시니어 DevSecOps 엔지니어 — 프랑스 원격 근무
Azure와 Kubernetes 전반에서 360Learning의 협업 학습 플랫폼을 안전하게 보호합니다. 인프라 보안 가드레일, 탐지 엔지니어링, 취약점 수정, 감사 증거 자동화를 주도합니다.
설명
- 안전한 기본 설정, 강력한 탐지 기능, 감사 대응 역량을 갖춘 360Learning의 인프라를 설계합니다.
- 인프라 위험을 해결하고 보안 활동을 지원하여 플랫폼 엔지니어링과 보안 운영을 연결합니다.
- Azure 및 AKS 환경, 탐지 및 로깅 범위, ISO 27001 및 SOC 2 통제 범위를 문서화합니다.
- 조사부터 해결까지 인프라 보안 경고를 관리합니다.
- 프로덕션 환경 강화와 자동화 개선을 제공합니다.
- 분류부터 수정 추적까지 인프라 취약점 관리를 주도합니다.
- 높은 신뢰도의 보안 경고를 생성하는 허니팟을 배포하고 운영합니다.
- 로그 소스와 보존 요건을 문서화하면서 SIEM 커넥터 범위를 확대합니다.
- SLA 보고를 포함한 안정적인 취약점 수정 주기를 수립합니다.
- 검토 및 테스트된 코드로 탐지 규칙을 유지하고, 문서화된 런북으로 뒷받침합니다.
- 인프라 통제를 위한 감사 증거 수집을 자동화합니다.
- 중요 경로에서 장기 유효 자격 증명을 제거하고 안전한 기본 설정을 구현합니다.
- CISO, 보안 엔지니어, DevOps, 플랫폼 엔지니어링 및 IT 팀과 긴밀히 협업합니다.
- 경고 분류와 고객 보안 평가에 기여합니다.
- 설계부터 완료까지 이 직무의 신규 엔지니어링 업무 중 약 절반을 제공합니다.
지원 자격
- 보안에 중점을 둔 인프라, 클라우드 또는 플랫폼 엔지니어링 경력 5년 이상이거나, 상당한 인프라 업무 경험을 보유한 보안 엔지니어링 경력이 있어야 합니다.
- RBAC, 네트워크 정책, 어드미션 컨트롤러, 시크릿 관리, 워크로드 ID, 런타임 보안을 포함한 프로덕션 Kubernetes 경험이 있어야 합니다.
- 높은 수준의 클라우드 전문성이 필요하며 Azure 경험을 선호합니다. AWS 또는 Google Cloud 경험도 적합하지만 Azure로 전환하려는 진정한 관심이 있어야 합니다.
- Terraform, GitOps 방식, 인프라 코드화를 위한 CI/CD 파이프라인 경험이 있어야 합니다.
- Python 또는 Go 자동화 기술과 셸 스크립팅 능력이 있어야 합니다.
- 코드를 읽고 작성할 수 있으며 다른 팀이 관리하는 저장소에 풀 리퀘스트를 제출할 수 있어야 합니다.
- 클라우드 감사 데이터와 쿼리 언어를 사용해 로그를 조사하고, ID·네트워크·애플리케이션 소스 간 상관관계를 분석한 경험이 있어야 합니다.
- 미국 또는 영국 수준의 유창한 영어와 B2 수준 또는 이에 준하는 프랑스어가 필요합니다.
- Convexity 환경에서 일하는 데 관심이 있어야 합니다.
- ISO 27001:2022 및 SOC 2 Type II 보안·컴플라이언스 맥락에 익숙해야 합니다.
복리후생
- 기본급, 변동 보상, 지분을 포함한 보상 패키지.
- 재택근무 수당.
- RTT 휴가.
- 점심 식권.
- 의료 보험.
- 헬스장 이용권.
- 두 번째 부모에게 한 달의 육아휴직 제공.
- 유연한 근무 시간.
- 프랑스 내 어디에서나 완전 원격 근무 가능.
- 정신 건강, 환경·지속가능성, 여성, 부모, LGBTQIA2S+, 인종 및 민족 다양성을 다루는 6개의 활발한 직원 리소스 그룹.
- 기업의 사회적 책임 활동과 CSR 헌장.
- 영향 중심의 업무 프레임워크를 갖춘 Convexity 문화.
