Fortreum
Fortreum
Fortreum — консалтинговая компания в сфере кибербезопасности и соответствия нормативным требованиям. Она работает с поставщиками облачных услуг, государственными подрядчиками и предприятиями, использующими регулируемые рабочие нагрузки. Компания помогает организациям разбираться в таких стандартах и нормативных рамках, как FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI и ISO 27001, а затем выстраивать программы безопасности с учетом результатов оценок и долгосрочных приоритетов. В число услуг входят оценка соответствия, дорожные карты внедрения, консультационная поддержка, непрерывное подтверждение соответствия с помощью XRAMP и программы кибергигиены для руководителей. Fortreum помогает клиентам готовиться к сертификациям для государственного сектора и регулируемых отраслей, упрощая работу с аудитами.

Старший инженер DevSecOps

Развёртывайте платформу соответствия требованиям Kovr AI от Fortreum в облачных, гибридных и закрытых средах. Автоматизируйте защищённую инфраструктуру, сбор подтверждений соответствия и непрерывный мониторинг для федеральных и корпоративных заказчиков.

Описание

  • Развёртывать и эксплуатировать платформу Kovr AI в средах корпоративных и федеральных заказчиков.
  • Подключать цепочки инструментов DevSecOps заказчиков к платформе.
  • Автоматизировать сбор подтверждений соответствия и непрерывный мониторинг.
  • Настраивать рабочие процессы, ускоряющие получение разрешения на эксплуатацию (ATO).
  • Координировать техническую работу заказчиков и инженерной команды Kovr.
  • Создавать и поддерживать конвейеры CI/CD.
  • Управлять инфраструктурой AWS с помощью Terraform и разрабатывать повторно используемые модули.
  • Эксплуатировать и масштабировать контейнерные нагрузки с Kubernetes/EKS, Helm и ArgoCD.
  • Внедрять средства контроля безопасности и мониторинг в соответствии с рамочными требованиями NIST 800-53 и OSCAL.
  • Разрабатывать стратегии наблюдаемости для журналов, метрик, оповещений и SLO.
  • Подключать GitHub, JIRA, Splunk и Snyk к автоматизированным процессам обеспечения соответствия и устранения проблем.
  • Работать с инженерными командами и специалистами по соответствию, поддерживая непрерывную авторизацию.
  • Поддерживать мониторинг и готовность к аудитам посредством сбора подтверждений и сопоставления средств контроля.
  • Устранять производственные проблемы и повышать надёжность развёртываний.
  • Вести техническую документацию, инструкции по эксплуатации и записи архитектурных решений.
  • Представлять направления инфраструктуры и безопасности при межфункциональном планировании и технических обсуждениях с заказчиками.

Требования

  • Иметь не менее семи лет опыта в DevOps, разработке платформ или обеспечении надёжности сайтов.
  • Иметь практический опыт проектирования масштабной инфраструктуры AWS с помощью Terraform.
  • Иметь значительный опыт работы с Kubernetes в промышленной эксплуатации (EKS или аналог), включая проектирование кластеров, Helm-чарты и процессы GitHub или GitOps.
  • Иметь непосредственный опыт работы в средах, соответствующих FedRAMP, CMMC, NIST 800-53/800-171 или DoD SRG.
  • Знать OSCAL или другие машиночитаемые системы соответствия требованиям и документирования.
  • Иметь опыт интеграции SAST/DAST или сканирования безопасности инфраструктуры как кода в конвейер.
  • Владеть скриптами и автоматизацией на Python, Bash или аналогичных инструментах.
  • Быть гражданином США.
  • Иметь возможность получить и поддерживать допуск Top Secret.
  • Уверенно работать в быстро меняющейся среде стартапа внутри компании.
  • Проживать в столичном регионе Вашингтона, округ Колумбия.
  • Сертификаты в области безопасности или облачных технологий, например Security+, AWS Certified Security, CYSA+ или CISSP, будут преимуществом.
  • Опыт интеграции LLM-агентов для программирования, MCP и автоматизации в процессы DevOps будет преимуществом.
  • Опыт поддержки федеральных развёртываний DevSecOps или работы с коммерческими клиентами в строго регулируемых отраслях будет преимуществом.

