Fortreum
Fortreum
Fortreum — консалтингова компанія у сфері кібербезпеки та відповідності нормативним вимогам. Вона працює з постачальниками хмарних послуг, державними підрядниками та підприємствами, що використовують регульовані робочі навантаження. Компанія допомагає організаціям розбиратися в таких стандартах і нормативних рамках, як FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI та ISO 27001, а потім формувати програми безпеки з урахуванням результатів оцінювання та довгострокових пріоритетів. Послуги охоплюють оцінювання відповідності, дорожні карти впровадження, консультаційну підтримку, безперервне підтвердження відповідності за допомогою XRAMP і програми кібергігієни для керівників. Fortreum допомагає клієнтам готуватися до сертифікацій для державного сектору та регульованих галузей, полегшуючи роботу з аудитами.

Старший інженер DevSecOps

Розгортайте платформу відповідності вимогам Kovr AI від Fortreum у хмарних, гібридних і засекречених середовищах. Автоматизуйте захищену інфраструктуру, збір доказів відповідності та безперервний моніторинг для федеральних і корпоративних замовників.

Опис

  • Розгортати й експлуатувати платформу Kovr AI у середовищах корпоративних і федеральних замовників.
  • Підключати ланцюжки інструментів DevSecOps замовників до платформи.
  • Автоматизувати збір доказів відповідності та безперервний моніторинг.
  • Налаштовувати робочі процеси, що пришвидшують отримання дозволу на експлуатацію (ATO).
  • Координувати технічну роботу замовників та інженерної команди Kovr.
  • Створювати й підтримувати конвеєри CI/CD.
  • Керувати інфраструктурою AWS за допомогою Terraform і розробляти повторно використовувані модулі.
  • Експлуатувати й масштабувати контейнерні навантаження з Kubernetes/EKS, Helm і ArgoCD.
  • Впроваджувати засоби контролю безпеки й моніторинг відповідно до рамкових вимог NIST 800-53 та OSCAL.
  • Розробляти стратегії спостережуваності для журналів, метрик, сповіщень і SLO.
  • Підключати GitHub, JIRA, Splunk і Snyk до автоматизованих процесів забезпечення відповідності й усунення проблем.
  • Працювати з інженерними командами та фахівцями з відповідності, підтримуючи безперервну авторизацію.
  • Підтримувати моніторинг і готовність до аудитів завдяки збору доказів і зіставленню засобів контролю.
  • Усунення виробничих проблем і підвищення надійності розгортань.
  • Вести технічну документацію, інструкції з експлуатації та записи архітектурних рішень.
  • Представляти напрями інфраструктури й безпеки під час міжфункціонального планування та технічних обговорень із замовниками.

Вимоги

  • Мати щонайменше сім років досвіду в DevOps, розробці платформ або забезпеченні надійності сайтів.
  • Мати практичний досвід проєктування масштабної інфраструктури AWS за допомогою Terraform.
  • Мати значний досвід роботи з Kubernetes у промисловій експлуатації (EKS або аналог), зокрема проєктування кластерів, Helm-чарти та процеси GitHub або GitOps.
  • Мати безпосередній досвід роботи в середовищах, що відповідають FedRAMP, CMMC, NIST 800-53/800-171 або DoD SRG.
  • Знати OSCAL або інші машиночитані системи відповідності вимогам і документування.
  • Мати досвід інтеграції SAST/DAST або сканування безпеки інфраструктури як коду в конвеєр.
  • Володіти скриптами й автоматизацією на Python, Bash або аналогічних інструментах.
  • Бути громадянином США.
  • Мати змогу отримати й підтримувати допуск Top Secret.
  • Комфортно працювати в динамічному середовищі стартапу всередині компанії.
  • Проживати в столичному регіоні Вашингтона, округ Колумбія.
  • Сертифікати з безпеки або хмарних технологій, як-от Security+, AWS Certified Security, CYSA+ чи CISSP, будуть перевагою.
  • Досвід інтеграції LLM-агентів для програмування, MCP та автоматизації в процеси DevOps буде перевагою.
  • Досвід підтримки федеральних розгортань DevSecOps або роботи з комерційними клієнтами у суворо регульованих галузях буде перевагою.

