Fortreum
Fortreum
51 – 200 Medewerkers
AdviesDefensieGezondheidszorg
Fortreum is een adviesbureau voor cyberbeveiliging en compliance. Het ondersteunt cloudproviders, overheidscontractanten en bedrijven met gereguleerde workloads. Het bedrijf helpt organisaties raamwerken zoals FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI en ISO 27001 te interpreteren en beveiligingsprogramma’s vorm te geven op basis van beoordelingsresultaten en langetermijnprioriteiten. De diensten omvatten compliancebeoordelingen, implementatieroadmaps, advies, doorlopende assurance via XRAMP en aanbiedingen voor cyberhygiëne voor leidinggevenden. Fortreum helpt klanten zich voor te bereiden op certificeringen voor de publieke sector en gereguleerde bedrijfstakken en maakt auditwerk beter beheersbaar.

Senior DevSecOps Engineer

Implementeer Fortreums Kovr AI-complianceplatform in cloud-, hybride en geclassificeerde omgevingen. Automatiseer veilige infrastructuur, het verzamelen van compliancebewijs en doorlopende monitoring voor overheids- en zakelijke klanten.

Beschrijving

  • De Kovr AI-platform implementeren en beheren in omgevingen van zakelijke klanten en overheidsklanten.
  • DevSecOps-toolchains van klanten verbinden met het platform.
  • Het verzamelen van compliancebewijs en doorlopende monitoring automatiseren.
  • Workflows configureren die Authority to Operate-processen (ATO) versnellen.
  • Technische werkzaamheden coördineren tussen klanten en het engineeringteam van Kovr.
  • CI/CD-pipelines bouwen en onderhouden.
  • AWS-infrastructuur beheren met Terraform en herbruikbare modules ontwikkelen.
  • Containerworkloads beheren en opschalen met Kubernetes/EKS, Helm en ArgoCD.
  • Beveiligingsmaatregelen en monitoring implementeren volgens de NIST 800-53- en OSCAL-frameworks.
  • Observabilitystrategieën ontwikkelen voor logs, meetwaarden, waarschuwingen en SLO's.
  • GitHub, JIRA, Splunk en Snyk koppelen aan geautomatiseerde compliance- en herstelworkflows.
  • Samenwerken met engineering- en complianceteams om doorlopende autorisatie te waarborgen.
  • Monitoring en auditgereedheid ondersteunen met bewijsverzameling en het in kaart brengen van beheersmaatregelen.
  • Productieproblemen oplossen en de betrouwbaarheid van implementaties verbeteren.
  • Technische documentatie, runbooks en architectuurbesluiten bijhouden.
  • In multidisciplinaire planningen en technische klantgesprekken de infrastructuur- en beveiligingsfunctie vertegenwoordigen.

Vereisten

  • Minimaal zeven jaar ervaring hebben in DevOps, platformengineering of site reliability engineering.
  • Praktijkervaring hebben met het ontwerpen van AWS-infrastructuur op schaal met Terraform.
  • Ruime productie-ervaring hebben met Kubernetes (EKS of vergelijkbaar), waaronder clusterontwerp, Helm-charts en GitHub- of GitOps-workflows.
  • Directe ervaring hebben in FedRAMP-, CMMC-, NIST 800-53/800-171- of DoD SRG-complianceomgevingen.
  • Vertrouwd zijn met OSCAL of andere machineleesbare frameworks voor compliance en documentatie.
  • SAST/DAST- of beveiligingsscans voor infrastructure-as-code in een pipeline hebben geïntegreerd.
  • Scripting en automatisering met Python, Bash of vergelijkbare tools goed beheersen.
  • Amerikaans staatsburger zijn.
  • Een Top Secret-veiligheidsmachtiging kunnen verkrijgen en behouden.
  • Goed gedijen in een snel veranderende start-upomgeving binnen een bedrijf.
  • In de metropoolregio Washington, DC wonen.
  • Certificeringen op het gebied van beveiliging of cloud, zoals Security+, AWS Certified Security, CYSA+ of CISSP, zijn een pré.
  • Ervaring met het integreren van LLM-codeeragents, MCP's en automatisering in DevOps-workflows is een pré.
  • Ervaring met DevSecOps-implementaties voor federale instanties of sterk gereguleerde commerciële klanten is een pré.

Voordelen

  • Zorgverzekering
  • Tandartsverzekering
  • Oogzorgverzekering
  • 401(k)-pensioenregeling met een werkgeversbijdrage van 4%
  • Kortlopende arbeidsongeschiktheidsdekking betaald door het bedrijf
  • Langlopende arbeidsongeschiktheidsdekking betaald door het bedrijf
  • AD&D- en levensverzekering betaald door het bedrijf
  • Flexibele vrije tijd
  • Jaarlijkse bonussen
  • Opleidingsbudget
  • Vergoeding van certificeringskosten
  • Toegang tot meer dan 30.000 gratis online cursussen
  • Vergoeding voor de mobiele telefoon
  • Thuiswerkvergoeding voor nieuwe medewerkers en jaarlijks
  • Eenmalige onderscheidingsbonussen
  • Elf betaalde feestdagen

Gerelateerde vacatures

Kreato Global | BPO and Language Solutions

Tolken Engels-Spaans op afstand (OPI/VRI)

Kreato Global | BPO and Language Solutions

Tolkt op afstand tussen Engelstalige en Spaanstalige mensen in de medische sector, financiële dienstverlening, sociale dienstverlening en klantenservice. Biedt taalkundige ondersteuning voor Kreato Global in heel Latijns-Amerika.

Openen