Fortreum

51 – 200 직원

Fortreum은 클라우드 제공업체, 정부 계약업체, 규제 대상 워크로드를 운영하는 기업에 서비스를 제공하는 사이버 보안 및 컴플라이언스 컨설팅 회사입니다. FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI, ISO 27001 등의 프레임워크를 해석하고 평가 결과와 장기 우선순위에 맞춰 보안 프로그램을 설계하도록 돕습니다. 서비스에는 컴플라이언스 평가, 구현 로드맵, 자문 지원, XRAMP를 통한 지속적 보증, 임원 대상 사이버 위생 서비스가 포함됩니다. Fortreum은 감사 업무를 보다 수월하게 관리하면서 공공 부문 및 규제 산업 인증을 준비하도록 고객을 지원합니다.

기업 채용공고

시니어 DevSecOps 엔지니어

클라우드, 하이브리드 및 기밀 환경에 Fortreum의 Kovr AI 컴플라이언스 플랫폼을 배포합니다. 연방 정부와 기업 고객을 위해 안전한 인프라, 컴플라이언스 증거 수집, 지속적 모니터링을 자동화합니다.

2일 전

미국

버지니아주

$155,000 – $205,000 / 년

하이브리드 풀타임 시니어 리드 필수 언어: 영어 DevOps 엔지니어

AWS Kubernetes Python Splunk Terraform 클라우드

설명

기업 및 연방 정부 고객 환경에 Kovr AI 플랫폼을 배포하고 운영합니다.
고객의 DevSecOps 도구 체인을 플랫폼에 연결합니다.
컴플라이언스 증거 수집 및 지속적 모니터링을 자동화합니다.
운영 승인(ATO) 절차를 가속하는 워크플로를 구성합니다.
고객과 Kovr 엔지니어링 팀 간의 기술 업무를 조율합니다.
CI/CD 파이프라인을 구축하고 유지합니다.
Terraform으로 AWS 인프라를 관리하고 재사용 가능한 모듈을 개발합니다.
Kubernetes/EKS, Helm, ArgoCD를 사용해 컨테이너 워크로드를 운영하고 확장합니다.
NIST 800-53 및 OSCAL 프레임워크에 부합하는 보안 통제와 모니터링을 구현합니다.
로그, 메트릭, 알림 및 SLO를 위한 관측성 전략을 개발합니다.
GitHub, JIRA, Splunk, Snyk를 자동화된 컴플라이언스 및 문제 해결 워크플로에 연결합니다.
엔지니어링 및 컴플라이언스 팀과 협력해 지속적인 인증을 유지합니다.
증거 수집과 통제 항목 매핑을 통해 모니터링 및 감사 준비를 지원합니다.
운영 환경 문제를 해결하고 배포 안정성을 높입니다.
기술 문서, 운영 지침서, 아키텍처 의사결정 기록을 유지합니다.
부서 간 계획과 고객 기술 논의에서 인프라 및 보안 부문을 대표합니다.

지원 자격

DevOps, 플랫폼 엔지니어링 또는 사이트 신뢰성 엔지니어링 분야에서 7년 이상의 경력이 있어야 합니다.
Terraform을 사용해 대규모 AWS 인프라를 설계한 실무 경험이 있어야 합니다.
Kubernetes(EKS 또는 유사 환경) 운영 환경 경험이 풍부하고 클러스터 설계, Helm 차트, GitHub 또는 GitOps 워크플로에 능숙해야 합니다.
FedRAMP, CMMC, NIST 800-53/800-171 또는 DoD SRG 컴플라이언스 환경에서 직접 근무한 경험이 있어야 합니다.
OSCAL 또는 기타 기계 판독 가능한 컴플라이언스 및 문서화 프레임워크에 익숙해야 합니다.
SAST/DAST 또는 인프라 코드 보안 스캐닝을 파이프라인에 통합한 경험이 있어야 합니다.
Python, Bash 또는 유사 도구를 활용한 스크립팅 및 자동화에 능숙해야 합니다.
미국 시민권자여야 합니다.
Top Secret 보안 인가를 취득하고 유지할 수 있어야 합니다.
회사 내 스타트업처럼 빠르게 변화하는 환경에서 일하는 데 익숙해야 합니다.
워싱턴 D.C. 대도시권에 거주해야 합니다.
Security+, AWS Certified Security, CYSA+ 또는 CISSP 등 보안 또는 클라우드 자격증 보유자를 우대합니다.
LLM 코딩 에이전트, MCP 및 자동화를 DevOps 워크플로에 통합한 경험자를 우대합니다.
연방 정부 DevSecOps 배포 지원 또는 규제가 엄격한 상업 고객 지원 경험자를 우대합니다.