Fortreum
Fortreum
Fortreum adalah firma konsultasi keamanan siber dan kepatuhan yang melayani penyedia layanan cloud, kontraktor pemerintah, dan perusahaan dengan beban kerja yang diatur. Fortreum membantu organisasi memahami kerangka kerja seperti FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI, dan ISO 27001, lalu menyusun program keamanan berdasarkan temuan penilaian dan prioritas jangka panjang. Layanannya mencakup penilaian kepatuhan, peta jalan implementasi, dukungan konsultasi, assurance berkelanjutan melalui XRAMP, serta layanan kebersihan siber bagi eksekutif. Fortreum berfokus membantu klien mempersiapkan sertifikasi sektor publik dan industri yang diatur, sekaligus membuat pekerjaan audit lebih mudah dikelola.

Insinyur Senior DevSecOps

Terapkan platform kepatuhan AI Kovr dari Fortreum di lingkungan cloud, hybrid, dan rahasia. Otomatiskan infrastruktur aman, pengumpulan bukti kepatuhan, dan pemantauan berkelanjutan bagi pelanggan pemerintah federal dan perusahaan.

Deskripsi

  • Terapkan dan operasikan Platform AI Kovr di lingkungan pelanggan perusahaan dan pemerintah federal.
  • Hubungkan toolchain DevSecOps pelanggan dengan platform.
  • Otomatiskan pengumpulan bukti kepatuhan dan pemantauan berkelanjutan.
  • Konfigurasikan alur kerja untuk mempercepat proses Authority to Operate (ATO).
  • Koordinasikan pekerjaan teknis antara pelanggan dan tim engineering Kovr.
  • Bangun dan pelihara pipeline CI/CD.
  • Kelola infrastruktur AWS dengan Terraform dan kembangkan modul yang dapat digunakan kembali.
  • Operasikan dan skalakan beban kerja kontainer dengan Kubernetes/EKS, Helm, dan ArgoCD.
  • Terapkan kontrol keamanan dan pemantauan yang selaras dengan kerangka kerja NIST 800-53 dan OSCAL.
  • Kembangkan strategi observabilitas untuk log, metrik, peringatan, dan SLO.
  • Hubungkan GitHub, JIRA, Splunk, dan Snyk ke alur kerja kepatuhan dan remediasi otomatis.
  • Bekerja sama dengan tim engineering dan kepatuhan untuk mempertahankan otorisasi berkelanjutan.
  • Dukung pemantauan dan kesiapan audit melalui pengumpulan bukti dan pemetaan kontrol.
  • Atasi masalah produksi dan tingkatkan keandalan deployment.
  • Pelihara dokumentasi teknis, runbook, dan catatan keputusan arsitektur.
  • Mewakili bidang infrastruktur dan keamanan dalam perencanaan lintas fungsi serta diskusi teknis dengan pelanggan.

Persyaratan

  • Memiliki pengalaman setidaknya tujuh tahun di bidang DevOps, rekayasa platform, atau rekayasa keandalan situs.
  • Memiliki pengalaman langsung merancang infrastruktur AWS berskala besar dengan Terraform.
  • Memiliki pengalaman kuat di lingkungan produksi dengan Kubernetes (EKS atau sejenisnya), termasuk desain klaster, chart Helm, serta alur kerja GitHub atau GitOps.
  • Memiliki pengalaman langsung di lingkungan kepatuhan FedRAMP, CMMC, NIST 800-53/800-171, atau DoD SRG.
  • Memahami OSCAL atau kerangka kerja kepatuhan dan dokumentasi lain yang dapat dibaca mesin.
  • Pernah mengintegrasikan pemindaian keamanan SAST/DAST atau infrastruktur sebagai kode ke dalam pipeline.
  • Mahir menggunakan Python, Bash, atau alat serupa untuk skrip dan otomasi.
  • Merupakan warga negara AS.
  • Memenuhi syarat untuk memperoleh dan mempertahankan izin keamanan Top Secret.
  • Nyaman bekerja dalam lingkungan startup yang bergerak cepat di dalam perusahaan.
  • Berdomisili di wilayah metropolitan Washington, DC.
  • Sertifikasi keamanan atau cloud seperti Security+, AWS Certified Security, CYSA+, atau CISSP diutamakan.
  • Pengalaman mengintegrasikan agen coding LLM, MCP, dan otomasi ke dalam alur kerja DevOps diutamakan.
  • Pengalaman mendukung deployment DevSecOps federal atau klien komersial dengan regulasi ketat diutamakan.

Tunjangan

  • Asuransi kesehatan
  • Asuransi gigi
  • Asuransi penglihatan
  • Program 401(k) dengan kontribusi perusahaan sebesar 4%
  • Perlindungan disabilitas jangka pendek yang dibayar perusahaan
  • Perlindungan disabilitas jangka panjang yang dibayar perusahaan
  • Asuransi AD&D dan jiwa yang dibayar perusahaan
  • Cuti fleksibel
  • Bonus tahunan
  • Tunjangan pelatihan
  • Penggantian biaya sertifikasi
  • Akses ke lebih dari 30.000 kursus pelatihan daring gratis
  • Tunjangan telepon seluler pribadi
  • Tunjangan kantor rumah bagi karyawan baru dan setiap tahun
  • Penghargaan apresiasi khusus
  • Sebelas hari libur berbayar

Lowongan Terkait