Fortreum
Fortreum
Fortreum är ett konsultföretag inom cybersäkerhet och regelefterlevnad som arbetar med molnleverantörer, offentliga uppdragstagare och företag med reglerade arbetslaster. Företaget hjälper organisationer att tolka ramverk som FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI och ISO 27001 och utforma säkerhetsprogram utifrån bedömningsresultat och långsiktiga prioriteringar. Tjänsterna omfattar regelefterlevnadsbedömningar, färdplaner för implementering, rådgivning, löpande säkerhetsgranskning genom XRAMP och erbjudanden inom cyberhygien för företagsledningar. Fortreum hjälper kunder att förbereda sig för certifieringar inom offentlig sektor och reglerade branscher och gör samtidigt revisionsarbetet mer hanterbart.

Senior DevSecOps-ingenjör

Driftsätt Fortreums Kovr AI-plattform i moln-, hybrid- och säkerhetsklassade miljöer. Automatisera säker infrastruktur, insamling av efterlevnadsunderlag och kontinuerlig övervakning för offentliga kunder och företag.

Beskrivning

  • Driftsätt och hantera Kovr AI-plattformen i företagskunders och offentliga kunders miljöer.
  • Anslut kundernas DevSecOps-verktygskedjor till plattformen.
  • Automatisera insamling av efterlevnadsunderlag och kontinuerlig övervakning.
  • Konfigurera arbetsflöden som påskyndar processer för Authority to Operate (ATO).
  • Samordna tekniskt arbete mellan kunder och Kovrs utvecklingsteam.
  • Bygg och underhåll CI/CD-pipelines.
  • Hantera AWS-infrastruktur med Terraform och utveckla återanvändbara moduler.
  • Driftsätt och skala containerarbetslaster med Kubernetes/EKS, Helm och ArgoCD.
  • Implementera säkerhetskontroller och övervakning i linje med ramverken NIST 800-53 och OSCAL.
  • Utveckla strategier för observerbarhet av loggar, mätvärden, aviseringar och SLO:er.
  • Anslut GitHub, JIRA, Splunk och Snyk till automatiserade arbetsflöden för efterlevnad och åtgärder.
  • Samarbeta med utvecklings- och efterlevnadsteam för att upprätthålla kontinuerlig auktorisering.
  • Stöd övervakning och revisionsberedskap genom insamling av underlag och mappning av kontroller.
  • Lös produktionsproblem och förbättra driftsättningarnas tillförlitlighet.
  • Underhåll teknisk dokumentation, driftinstruktioner och arkitekturbeslut.
  • Företräda infrastruktur och säkerhet i tvärfunktionell planering och tekniska kunddiskussioner.

Krav

  • Ha minst sju års erfarenhet av DevOps, plattformsteknik eller site reliability engineering.
  • Ha praktisk erfarenhet av att utforma AWS-infrastruktur i stor skala med Terraform.
  • Ha gedigen erfarenhet av Kubernetes i produktionsmiljö (EKS eller liknande), inklusive klusterdesign, Helm-diagram och GitHub- eller GitOps-arbetsflöden.
  • Ha direkt erfarenhet av efterlevnadsmiljöer som FedRAMP, CMMC, NIST 800-53/800-171 eller DoD SRG.
  • Känna till OSCAL eller andra maskinläsbara ramverk för efterlevnad och dokumentation.
  • Ha integrerat SAST/DAST eller säkerhetsskanning av infrastruktur som kod i en pipeline.
  • Vara kunnig i skriptning och automatisering med Python, Bash eller liknande verktyg.
  • Vara amerikansk medborgare.
  • Kunna få och behålla en säkerhetsprövning på Top Secret-nivå.
  • Trivas med att arbeta i en snabbväxande startupmiljö inom ett företag.
  • Bo i Washington, DC:s storstadsområde.
  • Säkerhets- eller molncertifieringar som Security+, AWS Certified Security, CYSA+ eller CISSP är meriterande.
  • Erfarenhet av att integrera LLM-kodningsagenter, MCP:er och automatisering i DevOps-arbetsflöden är meriterande.
  • Erfarenhet av att stödja federala DevSecOps-driftsättningar eller starkt reglerade kommersiella kunder är meriterande.

Förmåner

  • Sjukförsäkring
  • Tandvårdsförsäkring
  • Synvårdsförsäkring
  • 401(k)-plan med 4 % arbetsgivarmatchning
  • Arbetsgivarbetald korttidsförsäkring vid arbetsoförmåga
  • Arbetsgivarbetald långtidsförsäkring vid arbetsoförmåga
  • Arbetsgivarbetald AD&D- och livförsäkring
  • Flexibel ledighet
  • Årliga bonusar
  • Utbildningsbidrag
  • Ersättning för certifieringar
  • Tillgång till över 30 000 kostnadsfria kurser online
  • Bidrag till personlig mobiltelefon
  • Bidrag till hemmakontor för nyanställda och årligen
  • Särskilda utmärkelser
  • Elva betalda helgdagar

Relaterade jobb

Johnson & Johnson

Senior analytiker inom teknisk vaksamhet – Johnson & Johnson, hybrid i Mexico City

Johnson & Johnson

Övervaka säkerheten för läkemedel och medicintekniska produkter hos Johnson & Johnson och utred signaler och grundorsaker. Förbättra säkerhetsprocesser och bidra till att hantera produktrisker genom utveckling, kliniska prövningar och regulatoriskt godkännande.

Öppna
Pets Deli

Senior backendutvecklare, Elixir/Phoenix

Pets Deli

Bygg Pets Delis Elixir/Phoenix-plattform för beställningar av djurfoder, kassa, fakturering och prenumerationer. Migrera äldre tjänster och bidra till arkitektur, tillförlitlighet och leverans.

Öppna
YASH Technologies

Senior mjukvaruutvecklare inom Core Java

YASH Technologies

Bygg och underhåll Java-applikationer för företag på YASH Technologies, en teknikpartner. Rollen omfattar att utforma och optimera lösningar, driftsätta programvara och handleda utvecklare.

Öppna
Snowflake

Senior kundansvarig, Frontier Engineering

Snowflake

Led Frontier Engineerings kunduppdrag i Nya Zeeland inom data- och AI-transformation, från behovsanalys till resultat i produktion. Ansvara för försäljning, leverans, ekonomiskt resultat och kundkontoutveckling i varje uppdrag.

Öppna