Fortreum
Fortreum
51 – 200 Employés
ConseilDéfenseSoins de santé
Fortreum est un cabinet de conseil en cybersécurité et en conformité qui accompagne des fournisseurs de services cloud, des prestataires du gouvernement et des entreprises dont les charges de travail sont soumises à des réglementations. Son travail aide les organisations à interpréter des référentiels tels que FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI et ISO 27001, puis à structurer leurs programmes de sécurité en fonction des conclusions des évaluations et de leurs priorités à long terme. Ses services comprennent des évaluations de conformité, des feuilles de route de mise en œuvre, un accompagnement-conseil, une assurance continue grâce à XRAMP et des offres d’hygiène cyber destinées aux dirigeants. Fortreum aide ses clients à se préparer aux certifications du secteur public et des industries réglementées, tout en rendant les audits plus faciles à gérer.

Ingénieur senior DevSecOps

Déployez la plateforme de conformité par IA Kovr de Fortreum dans des environnements cloud, hybrides et classifiés. Automatisez l’infrastructure sécurisée, la collecte de preuves de conformité et la surveillance continue pour des clients fédéraux et des entreprises.

Description

  • Déployer et exploiter la plateforme Kovr AI dans les environnements de clients du secteur privé et fédéral.
  • Relier les chaînes d’outils DevSecOps des clients à la plateforme.
  • Automatiser la collecte de preuves de conformité et la surveillance continue.
  • Configurer des flux de travail qui accélèrent les processus d’autorisation d’exploitation (ATO).
  • Coordonner les travaux techniques entre les clients et l’équipe d’ingénierie de Kovr.
  • Créer et maintenir des pipelines CI/CD.
  • Gérer l’infrastructure AWS avec Terraform et développer des modules réutilisables.
  • Exploiter et faire évoluer des charges de travail conteneurisées avec Kubernetes/EKS, Helm et ArgoCD.
  • Mettre en œuvre des contrôles de sécurité et une surveillance conformes aux référentiels NIST 800-53 et OSCAL.
  • Élaborer des stratégies d’observabilité pour les journaux, les métriques, les alertes et les SLO.
  • Connecter GitHub, JIRA, Splunk et Snyk à des flux automatisés de conformité et de remédiation.
  • Collaborer avec les équipes d’ingénierie et de conformité pour maintenir une autorisation continue.
  • Contribuer à la surveillance et à la préparation des audits grâce à la collecte de preuves et à la mise en correspondance des contrôles.
  • Résoudre les incidents de production et améliorer la fiabilité des déploiements.
  • Tenir à jour la documentation technique, les procédures d’exploitation et les registres de décisions d’architecture.
  • Représenter les équipes infrastructure et sécurité dans la planification transversale et les échanges techniques avec les clients.

Exigences

  • Justifier d’au moins sept ans d’expérience en DevOps, en ingénierie de plateformes ou en ingénierie de la fiabilité des sites.
  • Avoir une expérience pratique de la conception d’infrastructures AWS à grande échelle avec Terraform.
  • Avoir une solide expérience de production avec Kubernetes (EKS ou équivalent), notamment la conception de clusters, les charts Helm et les flux de travail GitHub ou GitOps.
  • Avoir une expérience directe dans des environnements soumis aux exigences FedRAMP, CMMC, NIST 800-53/800-171 ou DoD SRG.
  • Connaître OSCAL ou d’autres référentiels de conformité et de documentation lisibles par machine.
  • Avoir intégré l’analyse de sécurité SAST/DAST ou l’analyse de sécurité de l’infrastructure en tant que code à un pipeline.
  • Maîtriser les scripts et l’automatisation avec Python, Bash ou des outils similaires.
  • Être citoyen des États-Unis.
  • Pouvoir obtenir et conserver une habilitation de sécurité Top Secret.
  • Être à l’aise dans un environnement de startup dynamique au sein d’une entreprise.
  • Résider dans la région métropolitaine de Washington, DC.
  • Les certifications en sécurité ou cloud telles que Security+, AWS Certified Security, CYSA+ ou CISSP sont un plus.
  • Une expérience de l’intégration d’agents de programmation basés sur des LLM, de MCP et de l’automatisation dans des flux de travail DevOps est un plus.
  • Une expérience de l’accompagnement de déploiements DevSecOps fédéraux ou de clients commerciaux fortement réglementés est un plus.

