Fortreum
Fortreum
Fortreum là công ty tư vấn về an ninh mạng và tuân thủ, phục vụ các nhà cung cấp dịch vụ đám mây, nhà thầu chính phủ và doanh nghiệp có khối lượng công việc chịu sự quản lý. Công ty giúp các tổ chức diễn giải các khuôn khổ như FedRAMP, CMMC, NIST SP 800-171, DoD Cloud, FISMA, HIPAA, SOC, PCI và ISO 27001, sau đó xây dựng chương trình bảo mật dựa trên kết quả đánh giá và các ưu tiên dài hạn. Các dịch vụ gồm đánh giá tuân thủ, lộ trình triển khai, tư vấn, bảo đảm liên tục thông qua XRAMP và các dịch vụ vệ sinh an ninh mạng dành cho lãnh đạo. Fortreum tập trung hỗ trợ khách hàng chuẩn bị cho các chứng nhận trong khu vực công và ngành chịu sự quản lý, đồng thời giúp công việc kiểm toán dễ quản lý hơn.

Kỹ sư DevSecOps cấp cao

Triển khai nền tảng tuân thủ Kovr AI của Fortreum trên môi trường đám mây, lai và mật. Tự động hóa hạ tầng an toàn, thu thập bằng chứng tuân thủ và giám sát liên tục cho khách hàng liên bang và doanh nghiệp.

Mô tả

  • Triển khai và vận hành Nền tảng Kovr AI trong môi trường của khách hàng doanh nghiệp và liên bang.
  • Kết nối chuỗi công cụ DevSecOps của khách hàng với nền tảng.
  • Tự động hóa việc thu thập bằng chứng tuân thủ và giám sát liên tục.
  • Cấu hình quy trình giúp đẩy nhanh các quy trình cấp quyền vận hành (ATO).
  • Điều phối công việc kỹ thuật giữa khách hàng và đội ngũ kỹ thuật Kovr.
  • Xây dựng và duy trì các quy trình CI/CD.
  • Quản lý hạ tầng AWS bằng Terraform và phát triển các mô-đun có thể tái sử dụng.
  • Vận hành và mở rộng khối lượng công việc trên container bằng Kubernetes/EKS, Helm và ArgoCD.
  • Triển khai các biện pháp kiểm soát bảo mật và giám sát phù hợp với các khuôn khổ NIST 800-53 và OSCAL.
  • Xây dựng chiến lược quan sát hệ thống cho nhật ký, chỉ số, cảnh báo và SLO.
  • Kết nối GitHub, JIRA, Splunk và Snyk với các quy trình tuân thủ và khắc phục tự động.
  • Phối hợp với các nhóm kỹ thuật và tuân thủ để duy trì việc cấp quyền liên tục.
  • Hỗ trợ giám sát và mức độ sẵn sàng cho kiểm toán thông qua thu thập bằng chứng và lập bản đồ biện pháp kiểm soát.
  • Xử lý sự cố trong môi trường sản xuất và cải thiện độ tin cậy của quá trình triển khai.
  • Duy trì tài liệu kỹ thuật, hướng dẫn vận hành và hồ sơ quyết định kiến trúc.
  • Đại diện cho mảng hạ tầng và bảo mật trong hoạt động lập kế hoạch liên chức năng và trao đổi kỹ thuật với khách hàng.

Yêu cầu

  • Có ít nhất bảy năm kinh nghiệm về DevOps, kỹ thuật nền tảng hoặc kỹ thuật độ tin cậy trang web.
  • Có kinh nghiệm thực hành thiết kế hạ tầng AWS ở quy mô lớn bằng Terraform.
  • Có kinh nghiệm vững chắc trong môi trường sản xuất với Kubernetes (EKS hoặc nền tảng tương tự), bao gồm thiết kế cụm, biểu đồ Helm và quy trình GitHub hoặc GitOps.
  • Có kinh nghiệm trực tiếp trong môi trường tuân thủ FedRAMP, CMMC, NIST 800-53/800-171 hoặc DoD SRG.
  • Am hiểu OSCAL hoặc các khuôn khổ tuân thủ và tài liệu ở định dạng máy có thể đọc được khác.
  • Đã tích hợp công cụ quét bảo mật SAST/DAST hoặc hạ tầng dưới dạng mã vào quy trình.
  • Thành thạo viết tập lệnh và tự động hóa bằng Python, Bash hoặc công cụ tương tự.
  • Là công dân Hoa Kỳ.
  • Có thể được cấp và duy trì giấy phép an ninh Top Secret.
  • Thoải mái làm việc trong môi trường khởi nghiệp năng động bên trong một công ty.
  • Cư trú tại khu vực đô thị Washington, DC.
  • Ưu tiên có chứng chỉ về bảo mật hoặc điện toán đám mây như Security+, AWS Certified Security, CYSA+ hoặc CISSP.
  • Ưu tiên có kinh nghiệm tích hợp tác nhân lập trình LLM, MCP và tự động hóa vào quy trình DevOps.
  • Ưu tiên có kinh nghiệm hỗ trợ triển khai DevSecOps cho liên bang hoặc phục vụ khách hàng thương mại chịu quy định nghiêm ngặt.

