontaa ja auditointivalmiutta keräämällä todisteita ja kartoittamalla kontrolleja.
  • Ratkaise tuotantoympäristön ongelmia ja paranna käyttöönottojen luotettavuutta.
  • Ylläpidä teknistä dokumentaatiota, toimintaohjeita ja arkkitehtuuripäätösten tallenteita.
  • Edusta infrastruktuuria ja tietoturvaa monialaisten tiimien suunnittelussa ja asiakkaiden teknisissä keskusteluissa.

Vaatimukset

  • Sinulla on vähintään seitsemän vuoden kokemus DevOpsista, alustasuunnittelusta tai site reliability engineering -työstä.
  • Sinulla on käytännön kokemusta laajamittaisen AWS-infrastruktuurin suunnittelusta Terraformilla.
  • Sinulla on vahva kokemus Kubernetes-tuotantoympäristöistä (EKS tai vastaava), mukaan lukien klusterien suunnittelu, Helm-kaaviot sekä GitHub- tai GitOps-työnkulut.
  • Sinulla on suoraa kokemusta FedRAMP-, CMMC-, NIST 800-53/800-171- tai DoD SRG -vaatimustenmukaisuusympäristöistä.
  • Tunnet OSCALin tai muita koneellisesti luettavia vaatimustenmukaisuus- ja dokumentointikehyksiä.
  • Olet integroinut SAST/DAST- tai infrastruktuuri koodina -tietoturvaskannauksen putkeen.
  • Hallitset skriptauksen ja automaation Pythonilla, Bashilla tai vastaavilla työkaluilla.
  • Olet Yhdysvaltain kansalainen.
  • Voit saada ja ylläpitää Top Secret -turvallisuusselvityksen.
  • Viihdyt nopeasti muuttuvassa yrityksen sisäisessä startup-ympäristössä.
  • Asut Washingtonin metropolialueella.
  • Tietoturva- tai pilvipalvelusertifikaatit, kuten Security+, AWS Certified Security, CYSA+ tai CISSP, katsotaan eduksi.
  • Kokemus LLM-koodausagenttien, MCP:iden ja automaation integroinnista DevOps-työnkulkuihin katsotaan eduksi.
  • Kokemus liittovaltion DevSecOps-käyttöönottojen tai tiukasti säänneltyjen kaupallisten asiakkaiden tukemisesta katsotaan eduksi.

Edut

  • Sairausvakuutus
  • Hammasvakuutus
  • Näkövakuutus
  • 401(k)-eläkesäästöohjelma, johon yritys maksaa 4 %:n vastaavan osuuden
  • Yrityksen maksama lyhytaikaisen työkyvyttömyyden vakuutusturva
  • Yrityksen maksama pitkäaikaisen työkyvyttömyyden vakuutusturva
  • Yrityksen maksamat tapaturma-, kuolemantapaus- ja henkivakuutukset
  • Joustava vapaa-aika
  • Vuosibonukset
  • Koulutusstipendit
  • Sertifiointikustannusten korvaus
  • Pääsy yli 30 000 maksuttomalle verkkokurssille
  • Henkilökohtaisen matkapuhelimen kulukorvaus
  • Kotitoimistotuki uusille työntekijöille ja vuosittain
  • Kertapalkkiot
  • Yksitoista palkallista juhlapäivää

Samankaltaiset työpaikat

TÜV TRUST IT Unternehmensgruppe TÜV AUSTRIA

Nuorempi tietoturva-auditoija: sähköiset identiteetit ja luottamuspalvelut

TÜV TRUST IT Unternehmensgruppe TÜV AUSTRIA

Neuvo ja auditoi sähköisiä identiteettejä ja luottamuspalveluita TÜV:n tietoturvasertifiointityössä. Arvioi tietoturvakontrolleja, raportoi havainnot ja koordinoi vaativia vaatimustenmukaisuushankkeita.

Avaa