Fortreum
Fortreum
Fortreum è una società di consulenza in cybersicurezza e conformità che assiste fornitori di servizi cloud, appaltatori governativi e imprese con carichi di lavoro soggetti a regolamentazione. Il suo lavoro aiuta le organizzazioni a interpretare framework come FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI e ISO 27001, e a definire programmi di sicurezza in base ai risultati delle valutazioni e alle priorità a lungo termine. I servizi comprendono valutazioni di conformità, piani di implementazione, consulenza, garanzia continua tramite XRAMP e programmi di igiene informatica rivolti ai dirigenti. Fortreum si concentra sull’aiutare i clienti a prepararsi alle certificazioni del settore pubblico e delle industrie regolamentate, rendendo più gestibile il lavoro di audit.

Ingegnere senior DevSecOps

Distribuisci la piattaforma di conformità basata sull’IA Kovr di Fortreum in ambienti cloud, ibridi e classificati. Automatizza l’infrastruttura sicura, la raccolta delle prove di conformità e il monitoraggio continuo per clienti federali e aziendali.

Descrizione

  • Distribuire e gestire la piattaforma Kovr AI negli ambienti dei clienti aziendali e federali.
  • Collegare le catene di strumenti DevSecOps dei clienti alla piattaforma.
  • Automatizzare la raccolta delle prove di conformità e il monitoraggio continuo.
  • Configurare flussi di lavoro che accelerino i processi di autorizzazione all’esercizio (ATO).
  • Coordinare il lavoro tecnico tra i clienti e il team di ingegneria di Kovr.
  • Creare e mantenere pipeline CI/CD.
  • Gestire l’infrastruttura AWS con Terraform e sviluppare moduli riutilizzabili.
  • Gestire e scalare carichi di lavoro containerizzati con Kubernetes/EKS, Helm e ArgoCD.
  • Implementare controlli di sicurezza e monitoraggio in linea con i framework NIST 800-53 e OSCAL.
  • Sviluppare strategie di osservabilità per log, metriche, avvisi e SLO.
  • Collegare GitHub, JIRA, Splunk e Snyk a flussi automatizzati di conformità e correzione.
  • Collaborare con i team di ingegneria e conformità per mantenere l’autorizzazione continua.
  • Supportare il monitoraggio e la preparazione agli audit tramite la raccolta delle prove e la mappatura dei controlli.
  • Risolvere problemi in produzione e migliorare l’affidabilità delle distribuzioni.
  • Mantenere la documentazione tecnica, le procedure operative e i registri delle decisioni architetturali.
  • Rappresentare le funzioni infrastruttura e sicurezza nella pianificazione interfunzionale e nelle discussioni tecniche con i clienti.

Requisiti

  • Avere almeno sette anni di esperienza in DevOps, ingegneria delle piattaforme o site reliability engineering.
  • Avere esperienza pratica nella progettazione di infrastrutture AWS su larga scala con Terraform.
  • Avere una solida esperienza in produzione con Kubernetes (EKS o simili), inclusi progettazione dei cluster, chart Helm e flussi di lavoro GitHub o GitOps.
  • Avere esperienza diretta in ambienti soggetti ai requisiti FedRAMP, CMMC, NIST 800-53/800-171 o DoD SRG.
  • Conoscere OSCAL o altri framework di conformità e documentazione leggibili dalle macchine.
  • Avere integrato in una pipeline strumenti di analisi della sicurezza SAST/DAST o dell’infrastruttura come codice.
  • Avere competenze avanzate di scripting e automazione con Python, Bash o strumenti simili.
  • Essere cittadino degli Stati Uniti.
  • Poter ottenere e mantenere un’autorizzazione di sicurezza Top Secret.
  • Sentirsi a proprio agio in un ambiente dinamico da startup all’interno di un’azienda.
  • Risiedere nell’area metropolitana di Washington, DC.
  • Sono preferite certificazioni di sicurezza o cloud come Security+, AWS Certified Security, CYSA+ o CISSP.
  • È preferibile avere esperienza nell’integrazione di agenti di programmazione basati su LLM, MCP e automazione nei flussi di lavoro DevOps.
  • È preferibile avere esperienza nel supporto a distribuzioni federali DevSecOps o a clienti commerciali altamente regolamentati.

Benefit

  • Assicurazione sanitaria
  • Assicurazione odontoiatrica
  • Assicurazione per la vista
  • Piano 401(k) con contributo aziendale del 4%
  • Copertura per invalidità a breve termine pagata dall’azienda
  • Copertura per invalidità a lungo termine pagata dall’azienda
  • Assicurazione AD&D e sulla vita pagate dall’azienda
  • Ferie flessibili
  • Bonus annuali
  • Contributi per la formazione
  • Rimborso delle certificazioni
  • Accesso a oltre 30.000 corsi di formazione online gratuiti
  • Indennità per il telefono cellulare personale
  • Contributo per l’ufficio domestico per i nuovi assunti e ogni anno
  • Premi estemporanei
  • Undici festività retribuite

Offerte correlate

Fanatics

Ingegnere Android Staff

Fanatics

Guida lo sviluppo Android della piattaforma sportiva globale di Fanatics e definisci un’architettura scalabile con Kotlin e Jetpack Compose. Stabilisci gli standard tecnici, orienta la risposta agli incidenti e fai crescere gli altri ingegneri.

Apri
Terumo Medical Corporation

Responsabile territoriale, sistemi interventistici — Filadelfia

Terumo Medical Corporation

Gestisci le vendite dei dispositivi Terumo Interventional Systems a ospedali e strutture ambulatoriali nell’area di Filadelfia. Sviluppa i clienti, supporta le procedure, forma i professionisti sanitari e raggiungi gli obiettivi di vendita del territorio.

Apri
Cross River

Responsabile ingegneria, cloud e sistemi distribuiti — Cross River, Gerusalemme

Cross River

Guida e fai crescere ingegneri che realizzano servizi e infrastrutture fintech per pagamenti, carte, prestiti e criptovalute. Questo ruolo ibrido a Gerusalemme si concentra su sistemi cloud-native e sulla realizzazione dei progetti di ingegneria.

Apri
Aleph Alpha

Ricercatore senior di IA, pre-addestramento di modelli fondazionali — Aleph Alpha, Heidelberg

Aleph Alpha
51 – 200 Dipendenti
B2BIntelligenza artificiale

Guida il lavoro di architettura e pre-addestramento su larga scala dei modelli fondazionali europei di Aleph Alpha, definendo metodi di addestramento per migliaia di GPU. Sviluppa e perfeziona ricette di addestramento in PyTorch con il team ibrido con sede a Heidelberg.

Apri