
高级 DevSecOps 工程师(巴黎混合办公)
高级 DevSecOps 工程师,负责在受监管环境中保护和自动化 AWS 基础设施。 负责合规控制、访问管理、备份、恢复以及安全 CI/CD 流水线。
描述
- 管理和改进 AWS 环境及其支持的服务器
- 逐步梳理 AWS 账户、网络、权限和环境隔离
- 使用 Terraform 维护和优化基础设施
- 协助整合现有基础设施,并逐步迁移至 AWS
- 应用 AWS 安全实践,涵盖 IAM、最小权限、多因素身份验证、机密信息和管理员访问权限
- 使用 CloudTrail、GuardDuty、Security Hub 或同类工具运行日志记录、监控和威胁检测
- 强化 Linux 服务器、网络流量以及与内部环境和合作伙伴环境之间的连接
- 支持基础设施事件的调查和响应
- 维护关键系统的备份和恢复能力
- 测试恢复准备情况,并支持业务连续性和灾难恢复演练
- 记录恢复服务所需的技术流程
- 维护受保护的 CI/CD 流水线和基础设施即代码控制措施
- 编写技术文档并准备审计证据
- 实施安全与合规要求,包括 DORA、GDPR / 英国 GDPR 和 ISO 27001
- 与安全和合规团队合作,将监管义务转化为切实可行的技术控制措施
任职要求
- 具备基础设施、DevSecOps 或云安全方面的实践经验,包括丰富的生产环境 AWS 实操经验
- 具备扎实的 Linux 和网络基础,熟悉 TCP/IP、DNS、TLS、VPN 及网络分段
- 具备实际 Terraform 经验,以及使用 Bash 和/或 Python 的自动化技能
- 熟悉 IAM、云安全、备份、监控和事件管理
- 拥有金融、DORA、NIS2 或 ISO 27001 等受监管环境经验者优先
- 优先考虑持有 AWS 专业级或专项认证者
- 法语流利,并具备专业英语沟通能力
- 能够独立工作,注重细节,并记录运营环境
福利待遇
- 餐券,餐费的 60% 由公司承担
- 补充医疗保险,保费的 70% 由公司承担









