Sr. DevSecOps Engineer (US)

Über Craft: Craft ist der Marktführer im Bereich Lieferantenrisiko-Intelligenz und ermöglicht Unternehmen, ihre Lieferanten in großem Maßstab zu entdecken, zu bewerten und kontinuierlich zu überwachen. Unsere KI-Forschung und Überwachungsagenten liefern echte, umsetzbare Intelligenz, indem sie auf unserer einzigartigen, proprietären Datenplattform arbeiten - dies hilft unseren Kunden, bessere, informierte Entscheidungen für ihr Geschäft schneller zu treffen und kritische Lieferketten strategisch vor Risiken zu sichern. Zu unseren Kunden gehören Fortune 500-Unternehmen, Regierungsbehörden und globale Dienstleistungsplattformen. Wir haben Vertriebspartnerschaften mit einigen der größten Integratoren und Softwareplattformen weltweit entwickelt. Wir sind ein technologieorientiertes Unternehmen mit hohem Wachstum nach der Series B, unterstützt von erstklassigen Investoren im Silicon Valley und Europa, mit Hauptsitz in San Francisco und Niederlassungen in Seattle und Warschau. Wir unterstützen Remote- und Hybridarbeit mit Teammitgliedern in Nordamerika und Europa.

Über die Rolle: Craft wächst - und wir suchen einen Senior Engineer, der eine unserer strategisch wichtigsten Initiativen leitet: die Etablierung einer FedRAMP-zugelassenen Cloud-Umgebung, indem er eine sichere Grenze definiert und unsere bestehende Cloud-Plattform absichert. Dies ist eine Initiative mit direktem Einfluss auf die Fähigkeit von Craft, die 40+ Bundesbehörden, mit denen wir bereits zusammenarbeiten, zu bedienen und neue Möglichkeiten im öffentlichen Sektor zu erschließen.

Was Sie tun werden:

• Leiten Sie das FedRAMP-Bereitschaftsprogramm von Craft - definieren Sie die Roadmap, übernehmen Sie den ATO-Zeitplan und treiben Sie die Ausführung über Ingenieur- und Sicherheitsbeteiligte voran.
• Entwerfen und implementieren Sie die AWS GovCloud-Architektur, die den FedRAMP-Anforderungen für moderate und hohe Auswirkungen entspricht.
• Übersetzen Sie NIST 800-53 Rev. 5-Kontrollen in konkrete, prüfbare und kontinuierlich durchgesetzte technische Implementierungen - nicht nur Dokumentation.
• Bauen und pflegen Sie Compliance-Automatisierungstools, um die Einhaltung der Kontrollen kontinuierlich zu validieren und den manuellen Prüfungsaufwand zu reduzieren.
• Entwickeln und verwalten Sie sichere CI/CD-Pipelines mit integrierten Sicherheitskontrollen, Geheimnisverwaltung und Bereitstellungskontrollen, die für FedRAMP-Umgebungen geeignet sind.
• Erstellen und pflegen Sie System Security Plans (SSPs), Kontrollimplementierungserklärungen und Prüfungsnachweispakete; arbeiten Sie direkt mit Prüfern und 3PAOs während der Bewertungszyklen zusammen.
• Führen Sie Bedrohungsmodellierung, Risikoanalysen und Sicherheitsarchitekturüberprüfungen über die Plattform durch.
• Definieren und steuern Sie, wie FedRAMP-Kontrollen über den gesamten Ingenieurlifecycle eingebettet werden, und arbeiten Sie mit Full-Stack-, Daten- und Machine-Learning-Teams zusammen, um eine konsistente, skalierbare Einführung sicherzustellen.
• Seien Sie der interne Fachexperte für FedRAMP, NIST 800-53 und bundesstaatliche Compliance - heben Sie das Wissen des breiteren Teams an, während sich das Programm weiterentwickelt.

Wer Sie sind:

• Sie haben direkte, praktische Erfahrung mit FedRAMP ATO - Sie haben den Prozess durchlaufen, nicht nur beobachtet.
• Sie haben fundierte Kenntnisse der NIST 800-53 Rev. 5-Kontrollen und wissen, wie man sie technisch umsetzt, nicht nur dokumentiert.
• Sie haben umfassende praktische Erfahrung in der Sicherung von AWS-Umgebungen.
• Sie haben direkte Erfahrung mit AWS GovCloud, einschließlich seiner Einschränkungen und betrieblichen Unterschiede zur kommerziellen AWS.
• Sie schreiben fortgeschrittenes Terraform - Module, Richtliniendurchsetzung und Infrastruktur, die von Natur aus prüfbar ist.
• Sie haben CI/CD-Pipelines für sichere, konforme Bereitstellungen aufgebaut oder gehärtet - einschließlich Sicherheitsüberprüfung, Geheimnisverwaltung und Zugriffskontrollen.
• Sie haben direkt mit Prüfern und 3PAOs gearbeitet: Vorbereitung von Nachweispaketen, Reaktion auf Feststellungen und Unterstützung von Bewertungsaktivitäten.

Was wir bieten:

• Wettbewerbsfähiges Gehalt ab 170.000 USD/Jahr. Diese Zahl kann basierend auf Fachkenntnissen, Standort, Lebenshaltungskosten, Steuern, Markterfahrung usw. erhöht werden.
• Eigenkapital in einem gut finanzierten, schnell wachsenden Startup.
• Unbegrenzte Urlaubszeit, damit Sie nehmen können, was Sie brauchen, wann Sie es brauchen.
• 99% abgedeckte Gesundheits-, Zahn- und Augenversicherung für Mitarbeiter und Angehörige.
• 401K über Empower mit Optionen, wie Sie investieren möchten.

Hinweis an die Kandidaten: Wir sind ein Arbeitgeber, der Chancengleichheit bietet und Vielfalt, Gleichheit und Zugehörigkeit in unserem Unternehmen schätzt und fördert. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Alter, Familienstand, Veteranenstatus, Kaste oder Behinderungsstatus. Treffen Sie nicht jede Anforderung? Studien haben gezeigt, dass Frauen, farbige Gemeinschaften und historisch unterrepräsentierte Talente weniger wahrscheinlich auf Stellenangebote reagieren, es sei denn, sie erfüllen jede einzelne Qualifikation. Bei Craft sind wir bestrebt, einen vielfältigen, integrativen und authentischen Arbeitsplatz zu schaffen. Wenn Sie also an dieser Rolle interessiert sind, aber Ihre bisherigen Erfahrungen nicht perfekt mit jeder Qualifikation in der Stellenbeschreibung übereinstimmen, ermutigen wir Sie nachdrücklich, sich zu bewerben. Sie könnten genau der richtige Kandidat für diese oder andere Rollen sein!