BeyondTrust développe des solutions de cybersécurité qui aident les organisations à protéger leurs systèmes et leurs données critiques contre les menaces internes et externes. Ses offres sont axées sur la gestion des accès privilégiés et aident les entreprises à sécuriser et à gérer les identités, les identifiants et les droits d’accès associés aux utilisateurs qui se connectent à des ressources sensibles.
Ingénieur fiabilité des sites – AWS GovCloud (télétravail aux États-Unis)
Rejoignez BeyondTrust pour renforcer la fiabilité et la conformité de sa plateforme de sécurité des identités dans AWS GovCloud. Vous développerez l’orchestration de flottes, les pipelines de livraison, l’observabilité et les systèmes automatisés de preuves FedRAMP.
Description
- Concevoir et exploiter des environnements AWS GovCloud avec des architectures multicomptes, des garde-fous, la journalisation, des contrôles de sécurité et un provisionnement Terraform
- Développer et gérer des systèmes de mise en production et de mise à jour de flottes cloud, notamment les correctifs de sécurité requis, les déploiements progressifs, les fenêtres de déploiement avec intervalles aléatoires, l’installation coordonnée et la validation
- Créer un pipeline de preuves de conformité continue prenant en charge les indicateurs clés de sécurité FedRAMP 20x
- Collecter, standardiser, revalider et publier les preuves de conformité dans des formats lisibles par machine
- Améliorer l’observabilité de la production grâce à la télémétrie, aux SLO, aux tableaux de bord et aux alertes
- Unifier les workflows CI/CD pour les builds, la signature, la gestion des artefacts, les contrôles qualité et l’analyse de sécurité
- Participer à la rotation d’astreinte GovCloud et éliminer les sources récurrentes d’incidents
- Piloter les systèmes de fiabilité, de contrôle des changements et de conformité continue dans les environnements AWS GovCloud
- Rattachement au responsable SRE au sein de l’organisation du vice-président de l’ingénierie applicative
Exigences
- Être basé aux États-Unis et satisfaire aux exigences standard applicables aux personnes américaines dans les environnements fédéraux
- Avoir de l’expérience dans la création ou l’exploitation d’un périmètre FedRAMP Moderate ou High, ou d’un environnement équivalent IL4, IL5 ou StateRAMP
- Comprendre la surveillance continue, la gestion des POA&M, les SLA de correctifs et la collaboration avec des 3PAO
- Avoir de l’expérience avec AWS GovCloud, les landing zones multicomptes, les endpoints FIPS et les modes cryptographiques
- Avoir exploité à grande échelle des flottes de machines virtuelles ou des plateformes basées sur des appliances, au-delà des environnements exclusivement Kubernetes
- Avoir été responsable de la télémétrie et des pipelines de données utilisant des technologies de type OTEL et Grafana
- Avoir mis en œuvre la conformité sous forme de code et la collecte automatisée de preuves avec des outils ou normes tels qu’OSCAL, ConMon lisible par machine, les règles AWS Config ou OPA à grande échelle
- Avoir créé des harnais d’ingénierie pour les tests et la vérification
- Maîtriser Terraform, CI/CD, les outils de sécurité, les déploiements progressifs et la validation des correctifs de flotte
- Être en mesure de participer à l’astreinte de support pour l’environnement GovCloud
Avantages
- Une culture axée sur la flexibilité, la confiance et l’apprentissage continu
- Un accompagnement et une assistance bienveillants pour les employés
- Un environnement de travail engagé en faveur de la diversité et de l’inclusion
- Télétravail pour les employés basés aux États-Unis