Avantages

  • Assurance maladie
  • Assurance dentaire
  • Assurance optique
  • Plan 401(k) avec une contribution de l’entreprise de 4 %
  • Couverture d’invalidité de courte durée payée par l’entreprise
  • Couverture d’invalidité de longue durée payée par l’entreprise
  • Assurance décès et mutilation accidentels (AD&D) et assurance vie payées par l’entreprise
  • Congés flexibles
  • Primes annuelles
  • Aides à la formation
  • Remboursement des certifications
  • Accès à plus de 30 000 cours de formation en ligne gratuits
  • Allocation pour téléphone portable personnel
  • Aide à l’aménagement d’un bureau à domicile pour les nouvelles recrues et chaque année
  • Récompenses ponctuelles
  • Onze jours fériés payés

Offres similaires

SUXXEED Sales for your Success GmbH

Étudiant salarié en administration des affaires et en IA

SUXXEED Sales for your Success GmbH
201 – 500 Employés
B2BConseil

Soutenez l’équipe commerciale B2B de SUXXEED en élaborant des analyses de rentabilité liées à l’IA, en améliorant les processus et en préparant des rapports d’indicateurs clés de performance. Collaborez avec les équipes métier et les ingénieurs en IA au sein du Centre d’excellence en IA.

Ouvrir
Maxibook OÜ

Contributeur en langage scientifique et adaptation par l’IA

Maxibook OÜ

Aidez Maxibook, une startup spécialisée dans l’éducation par l’IA, à adapter des contenus scientifiques en anglais pour des publics coréens, japonais ou arabophones. Évaluez les contenus générés par l’IA au regard de l’exactitude des concepts, du naturel de la langue et de la crédibilité académique.

Ouvrir
ZACO Robot

Commercial sédentaire B2B pour robots de nettoyage professionnel

ZACO Robot

Vous qualifierez des prospects et organiserez des appels commerciaux pour les robots de nettoyage professionnels de RV-Tech, en échangeant à distance avec des décideurs d’entreprise. Le poste porte sur l’automatisation et la robotique dans un marché professionnel en pleine croissance.

Ouvrir
Prospeum

Ingénieur commercial et consultant technique

Prospeum

Configurez la plateforme d’achats dotée d’IA de Prospeum et développez des preuves de concept pour les grandes entreprises. Animez des démonstrations techniques, des intégrations et des ateliers clients pour soutenir des ventes complexes.

Ouvrir
MMG Management Consulting

Consultant en achats stratégiques

MMG Management Consulting

Pilotez la sélection des fournisseurs, les négociations et les initiatives d’achat pour les clients d’un cabinet de conseil en management à taille humaine. Collaborez avec les parties prenantes pour faire progresser les stratégies, les processus et les outils d’achat.

Ouvrir
SUXXEED Sales for your Success GmbH

Étudiant salarié en ingénierie de l’IA

SUXXEED Sales for your Success GmbH
201 – 500 Employés
B2BConseil

Rejoignez l’équipe IA de SUXXEED pour créer des applications d’IA et des automatisations concrètes pour une entreprise spécialisée dans la vente B2B. Collaborez avec les équipes IA, informatique et métier dans un poste hybride.

Ouvrir
Peraton

Ingénieur senior en connectivité hybride

Peraton

Conçoit et dépanne la connectivité entre le cloud classifié AWS, Kubernetes et les réseaux sur site. Contribue aux missions de sécurité nationale et de technologie gouvernementale de Peraton.

Ouvrir
SUXXEED Sales for your Success GmbH

Étudiant en administration des affaires (IA)

SUXXEED Sales for your Success GmbH
201 – 500 Employés
B2BConseil

Soutenez les équipes commerciales B2B de SUXXEED avec des analyses de rentabilité liées à l’IA, des rapports KPI et des améliorations de processus. Travaillez avec des ingénieurs IA et des équipes métier à Cologne, au sein du Centre d’excellence en IA.

Ouvrir