تطوّر 360Learning برمجيات تعلّم تعاونية للمؤسسات. تساعد منصتها السحابية بنظام البرمجيات كخدمة فرقَ التعلّم والتطوير على إنشاء التدريب ومشاركته وإدارته بمساهمات من الموظفين والخبراء المتخصصين. ومن خلال الجمع بين التعلّم عبر الإنترنت والتعاون الاجتماعي، تدعم 360Learning مشاركة المعرفة في مكان العمل، وتطوير الموظفين، وبرامج التعلّم المصممة لإشراك الفرق.
مهندس أول لأمن التطوير والعمليات — عمل عن بُعد في فرنسا
أمّن منصة 360Learning للتعلّم التعاوني عبر Azure وKubernetes. قد الحواجز الوقائية للبنية التحتية، وهندسة الكشف، ومعالجة الثغرات، وأتمتة أدلة التدقيق.
الوصف
- صمّم البنية التحتية لـ360Learning وفق إعدادات آمنة افتراضيًا، وقدرات كشف قوية، واستعداد للتدقيق.
- اربط بين هندسة المنصة وعمليات الأمن من خلال معالجة مخاطر البنية التحتية ودعم الأنشطة الأمنية.
- وثّق بيئة Azure وAKS، وتغطية الكشف والتسجيل، ونطاق ضوابط ISO 27001 وSOC 2.
- أدر تنبيهات أمن البنية التحتية من التحقيق حتى الحل.
- نفّذ تحسينات تقوية الإنتاج والأتمتة.
- قد إدارة ثغرات البنية التحتية من الفرز حتى تتبع المعالجة.
- انشر وشغّل نظام طُعم يولّد تنبيهات أمنية عالية الموثوقية.
- زد تغطية موصلات SIEM مع توثيق مصادر السجلات ومتطلبات الاحتفاظ بها.
- أنشئ وتيرة موثوقة لمعالجة الثغرات مع إعداد تقارير اتفاقيات مستوى الخدمة.
- حافظ على قواعد الكشف بصفتها شيفرة خضعت للمراجعة والاختبار، ومدعومة بأدلة تشغيل موثقة.
- أتمت جمع أدلة التدقيق لضوابط البنية التحتية.
- أزل بيانات الاعتماد طويلة الأجل من المسارات الحساسة وطبّق إعدادات آمنة افتراضيًا.
- اعمل عن كثب مع مسؤول أمن المعلومات، ومهندس الأمن، وفرق DevOps وهندسة المنصة وتقنية المعلومات.
- ساهم في فرز التنبيهات وتقييمات أمن العملاء.
- أنجز نحو نصف أعمال الهندسة الجديدة في هذا الدور، من التصميم حتى الإكمال.
المتطلبات
- خبرة لا تقل عن 5 سنوات في هندسة البنية التحتية أو السحابة أو المنصات مع تركيز أمني قوي، أو خبرة في هندسة الأمن تشمل أعمالًا كبيرة في البنية التحتية.
- خبرة عملية في Kubernetes تغطي RBAC، وسياسات الشبكة، ووحدات التحكم بالقبول، وإدارة الأسرار، وهوية أعباء العمل، وأمن وقت التشغيل.
- خبرة قوية في السحابة، ويفضل Azure؛ كما تناسب الخبرة في AWS أو Google Cloud مع اهتمام حقيقي بالانتقال إلى Azure.
- خبرة في Terraform وممارسات GitOps وخطوط CI/CD للبنية التحتية كبرمجية.
- مهارات الأتمتة باستخدام Python أو Go، إلى جانب البرمجة النصية للصدفة.
- القدرة على قراءة الشيفرة وكتابتها وإرسال طلبات دمج إلى مستودعات تديرها فرق أخرى.
- خبرة في التحقيق في السجلات باستخدام بيانات تدقيق السحابة ولغات الاستعلام والربط بين مصادر الهوية والشبكة والتطبيقات.
- إتقان الإنجليزية بمستوى الولايات المتحدة أو المملكة المتحدة، والفرنسية بمستوى B2 أو ما يعادله.
- اهتمام بالعمل ضمن بيئة Convexity.
- إلمام بسياقات الأمن والامتثال لمعياري ISO 27001:2022 وSOC 2 Type II.
المزايا
- حزمة تعويضات تشمل راتبًا أساسيًا وأجرًا متغيرًا وأسهمًا.
- بدل للعمل من المنزل.
- أيام RTT.
- قسائم غداء.
- تأمين طبي.
- اشتراك في نادٍ رياضي.
- إجازة والدية لمدة شهر للوالد الثاني.
- ساعات عمل مرنة.
- إمكانية العمل عن بُعد بالكامل من أي مكان في فرنسا.
- ست مجموعات نشطة لموارد الموظفين تغطي الصحة النفسية، والبيئة والاستدامة، والنساء، والوالدين، وLGBTQIA2S+، والتنوع العرقي.
- مبادرات المسؤولية الاجتماعية للشركات وميثاق للمسؤولية الاجتماعية للشركات.
- ثقافة Convexity مع إطار عمل موجّه نحو الأثر.