高级 DevSecOps 工程师 — 法国远程办公
保障 360Learning 协作学习平台在 Azure 和 Kubernetes 上的安全。负责基础设施防护、检测工程、漏洞修复和审计证据自动化。
描述
- 设计 360Learning 的基础设施，确保安全默认配置、强大的检测能力和审计就绪状态。
- 通过解决基础设施风险并支持安全活动，连接平台工程与安全运营。
- 记录 Azure 和 AKS 环境、检测与日志覆盖范围，以及 ISO 27001 和 SOC 2 控制范围。
- 负责基础设施安全告警，从调查到解决全程跟进。
- 推动生产环境加固和自动化改进。
- 负责基础设施漏洞管理，从分诊到修复跟踪全程推进。
- 部署并运营蜜罐，生成高可信度的安全告警。
- 扩大 SIEM 连接器覆盖范围，同时记录日志来源和保留要求。
- 建立可靠的漏洞修复节奏，并提供 SLA 报告。
- 将检测规则维护为经过评审和测试的代码，并配套完善的运行手册。
- 自动化收集基础设施控制措施的审计证据。
- 从关键路径中移除长期有效的凭据，并实施安全默认配置。
- 与 CISO、安全工程师、DevOps、平台工程和 IT 团队密切合作。
- 参与告警分诊和客户安全评估。
- 负责从设计到完成交付该岗位约一半的全新工程工作。
任职要求
- 至少 5 年基础设施、云或平台工程经验，并以安全为重点；或具备安全工程经验，同时拥有丰富的基础设施工作经历。
- 具备生产环境 Kubernetes 经验，涵盖 RBAC、网络策略、准入控制器、密钥管理、工作负载身份和运行时安全。
- 具备扎实的云技术能力，最好熟悉 Azure；具备 AWS 或 Google Cloud 经验也可以，但需真正有兴趣转向 Azure。
- 熟悉 Terraform、GitOps 实践以及用于基础设施即代码的 CI/CD 流水线。
- 具备 Python 或 Go 自动化能力，以及 Shell 脚本编写能力。
- 能够阅读和编写代码，并向其他团队维护的代码仓库提交拉取请求。
- 具备使用云审计数据和查询语言调查日志的经验，能够关联身份、网络和应用来源的数据。
- 英语达到美国或英国水平，并具备 B2 级法语或同等水平。
- 有兴趣在 Convexity 环境中工作。
- 熟悉 ISO 27001:2022 和 SOC 2 Type II 安全与合规背景。
福利待遇
- 包含基本工资、浮动薪酬和股权的薪酬方案。
- 居家办公补贴。
- RTT 休假日。
- 午餐券。
- 医疗保险。
- 健身房会员。
- 为第二位家长提供一个月的育儿假。
- 灵活的工作时间。
- 可在法国境内任何地点全职远程工作。
- 六个活跃的员工资源小组，涵盖心理健康、环境与可持续发展、女性、家长、LGBTQIA2S+ 和族裔多元化。
- 企业社会责任倡议和 CSR 宪章。
- Convexity 文化及以影响力为导向的工作框架。