Fortreum

51 – 200 従業員

Fortreumは、クラウドプロバイダー、政府請負業者、規制対象のワークロードを扱う企業にサービスを提供する、サイバーセキュリティおよびコンプライアンスのコンサルティング会社です。FedRAMP、CMMC、NIST SP 800-171、DoD Cloud、FISMA、HIPAA、SOC、PCI、ISO 27001などのフレームワークの解釈を支援し、評価結果と長期的な優先事項に基づいてセキュリティプログラムを策定します。サービスには、コンプライアンス評価、導入ロードマップ、アドバイザリー支援、XRAMPによる継続的な保証、経営幹部向けのサイバーハイジーン施策が含まれます。Fortreumは、監査業務の負担を軽減しながら、公共部門や規制産業の認証取得に向けた準備を支援します。

企業の求人

シニア DevSecOps エンジニア

クラウド、ハイブリッド、機密環境に Fortreum の Kovr AI コンプライアンスプラットフォームを導入します。連邦政府機関や企業の顧客向けに、安全なインフラ、コンプライアンス証跡の収集、継続的な監視を自動化します。

2 日前

アメリカ合衆国

バージニア州

$155,000 – $205,000 / 年

ハイブリッドフルタイムシニアリード必須言語：英語 DevOpsエンジニア

AWS Kubernetes Python Splunk Terraform クラウド

仕事内容

企業および連邦政府の顧客環境に Kovr AI プラットフォームを導入し、運用します。
顧客の DevSecOps ツールチェーンをプラットフォームに接続します。
コンプライアンス証跡の収集と継続的な監視を自動化します。
Authority to Operate（ATO）プロセスを迅速化するワークフローを設定します。
顧客と Kovr のエンジニアリングチーム間の技術作業を調整します。
CI/CD パイプラインを構築、維持します。
Terraform で AWS インフラを管理し、再利用可能なモジュールを開発します。
Kubernetes/EKS、Helm、ArgoCD を使用してコンテナワークロードを運用、拡張します。
NIST 800-53 および OSCAL フレームワークに準拠したセキュリティ管理策と監視を実装します。
ログ、メトリクス、アラート、SLO の可観測性戦略を策定します。
GitHub、JIRA、Splunk、Snyk を自動化されたコンプライアンスおよび修復ワークフローに接続します。
エンジニアリングチームおよびコンプライアンスチームと連携し、継続的な認可を維持します。
証跡の収集と管理策のマッピングを通じて、監視と監査への準備を支援します。
本番環境の問題を解決し、デプロイの信頼性を高めます。
技術文書、運用手順書、アーキテクチャ決定記録を維持します。
部門横断の計画や顧客との技術的な協議で、インフラとセキュリティを代表します。

応募要件

DevOps、プラットフォームエンジニアリング、またはサイト信頼性エンジニアリングで7年以上の経験があること。
Terraform を使用し、大規模な AWS インフラを設計した実務経験があること。
Kubernetes（EKS または同等環境）の本番運用経験が豊富で、クラスター設計、Helm チャート、GitHub または GitOps のワークフローに精通していること。
FedRAMP、CMMC、NIST 800-53/800-171、または DoD SRG のコンプライアンス環境で直接業務に携わった経験があること。
OSCAL またはその他の機械可読なコンプライアンス・文書化フレームワークに精通していること。
SAST/DAST または Infrastructure as Code のセキュリティスキャンをパイプラインに統合した経験があること。
Python、Bash、または同等のツールによるスクリプト作成と自動化に習熟していること。
米国市民であること。
Top Secret のセキュリティクリアランスを取得し、維持できること。
社内スタートアップのようなスピード感のある環境で働けること。
ワシントン D.C. 都市圏に居住していること。
Security+、AWS Certified Security、CYSA+、CISSP などのセキュリティまたはクラウド認定資格があれば尚可。
LLM コーディングエージェント、MCP、自動化を DevOps ワークフローに統合した経験があれば尚可。
連邦政府の DevSecOps 導入支援、または高度に規制された民間顧客への対応経験があれば尚可。