Phúc lợi

  • Bảo hiểm y tế
  • Bảo hiểm nha khoa
  • Bảo hiểm thị lực
  • Chương trình 401(k) với khoản đóng góp đối ứng 4%
  • Bảo hiểm thương tật ngắn hạn do công ty chi trả
  • Bảo hiểm thương tật dài hạn do công ty chi trả
  • Bảo hiểm AD&D và bảo hiểm nhân thọ do công ty chi trả
  • Nghỉ phép linh hoạt
  • Thưởng hằng năm
  • Trợ cấp đào tạo
  • Hoàn trả chi phí chứng chỉ
  • Quyền truy cập hơn 30.000 khóa đào tạo trực tuyến miễn phí
  • Trợ cấp điện thoại di động cá nhân
  • Trợ cấp văn phòng tại nhà cho nhân viên mới và hằng năm
  • Thưởng đột xuất
  • Mười một ngày nghỉ lễ có lương

Việc làm liên quan

Maxon

Lập trình viên tích hợp đám mây và hệ thống

Maxon

Xây dựng hạ tầng Azure và các tích hợp doanh nghiệp hỗ trợ hoạt động của phần mềm sáng tạo Maxon. Tự động hóa triển khai, quy trình định danh và kết nối hệ thống trong toàn tổ chức.

Mở
Fanatics

Kỹ sư Android cấp cao

Fanatics

Dẫn dắt phát triển Android cho nền tảng thể thao toàn cầu của Fanatics, định hình kiến trúc Kotlin và Jetpack Compose có khả năng mở rộng. Định hướng tiêu chuẩn kỹ thuật, ứng phó sự cố và cố vấn cho các kỹ sư.

Mở
Vega

Trưởng nhóm FP&A tại Vega, làm việc kết hợp ở Israel

Vega

Xây dựng hoạt động lập kế hoạch tài chính, dự báo và báo cáo hội đồng quản trị cho nền tảng an ninh mạng AI-native của Vega. Phối hợp với bộ phận Kinh doanh và Tiếp thị, đồng thời xây dựng chức năng tài chính của công ty.

Mở
AudioCodes

Chuyên viên phân tích nghiệp vụ cấp cao, Quản lý đơn hàng Oracle Fusion

AudioCodes
501 – 1.000 Nhân viên
Nhà tài trợ visa H1BViễn thông

Dẫn dắt hoạt động quản lý đơn hàng Oracle Fusion và chuyển đổi toàn cầu từ đơn hàng đến thu tiền tại AudioCodes. Thúc đẩy tự động hóa, tích hợp hệ thống và các sáng kiến AI trong doanh nghiệp công nghệ thoại doanh nghiệp.

Mở
Terumo Medical Corporation

Quản lý khu vực, Hệ thống can thiệp — Philadelphia

Terumo Medical Corporation

Dẫn dắt hoạt động bán thiết bị Hệ thống can thiệp Terumo cho các bệnh viện và cơ sở ngoại trú tại khu vực Philadelphia. Phát triển khách hàng, hỗ trợ thủ thuật, đào tạo nhân viên y tế và đạt mục tiêu bán hàng trong khu vực.

Mở
Averna

Quản lý khách hàng cấp cao, giải pháp kiểm thử và chất lượng

Averna

Phát triển hoạt động kinh doanh giải pháp kiểm thử và chất lượng của Averna tại Vương quốc Anh và Ireland. Xây dựng quan hệ khách hàng, quản lý cơ hội trên Salesforce và đàm phán các thương vụ kỹ thuật phức tạp.

Mở
Manulife

Giám sát viên vận hành Manulife, làm việc kết hợp tại Philippines

Manulife

Dẫn dắt hoạt động bảo hiểm tại Manulife, giám sát chất lượng dịch vụ, quy trình, kiểm toán và hiệu suất nhóm. Vị trí làm việc kết hợp này hỗ trợ các nhóm tại Quezon City hoặc Lapu-Lapu City.

Mở
Cross River

Quản lý Kỹ thuật, Điện toán đám mây và Hệ thống phân tán — Cross River, Jerusalem

Cross River

Dẫn dắt và hướng dẫn đội ngũ kỹ sư xây dựng dịch vụ fintech và hạ tầng cho thanh toán, thẻ, cho vay và tiền mã hóa. Vị trí kết hợp tại Jerusalem tập trung vào hệ thống cloud-native và hiệu quả triển khai kỹ thuật.

Mở
Aleph Alpha

Chuyên gia nghiên cứu AI cấp cao, tiền huấn luyện mô hình nền tảng — Aleph Alpha, Heidelberg

Aleph Alpha
51 – 200 Nhân viên
B2BTrí tuệ nhân tạo

Dẫn dắt thiết kế kiến trúc và công việc tiền huấn luyện quy mô lớn cho các mô hình nền tảng châu Âu của Aleph Alpha, định hình phương pháp huấn luyện trên hàng nghìn GPU. Xây dựng và cải tiến quy trình huấn luyện PyTorch cùng đội ngũ kết hợp làm việc tại Heidelberg.

Mở