Hilbert Investment Solutions
Hilbert Investment Solutions
„Hilbert Investment Solutions“ – 2012 m. Paryžiuje įkurta finansinių paslaugų ir investicijų bendrovė. Ji kuria ir teikia investicinius sprendimus, apimančius fiksuoto pajamingumo priemones, biržoje prekiaujamus fondus, struktūrizuotus produktus ir valdomus portfelius, skirtus profesionaliems konsultantams, individualiems investuotojams ir institucijoms. Bendrovė veikia tarptautiniu mastu, įskaitant Jungtinę Karalystę ir Jungtinius Arabų Emyratus, o jos veikla orientuota į investavimo strategijas ir įvairiems klientų poreikiams pritaikytus pensijų sprendimus.

Vyresnysis DevSecOps inžinierius (hibridinis darbas Paryžiuje)

Būdamas vyresniuoju DevSecOps inžinieriumi būsite atsakingas už AWS infrastruktūros saugumą ir automatizavimą reguliuojamoje aplinkoje. Jūsų atsakomybės apims atitikties kontrolę, prieigos valdymą, atsargines kopijas, atkūrimą ir saugius CI/CD konvejerius.

Aprašymas

  • Administruoti ir tobulinti AWS aplinkas bei jas palaikančius serverius
  • Palaipsniui sutvarkyti AWS paskyras, tinklus, leidimus ir aplinkų atskyrimą
  • Prižiūrėti ir optimizuoti infrastruktūrą naudojant Terraform
  • Padėti konsoliduoti esamą infrastruktūrą ir palaipsniui perkelti ją į AWS
  • Taikyti AWS saugumo praktiką, apimančią IAM, mažiausiųjų privilegijų principą, MFA, paslaptis ir administratoriaus prieigą
  • Valdyti žurnalų rinkimą, stebėseną ir grėsmių aptikimą naudojant CloudTrail, GuardDuty, Security Hub ar panašius įrankius
  • Stiprinti Linux serverių, tinklo srauto ir ryšių su vidinėmis bei partnerių aplinkomis saugumą
  • Padėti tirti infrastruktūros incidentus ir į juos reaguoti
  • Prižiūrėti kritinių sistemų atsarginių kopijų darymo ir atkūrimo galimybes
  • Tikrinti pasirengimą atkurti veiklą ir padėti vykdyti veiklos tęstinumo bei atkūrimo po nelaimių pratybas
  • Dokumentuoti techninius procesus, reikalingus paslaugoms atkurti
  • Prižiūrėti apsaugotus CI/CD konvejerius ir Infrastructure as Code kontrolę
  • Rengti techninę dokumentaciją ir audito įrodymus
  • Įgyvendinti saugumo ir atitikties reikalavimus, įskaitant DORA, GDPR / JK GDPR ir ISO 27001
  • Bendradarbiauti su saugumo ir atitikties komandomis, kad reguliavimo įpareigojimai būtų paversti praktinėmis techninėmis kontrolėmis

Reikalavimai

  • Įrodyta infrastruktūros, DevSecOps arba debesijos saugumo patirtis, įskaitant didelę praktinę darbo su AWS gamybinėje aplinkoje patirtį
  • Geros Linux ir tinklų pagrindų žinios, įskaitant TCP/IP, DNS, TLS, VPN ir tinklo segmentavimą
  • Praktinė darbo su Terraform patirtis ir automatizavimo įgūdžiai naudojant Bash ir (arba) Python
  • Geros IAM, debesijos saugumo, atsarginių kopijų, stebėsenos ir incidentų valdymo žinios
  • Patirtis reguliuojamose srityse, pavyzdžiui, finansų sektoriuje, taip pat DORA, NIS2 ar ISO 27001 išmanymas būtų privalumas
  • AWS Professional arba Specialty sertifikatas būtų privalumas
  • Sklandi prancūzų ir profesinė anglų kalba
  • Gebėjimas dirbti savarankiškai, kruopštumas ir gebėjimas dokumentuoti veiklos aplinkas

Privalumai

  • Maitinimo talonai, kurių 60 % išlaidų padengia įmonė
  • Papildomas sveikatos draudimas, kurio 70 % išlaidų padengia įmonė

Susiję darbai