LogoFresh Jobs Ahead
Fortreum
Fortreum
51 – 200 Pracownicy
DoradztwoObronnośćOpieka zdrowotna
Fortreum to firma doradcza specjalizująca się w cyberbezpieczeństwie i zgodności z wymogami. Obsługuje dostawców usług chmurowych, wykonawców kontraktów rządowych oraz przedsiębiorstwa korzystające z obciążeń objętych regulacjami. Pomaga organizacjom interpretować takie standardy i ramy regulacyjne jak FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI i ISO 27001, a następnie dostosowywać programy bezpieczeństwa do wyników ocen i długoterminowych priorytetów. Usługi obejmują oceny zgodności, plany wdrożenia, doradztwo, ciągłe zapewnianie zgodności za pośrednictwem XRAMP oraz programy higieny cybernetycznej dla kadry kierowniczej. Fortreum wspiera klientów w przygotowaniach do certyfikacji wymaganych w sektorze publicznym i regulowanych branżach, ułatwiając prowadzenie audytów.
LinkedIn
Oferty pracy firmy

Starszy inżynier DevSecOps

Wdrażaj platformę zgodności Kovr AI firmy Fortreum w środowiskach chmurowych, hybrydowych i niejawnych. Automatyzuj bezpieczną infrastrukturę, gromadzenie dowodów zgodności i ciągłe monitorowanie dla klientów federalnych i korporacyjnych.

USStany ZjednoczoneVAWirginia
155 000 $ – 205 000 $ / rok
HybrydowoPełny etatSeniorLeadWymagany Język: angielskiInżynier DevOps
AWSChmuraKubernetesPythonSplunkTerraform

Opis

  • Wdrażać i obsługiwać platformę Kovr AI w środowiskach klientów korporacyjnych i federalnych.
  • Łączyć łańcuchy narzędzi DevSecOps klientów z platformą.
  • Automatyzować gromadzenie dowodów zgodności i ciągłe monitorowanie.
  • Konfigurować przepływy pracy przyspieszające proces uzyskiwania zezwolenia na eksploatację (ATO).
  • Koordynować prace techniczne między klientami a zespołem inżynieryjnym Kovr.
  • Tworzyć i utrzymywać potoki CI/CD.
  • Zarządzać infrastrukturą AWS za pomocą Terraform i tworzyć wielokrotnego użytku moduły.
  • Obsługiwać i skalować obciążenia kontenerowe z Kubernetes/EKS, Helm i ArgoCD.
  • Wdrażać mechanizmy kontroli bezpieczeństwa i monitorowanie zgodne z ramami NIST 800-53 i OSCAL.
  • Opracowywać strategie obserwowalności dla logów, metryk, alertów i SLO.
  • Łączyć GitHub, JIRA, Splunk i Snyk ze zautomatyzowanymi przepływami pracy dotyczącymi zgodności i usuwania problemów.
  • Współpracować z zespołami inżynieryjnymi i ds. zgodności, aby utrzymać ciągłą autoryzację.
  • Wspierać monitorowanie i gotowość do audytów przez gromadzenie dowodów i mapowanie mechanizmów kontroli.
  • Rozwiązywać problemy produkcyjne i zwiększać niezawodność wdrożeń.
  • Prowadzić dokumentację techniczną, instrukcje operacyjne i rejestry decyzji architektonicznych.
  • Reprezentować obszary infrastruktury i bezpieczeństwa podczas planowania międzyfunkcyjnego oraz technicznych rozmów z klientami.