Преимущества

  • Медицинское страхование
  • Стоматологическое страхование
  • Страхование зрения
  • План 401(k) с взносом работодателя в размере 4%
  • Оплачиваемое компанией краткосрочное страхование на случай нетрудоспособности
  • Оплачиваемое компанией долгосрочное страхование на случай нетрудоспособности
  • Оплачиваемое компанией страхование от несчастных случаев, смерти и потери трудоспособности (AD&D) и страхование жизни
  • Гибкий оплачиваемый отпуск
  • Ежегодные бонусы
  • Стипендии на обучение
  • Возмещение расходов на сертификацию
  • Доступ к более чем 30 000 бесплатных онлайн-курсов
  • Компенсация расходов на личный мобильный телефон
  • Стипендия на обустройство домашнего рабочего места для новых сотрудников и ежегодно
  • Разовые премии за достижения
  • Одиннадцать оплачиваемых праздничных дней

Похожие вакансии

Maxon

Разработчик облачных решений и системной интеграции

Maxon
201 – 500 Сотрудники
ИгрыМедиа

Создавайте инфраструктуру Azure и корпоративные интеграции для работы с креативным ПО Maxon. Автоматизируйте развертывания, процессы управления идентификацией и связи между системами организации.

Открыть
Fanatics

Ведущий инженер Android

Fanatics

Руководите разработкой Android для глобальной спортивной платформы Fanatics, формируя масштабируемую архитектуру на Kotlin и Jetpack Compose. Определяйте технические стандарты, координируйте реагирование на инциденты и наставляйте инженеров.

Открыть
Vega

Руководитель FP&A в Vega, гибридный формат работы в Израиле

Vega

Создайте систему финансового планирования, прогнозирования и отчетности для совета директоров в Vega, разрабатывающей платформу кибербезопасности на базе ИИ. Сотрудничайте с отделами продаж и маркетинга, одновременно формируя финансовую функцию компании.

Открыть
AudioCodes

Старший бизнес-аналитик по управлению заказами Oracle Fusion

AudioCodes

Руководите управлением заказами в Oracle Fusion и глобальной трансформацией процессов от заказа до оплаты в AudioCodes. Развивайте автоматизацию, интеграции систем и инициативы в области ИИ в сфере корпоративных голосовых технологий.

Открыть
iCareManager

Старший инженер по ИИ для медицинской документации

iCareManager

Возглавьте разработку emrgen.ai — платформы iCareManager для создания медицинской документации с помощью ИИ. Создавайте и оценивайте безопасные решения на основе ИИ для медицинских организаций США и процессов Medicaid.

Открыть
Terumo Medical Corporation

Региональный менеджер по интервенционным системам — Филадельфия

Terumo Medical Corporation

Продвигайте устройства Terumo Interventional Systems в больницах и амбулаторных учреждениях Филадельфии. Развивайте клиентскую базу, поддерживайте процедуры, обучайте врачей и выполняйте план продаж на территории.

Открыть
Averna

Старший менеджер по работе с клиентами: решения для тестирования и контроля качества

Averna

Развивайте бизнес Averna в сфере решений для тестирования и контроля качества в Великобритании и Ирландии. Выстраивайте отношения с клиентами, ведите возможности в Salesforce и заключайте сложные сделки в сфере технологий.

Открыть
Manulife

Руководитель операционного отдела Manulife, гибридный формат, Филиппины

Manulife

Руководите страховыми операциями Manulife: контролируйте уровень сервиса, рабочие процессы, аудиты и работу команды. Гибридная работа с командами в Кесон-Сити или Лапу-Лапу-Сити.

Открыть
Cross River

Руководитель инженерной команды, облачные и распределённые системы — Cross River, Иерусалим

Cross River

Руководите инженерами, создающими финтех-сервисы и инфраструктуру для платежей, карт, кредитования и криптовалют. Гибридная работа в Иерусалиме с акцентом на облачные системы и эффективную разработку.

Открыть
Aleph Alpha

Старший исследователь в области ИИ, предварительное обучение базовых моделей — Aleph Alpha, Гейдельберг

Aleph Alpha

Руководите разработкой архитектуры и предварительным обучением базовых моделей Aleph Alpha в европейском масштабе, формируя методы обучения для тысяч GPU. Создавайте и совершенствуйте рецепты обучения на PyTorch вместе с гибридной командой в Гейдельберге.

Открыть