360Learning utvikler programvare for samarbeidende læring for organisasjoner. SaaS-plattformen hjelper team innen læring og utvikling med å opprette, dele og administrere opplæring med bidrag fra medarbeidere og fageksperter. Ved å kombinere nettbasert læring med sosialt samarbeid støtter 360Learning kunnskapsdeling på arbeidsplassen, medarbeiderutvikling og læringsprogrammer som engasjerer team.
Senior DevSecOps-ingeniør — fjernarbeid i Frankrike
Sikre 360Learnings samarbeidsplattform for læring på tvers av Azure og Kubernetes. Led arbeidet med infrastruktursikring, deteksjonsteknikk, utbedring av sårbarheter og automatisering av revisjonsdokumentasjon.
Beskrivelse
- Utform 360Learnings infrastruktur med sikre standardinnstillinger, effektiv deteksjon og revisjonsberedskap.
- Knytt plattformsteknikk sammen med sikkerhetsdrift ved å løse infrastrukturrisikoer og støtte sikkerhetsaktiviteter.
- Dokumenter Azure- og AKS-miljøet, dekningen av deteksjon og logging samt omfanget av ISO 27001- og SOC 2-kontrollene.
- Håndter sikkerhetsvarsler i infrastrukturen fra undersøkelse til løsning.
- Lever forbedringer innen produksjonssikring og automatisering.
- Led håndteringen av infrastruktursårbarheter fra triage til oppfølging av utbedring.
- Distribuer og drift en honeypot som genererer sikkerhetsvarsler med høy tillit.
- Øk dekningen av SIEM-koblinger, samtidig som loggkilder og krav til oppbevaring dokumenteres.
- Etabler en pålitelig takt for utbedring av sårbarheter med SLA-rapportering.
- Vedlikehold deteksjonsregler som gjennomgått og testet kode støttet av dokumenterte runbooks.
- Automatiser innsamlingen av revisjonsdokumentasjon for infrastrukturkontroller.
- Fjern langvarige legitimasjonsopplysninger fra kritiske arbeidsflyter og innfør sikre standardinnstillinger.
- Jobb tett med CISO-en, sikkerhetsingeniøren samt DevOps-, plattformsteknikk- og IT-teamene.
- Bidra til triage av varsler og sikkerhetsvurderinger av kunder.
- Lever omtrent halvparten av rollens greenfield-utviklingsarbeid fra design til ferdigstillelse.
Krav
- Minst 5 års erfaring med infrastruktur-, sky- eller plattformsteknikk med sterkt sikkerhetsfokus, eller erfaring med sikkerhetsteknikk med betydelig infrastrukturerfaring.
- Erfaring med Kubernetes i produksjon, inkludert RBAC, nettverkspolicyer, admission controllers, håndtering av secrets, workload identity og runtime-sikkerhet.
- Sterk skykompetanse, helst Azure; erfaring med AWS eller Google Cloud er også relevant kombinert med en genuin interesse for å gå over.
- Erfaring med Terraform, GitOps-praksis og CI/CD-pipelines for infrastruktur som kode.
- Ferdigheter i automatisering med Python eller Go, samt shell-skripting.
- Evne til å lese og skrive kode og sende inn pull requests til kodebaser som vedlikeholdes av andre team.
- Erfaring med å undersøke logger ved hjelp av skybaserte revisjonsdata, spørringsspråk og korrelasjon på tvers av identitets-, nettverks- og applikasjonskilder.
- Flytende engelsk på amerikansk eller britisk nivå, samt fransk på B2-nivå eller tilsvarende.
- Interesse for å jobbe i Convexity-miljøet.
- Kjennskap til sikkerhets- og samsvarskontekster for ISO 27001:2022 og SOC 2 Type II.
Fordeler
- Kompensasjonspakke med grunnlønn, variabel lønn og aksjer.
- Støtte til hjemmekontor.
- RTT-dager.
- Lunsjkuponger.
- Helseforsikring.
- Treningsabonnement.
- Én måneds foreldrepermisjon for den andre forelderen.
- Fleksibel arbeidstid.
- Fullt fjernarbeid er tilgjengelig fra hvor som helst i Frankrike.
- Seks aktive ressursgrupper for ansatte som dekker psykisk helse, miljø og bærekraft, kvinner, foreldre, LGBTQIA2S+ og etnisk mangfold.
- Initiativer for samfunnsansvar og et CSR-charter.
- Convexity-kultur med en påvirkningsorientert arbeidsramme.