Переваги

  • Медичне страхування
  • Стоматологічне страхування
  • Страхування зору
  • План 401(k) зі внеском роботодавця в розмірі 4%
  • Оплачуване компанією короткострокове страхування на випадок непрацездатності
  • Оплачуване компанією довгострокове страхування на випадок непрацездатності
  • Оплачуване компанією страхування від нещасних випадків, смерті та втрати працездатності (AD&D) і страхування життя
  • Гнучка оплачувана відпустка
  • Щорічні бонуси
  • Стипендії на навчання
  • Відшкодування витрат на сертифікацію
  • Доступ до понад 30 000 безкоштовних онлайн-курсів
  • Компенсація витрат на особистий мобільний телефон
  • Стипендія на облаштування домашнього робочого місця для нових працівників і щороку
  • Разові премії за досягнення
  • Одинадцять оплачуваних святкових днів

Схожі вакансії

Maxon

Розробник хмарних рішень та системної інтеграції

Maxon
201 – 500 Працівники
ІгриМедіа

Створюйте інфраструктуру Azure і корпоративні інтеграції для роботи з креативним ПЗ Maxon. Автоматизуйте розгортання, процеси керування ідентифікацією та зв’язки між системами організації.

Відкрити
Fanatics

Провідний інженер Android

Fanatics

Керуйте розробкою Android для глобальної спортивної платформи Fanatics, формуючи масштабовану архітектуру на Kotlin і Jetpack Compose. Визначайте технічні стандарти, координуйте реагування на інциденти та наставляйте інженерів.

Відкрити
Vega

Керівник FP&A у Vega, гібридний формат роботи в Ізраїлі

Vega

Створіть систему фінансового планування, прогнозування та звітності для ради директорів у Vega, яка розробляє платформу кібербезпеки на базі ШІ. Співпрацюйте з відділами продажів і маркетингу, водночас формуючи фінансову функцію компанії.

Відкрити
AudioCodes

Старший бізнес-аналітик з управління замовленнями Oracle Fusion

AudioCodes

Керуйте управлінням замовленнями в Oracle Fusion і глобальною трансформацією процесів від замовлення до оплати в AudioCodes. Розвивайте автоматизацію, інтеграцію систем та ініціативи зі штучного інтелекту в сфері корпоративних голосових технологій.

Відкрити
iCareManager

Старший інженер зі штучного інтелекту для медичної документації

iCareManager

Очольте розробку emrgen.ai — платформи iCareManager для створення медичної документації за допомогою ШІ. Створюйте й оцінюйте безпечні рішення на основі ШІ для медичних закладів США та процесів Medicaid.

Відкрити
Terumo Medical Corporation

Регіональний менеджер з інтервенційних систем — Філадельфія

Terumo Medical Corporation

Просувайте пристрої Terumo Interventional Systems у лікарнях та амбулаторних закладах Філадельфії. Розвивайте клієнтську базу, підтримуйте процедури, навчайте лікарів і виконуйте план продажів на території.

Відкрити
Averna

Старший менеджер із роботи з клієнтами: рішення для тестування та контролю якості

Averna

Розвивайте бізнес Averna у сфері рішень для тестування та контролю якості у Великій Британії та Ірландії. Будуйте відносини з клієнтами, ведіть можливості в Salesforce і укладайте складні технічні угоди.

Відкрити
Manulife

Керівник операційного відділу Manulife, гібридний формат, Філіппіни

Manulife

Керуйте страховими операціями Manulife: контролюйте рівень обслуговування, робочі процеси, аудити та роботу команди. Гібридна робота з командами в Кесон-Сіті або Лапу-Лапу-Сіті.

Відкрити
Cross River

Керівник інженерної команди, хмарні та розподілені системи — Cross River, Єрусалим

Cross River

Керуйте інженерами, які створюють фінтех-сервіси й інфраструктуру для платежів, карток, кредитування та криптовалют. Гібридна робота в Єрусалимі з фокусом на хмарні системи та ефективну розробку.

Відкрити
Aleph Alpha

Старший дослідник у сфері ШІ, попереднє навчання базових моделей — Aleph Alpha, Гайдельберг

Aleph Alpha
51 – 200 Працівники
B2BШтучний інтелект

Керуйте розробкою архітектури та масштабним попереднім навчанням базових моделей Aleph Alpha для Європи, формуючи методи навчання на тисячах GPU. Створюйте й удосконалюйте рецепти навчання на PyTorch разом із гібридною командою в Гайдельберзі.

Відкрити