360Learning

201 – 500 従業員

360Learningは、組織向けの協働型学習ソフトウェアを開発しています。同社のSaaSプラットフォームは、従業員や分野の専門家の協力を得ながら、ラーニング・アンド・ディベロップメントチームが研修を作成、共有、管理できるよう支援します。オンライン学習とソーシャルコラボレーションを組み合わせることで、職場での知識共有、従業員の成長、そしてチームの参加を促す学習プログラムを支えています。

企業の求人

シニア DevSecOps エンジニア — フランス・リモート

Azure と Kubernetes 上で、360Learning の協働学習プラットフォームの安全性を確保します。インフラストラクチャのセキュリティガードレール、検知エンジニアリング、脆弱性修正、監査証跡の自動化をリードします。

4 日前

フランスリモートフルタイムシニア必須言語：英語必須言語：フランス語 DevOpsエンジニア

AWS Azure Go Kubernetes Python Terraform クラウド

仕事内容

安全なデフォルト設定、強力な検知機能、監査対応を備えた 360Learning のインフラストラクチャを設計します。
インフラストラクチャのリスクを解消し、セキュリティ活動を支援することで、プラットフォームエンジニアリングとセキュリティ運用をつなぎます。
Azure と AKS の環境、検知とログのカバレッジ、ISO 27001 および SOC 2 の管理策範囲を文書化します。
調査から解決まで、インフラストラクチャのセキュリティアラートを管理します。
本番環境の強化と自動化の改善を実施します。
トリアージから修正状況の追跡まで、インフラストラクチャの脆弱性管理をリードします。
信頼度の高いセキュリティアラートを生成するハニーポットを導入・運用します。
ログソースと保持要件を文書化しながら、SIEM コネクタのカバレッジを拡大します。
SLA レポートを含む、信頼性の高い脆弱性修正の運用サイクルを確立します。
レビューおよびテスト済みのコードとして検知ルールを維持し、文書化されたランブックで支えます。
インフラストラクチャ管理策の監査証跡収集を自動化します。
重要な経路から長期有効な認証情報を排除し、安全なデフォルト設定を実装します。
CISO、セキュリティエンジニア、DevOps、プラットフォームエンジニアリング、IT チームと緊密に連携します。
アラートのトリアージと顧客のセキュリティ評価に貢献します。
設計から完了まで、この職務における新規開発業務のおよそ半分を担当します。

応募要件

インフラストラクチャ、クラウド、またはプラットフォームエンジニアリングの経験が 5 年以上あり、セキュリティを重視していること。あるいは、インフラストラクチャ業務を十分に経験したセキュリティエンジニアリングの経験があること。
RBAC、ネットワークポリシー、アドミッションコントローラー、シークレット管理、ワークロード ID、ランタイムセキュリティを含む、本番 Kubernetes の経験。
高いクラウド技術力。Azure が望ましいですが、AWS または Google Cloud の経験も適しています。ただし、Azure への移行に真剣な関心があること。
Terraform、GitOps の実践、インフラストラクチャをコードとして管理する CI/CD パイプラインの経験。
Python または Go による自動化スキルと、シェルスクリプトのスキル。
コードを読み書きし、他チームが管理するリポジトリにプルリクエストを提出できること。
クラウド監査データとクエリ言語を使ったログ調査、および ID、ネットワーク、アプリケーションの各ソース間で相関分析を行った経験。
米国または英国レベルの流暢な英語、および B2 レベルまたは同等のフランス語。
Convexity の環境で働くことへの関心。
ISO 27001:2022 および SOC 2 Type II のセキュリティとコンプライアンスの文脈に関する知識。