360Learning
360Learning
201 – 500 Dipendenti
IstruzioneProduttivitàSaaS
360Learning sviluppa software per l’apprendimento collaborativo destinato alle organizzazioni. La sua piattaforma SaaS aiuta i team che si occupano di formazione e sviluppo a creare, condividere e gestire percorsi formativi con il contributo dei dipendenti e degli esperti della materia. Combinando l’apprendimento online con la collaborazione sociale, 360Learning favorisce la condivisione delle conoscenze sul lavoro, lo sviluppo dei dipendenti e programmi di apprendimento pensati per coinvolgere i team.

Senior DevSecOps Engineer — Lavoro da remoto in Francia

Proteggi la piattaforma di apprendimento collaborativo di 360Learning su Azure e Kubernetes. Guida i controlli di sicurezza dell’infrastruttura, la detection engineering, la remediation delle vulnerabilità e l’automazione delle evidenze per gli audit.

Descrizione

  • Progetta l’infrastruttura di 360Learning con configurazioni sicure per impostazione predefinita, rilevamento efficace e preparazione agli audit.
  • Collega la platform engineering alle security operations risolvendo i rischi infrastrutturali e supportando le attività di sicurezza.
  • Documenta l’ambiente Azure e AKS, la copertura di rilevamento e logging e l’ambito dei controlli ISO 27001 e SOC 2.
  • Gestisci gli alert di sicurezza dell’infrastruttura dall’indagine alla risoluzione.
  • Realizza miglioramenti di hardening e automazione in produzione.
  • Guida la gestione delle vulnerabilità dell’infrastruttura, dal triage al monitoraggio della remediation.
  • Distribuisci e gestisci un honeypot che generi alert di sicurezza ad alta affidabilità.
  • Aumenta la copertura dei connettori SIEM documentando le origini dei log e i requisiti di conservazione.
  • Stabilisci una cadenza affidabile per la remediation delle vulnerabilità con report SLA.
  • Mantieni le regole di rilevamento come codice revisionato e testato, supportato da runbook documentati.
  • Automatizza la raccolta delle evidenze di audit per i controlli infrastrutturali.
  • Rimuovi le credenziali a lunga durata dai percorsi critici e implementa configurazioni sicure per impostazione predefinita.
  • Collabora a stretto contatto con il CISO, il Security Engineer, DevOps, i team di platform engineering e IT.
  • Contribuisci al triage degli alert e alle valutazioni di sicurezza dei clienti.
  • Realizza circa metà del lavoro di ingegneria greenfield del ruolo, dalla progettazione al completamento.

Requisiti

  • Almeno 5 anni di esperienza nell’ingegneria dell’infrastruttura, del cloud o delle piattaforme con una forte attenzione alla sicurezza, oppure esperienza nella security engineering con una significativa attività sull’infrastruttura.
  • Esperienza con Kubernetes in produzione, inclusi RBAC, policy di rete, admission controller, gestione dei secret, workload identity e sicurezza a runtime.
  • Solida esperienza nel cloud, preferibilmente Azure; è adatta anche l’esperienza con AWS o Google Cloud, insieme a un interesse concreto per la transizione.
  • Esperienza con Terraform, pratiche GitOps e pipeline CI/CD per l’infrastruttura come codice.
  • Competenze di automazione con Python o Go, oltre allo shell scripting.
  • Capacità di leggere e scrivere codice e di inviare pull request a repository gestiti da altri team.
  • Esperienza nell’analisi dei log utilizzando dati di audit cloud, linguaggi di query e correlazioni tra fonti di identità, rete e applicazioni.
  • Inglese fluente a livello statunitense o britannico e francese a livello B2 o equivalente.
  • Interesse a lavorare nell’ambiente Convexity.
  • Conoscenza dei contesti di sicurezza e conformità ISO 27001:2022 e SOC 2 Type II.

Benefit

  • Pacchetto retributivo con stipendio base, componente variabile e azioni.
  • Indennità per il lavoro da casa.
  • Giorni RTT.
  • Buoni pasto.
  • Assicurazione sanitaria.
  • Abbonamento in palestra.
  • Un mese di congedo parentale per il secondo genitore.
  • Orari di lavoro flessibili.
  • Lavoro completamente da remoto disponibile ovunque in Francia.
  • Sei gruppi attivi di risorse per dipendenti dedicati a salute mentale, ambiente e sostenibilità, donne, genitori, comunità LGBTQIA2S+ e diversità etnica.
  • Iniziative di responsabilità sociale d’impresa e una Carta CSR.
  • Cultura Convexity con un modello di lavoro orientato all’impatto.

Offerte correlate

My Hero VA

Addetto bilingue alla fissazione di appuntamenti (da remoto, Colombia)

My Hero VA
1 – 10 Dipendenti
ConsulenzaLogisticaMarketing

Effettua chiamate in uscita in inglese e spagnolo per fissare visite a una scuola di barberia in Florida. Il ruolo da remoto in Colombia comprende anche il ricontatto dei potenziali clienti e attività amministrative quotidiane.

Apri