Fortreum
Fortreum
51 – 200 Funcionários
ConsultoriaCuidados de saúdeDefesa
A Fortreum é uma empresa de consultoria em cibersegurança e conformidade que atende provedores de nuvem, contratados do governo e empresas com cargas de trabalho regulamentadas. Seu trabalho ajuda as organizações a interpretar estruturas como FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI e ISO 27001 e, em seguida, a estruturar programas de segurança com base nos resultados das avaliações e nas prioridades de longo prazo. Os serviços incluem avaliações de conformidade, roteiros de implementação, suporte consultivo, garantia contínua por meio do XRAMP e programas executivos de higiene cibernética. O foco da Fortreum é ajudar os clientes a se prepararem para certificações do setor público e de setores regulamentados, tornando o trabalho de auditoria mais administrável.

Engenheiro sênior de DevSecOps

Implante a plataforma de conformidade com IA Kovr, da Fortreum, em ambientes de nuvem, híbridos e classificados. Automatize a infraestrutura segura, a coleta de evidências de conformidade e o monitoramento contínuo para clientes federais e empresariais.

Descrição

  • Implante e opere a plataforma Kovr AI nos ambientes de clientes empresariais e federais.
  • Conecte as cadeias de ferramentas DevSecOps dos clientes à plataforma.
  • Automatize a coleta de evidências de conformidade e o monitoramento contínuo.
  • Configure fluxos de trabalho que acelerem os processos de autorização para operar (ATO).
  • Coordene o trabalho técnico entre os clientes e a equipe de engenharia da Kovr.
  • Desenvolva e mantenha pipelines de CI/CD.
  • Gerencie a infraestrutura da AWS com Terraform e desenvolva módulos reutilizáveis.
  • Opere e dimensione cargas de trabalho em contêineres com Kubernetes/EKS, Helm e ArgoCD.
  • Implemente controles de segurança e monitoramento alinhados aos frameworks NIST 800-53 e OSCAL.
  • Desenvolva estratégias de observabilidade para logs, métricas, alertas e SLOs.
  • Conecte GitHub, JIRA, Splunk e Snyk a fluxos automatizados de conformidade e correção.
  • Trabalhe com as equipes de engenharia e conformidade para manter a autorização contínua.
  • Apoie o monitoramento e a preparação para auditorias por meio da coleta de evidências e do mapeamento de controles.
  • Resolva problemas de produção e melhore a confiabilidade das implantações.
  • Mantenha documentação técnica, procedimentos operacionais e registros de decisões de arquitetura.
  • Represente as áreas de infraestrutura e segurança no planejamento multifuncional e em discussões técnicas com clientes.

Requisitos

  • Tenha pelo menos sete anos de experiência em DevOps, engenharia de plataformas ou engenharia de confiabilidade de sites.
  • Tenha experiência prática no projeto de infraestrutura AWS em grande escala com Terraform.
  • Tenha sólida experiência em produção com Kubernetes (EKS ou similar), incluindo projeto de clusters, charts Helm e fluxos de trabalho GitHub ou GitOps.
  • Tenha experiência direta em ambientes de conformidade FedRAMP, CMMC, NIST 800-53/800-171 ou DoD SRG.
  • Conheça OSCAL ou outros frameworks de conformidade e documentação legíveis por máquina.
  • Tenha integrado análise de segurança SAST/DAST ou de infraestrutura como código a um pipeline.
  • Tenha proficiência em scripts e automação com Python, Bash ou ferramentas semelhantes.
  • Seja cidadão dos Estados Unidos.
  • Possa obter e manter uma autorização de segurança Top Secret.
  • Sinta-se à vontade em um ambiente de startup dinâmico dentro de uma empresa.
  • More na região metropolitana de Washington, DC.
  • Certificações de segurança ou nuvem, como Security+, AWS Certified Security, CYSA+ ou CISSP, são desejáveis.
  • Experiência integrando agentes de programação com LLMs, MCPs e automação a fluxos de trabalho DevOps é desejável.
  • Experiência apoiando implantações federais de DevSecOps ou clientes comerciais altamente regulados é desejável.

Benefícios

  • Plano de saúde
  • Plano odontológico
  • Plano oftalmológico
  • Plano 401(k) com contribuição equivalente de 4%
  • Cobertura de invalidez de curto prazo paga pela empresa
  • Cobertura de invalidez de longo prazo paga pela empresa
  • Seguro AD&D e de vida pagos pela empresa
  • Folga flexível
  • Bônus anuais
  • Auxílio para treinamento
  • Reembolso de certificações
  • Acesso a mais de 30.000 cursos gratuitos de treinamento on-line
  • Auxílio para telefone celular pessoal
  • Auxílio para escritório em casa para novas contratações e anualmente
  • Prêmios por reconhecimento pontual
  • Onze feriados remunerados

Vagas relacionadas

Terumo Medical Corporation

Gerente regional de vendas da Terumo Interventional Systems

Terumo Medical Corporation

Lidere as vendas de dispositivos médicos em uma região do centro-norte de Nova Jersey, gerenciando equipes externas e relacionamentos com hospitais. Impulsione a receita regional, o desempenho de vendas e a promoção em conformidade dos produtos da Terumo Interventional Systems.

Abrir
Claroty

Engenheiro(a) de automação de QA

Claroty

Desenvolva automação de API e interface e controles de qualidade de CI/CD para a plataforma de segurança ciberfísica da Claroty. Ajude a proteger infraestruturas críticas com testes confiáveis.

Abrir
The Clorox Company

Gerente de Finanças de Manufatura

The Clorox Company

Gerencia as atividades financeiras de manufatura da Clorox, incluindo consolidação de custos, previsões e fechamento contábil mensal. Trabalha em parceria com unidades fabris, Compras e Planejamento de Suprimentos no México.

Abrir