Wymagania

  • Mieć co najmniej siedem lat doświadczenia w DevOps, inżynierii platform lub inżynierii niezawodności serwisów.
  • Mieć praktyczne doświadczenie w projektowaniu infrastruktury AWS na dużą skalę z użyciem Terraform.
  • Mieć bogate doświadczenie produkcyjne z Kubernetes (EKS lub podobnym rozwiązaniem), w tym w projektowaniu klastrów, wykresach Helm oraz przepływach pracy GitHub lub GitOps.
  • Mieć bezpośrednie doświadczenie w środowiskach zgodnych z FedRAMP, CMMC, NIST 800-53/800-171 lub DoD SRG.
  • Znać OSCAL lub inne maszynowo czytelne ramy zgodności i dokumentacji.
  • Mieć doświadczenie w integrowaniu SAST/DAST lub skanowania bezpieczeństwa infrastruktury jako kodu z potokiem.
  • Sprawnie posługiwać się skryptami i automatyzacją w Pythonie, Bashu lub podobnych narzędziach.
  • Być obywatelem USA.
  • Móc uzyskać i utrzymać poświadczenie bezpieczeństwa Top Secret.
  • Dobrze odnajdywać się w szybko zmieniającym się środowisku startupu działającego w ramach większej firmy.
  • Mieszkać w obszarze metropolitalnym Waszyngtonu, DC.
  • Certyfikaty z zakresu bezpieczeństwa lub chmury, takie jak Security+, AWS Certified Security, CYSA+ lub CISSP, będą dodatkowym atutem.
  • Doświadczenie w integrowaniu agentów programistycznych LLM, MCP i automatyzacji z przepływami pracy DevOps będzie dodatkowym atutem.
  • Doświadczenie we wspieraniu federalnych wdrożeń DevSecOps lub klientów komercyjnych z silnie regulowanych branż będzie dodatkowym atutem.

Benefity

  • Ubezpieczenie zdrowotne
  • Ubezpieczenie stomatologiczne
  • Ubezpieczenie wzroku
  • Plan 401(k) z 4-procentową składką pracodawcy
  • Opłacane przez firmę krótkoterminowe ubezpieczenie od niezdolności do pracy
  • Opłacane przez firmę długoterminowe ubezpieczenie od niezdolności do pracy
  • Opłacane przez firmę ubezpieczenie AD&D oraz ubezpieczenie na życie
  • Elastyczny płatny urlop
  • Premie roczne
  • Dofinansowanie szkoleń
  • Refundacja kosztów certyfikacji
  • Dostęp do ponad 30 000 bezpłatnych kursów online
  • Dodatek na prywatny telefon komórkowy
  • Dodatek na domowe biuro dla nowych pracowników i przyznawany co roku
  • Nagrody uznaniowe
  • Jedenaście płatnych dni świątecznych

Powiązane oferty pracy

TÜV TRUST IT Unternehmensgruppe TÜV AUSTRIA

Młodszy audytor bezpieczeństwa tożsamości elektronicznych i usług zaufania

TÜV TRUST IT Unternehmensgruppe TÜV AUSTRIA
51 – 200 Pracownicy
CyberbezpieczeństwoPrzedsiębiorstwoZgodność
DENiemcyHybrydowoPełny etatJuniorWymagany Język: niemieckiWymagany Język: angielskiZgodność

Doradzać w zakresie tożsamości elektronicznych i usług zaufania oraz przeprowadzać ich audyty na potrzeby certyfikacji TÜV w obszarze bezpieczeństwa informacji. Oceniać zabezpieczenia, raportować ustalenia i koordynować złożone projekty zgodności.

Otwórz
My Hero VA

Dwujęzyczny specjalista ds. umawiania spotkań (zdalnie, Kolumbia)

My Hero VA
1 – 10 Pracownicy
DoradztwoLogistykaMarketing
COKolumbia
800 $ / miesiąc
ZdalniePełny etatPoziom średniSeniorWymagany Język: angielskiWymagany Język: hiszpańskiSpecjalista ds. umawiania spotkań

Wykonuj po angielsku i hiszpańsku połączenia wychodzące, aby umawiać kandydatów na wizyty w szkole barberingu na Florydzie. Ta zdalna praca w Kolumbii obejmuje także kontakt z potencjalnymi klientami i codzienne zadania administracyjne.

Otwórz