資深 DevSecOps 工程師 — 法國遠端工作
確保 360Learning 協作學習平台在 Azure 與 Kubernetes 上的安全性。主導基礎架構防護、偵測工程、漏洞修補與稽核證據自動化。
說明
- 設計 360Learning 的基礎架構，確保安全預設值、強大的偵測能力與稽核準備度。
- 透過解決基礎架構風險並支援安全活動，串聯平台工程與安全營運。
- 記錄 Azure 與 AKS 環境、偵測與日誌涵蓋範圍，以及 ISO 27001 與 SOC 2 控制範圍。
- 管理基礎架構安全警示，從調查到解決全程負責。
- 推動生產環境強化與自動化改善。
- 主導基礎架構漏洞管理，從分流到修補追蹤全程推進。
- 部署並營運蜜罐，產生高可信度的安全警示。
- 擴大 SIEM 連接器涵蓋範圍，同時記錄日誌來源與保留要求。
- 建立可靠的漏洞修補節奏，並提供 SLA 報告。
- 將偵測規則維護為經過審查與測試的程式碼，並配套完善的操作手冊。
- 自動化收集基礎架構控制措施的稽核證據。
- 從關鍵路徑移除長期有效的憑證，並實作安全預設值。
- 與 CISO、安全工程師、DevOps、平台工程與 IT 團隊密切合作。
- 參與警示分流與客戶安全評估。
- 負責從設計到完成交付此職位約一半的全新工程工作。
職位要求
- 至少 5 年基礎架構、雲端或平台工程經驗，並以安全為重點；或具備安全工程經驗，同時擁有豐富的基礎架構工作經歷。
- 具備生產環境 Kubernetes 經驗，涵蓋 RBAC、網路原則、准入控制器、密鑰管理、工作負載身分與執行階段安全。
- 具備扎實的雲端技術能力，最好熟悉 Azure；具備 AWS 或 Google Cloud 經驗也可以，但需真正有興趣轉向 Azure。
- 熟悉 Terraform、GitOps 實務，以及用於基礎架構即程式碼的 CI/CD 管線。
- 具備 Python 或 Go 自動化能力，以及 Shell 指令碼撰寫能力。
- 能夠閱讀和撰寫程式碼，並向其他團隊維護的程式碼儲存庫提交拉取請求。
- 具備使用雲端稽核資料與查詢語言調查日誌的經驗，能夠關聯身分、網路與應用程式來源的資料。
- 英語達到美國或英國程度，並具備 B2 級法語或同等程度。
- 有興趣在 Convexity 環境中工作。
- 熟悉 ISO 27001:2022 與 SOC 2 Type II 安全及合規背景。
福利待遇
- 包含基本薪資、浮動薪酬與股權的薪酬方案。
- 居家辦公津貼。
- RTT 休假日。
- 午餐券。
- 醫療保險。
- 健身房會員。
- 為第二位家長提供一個月的育嬰假。
- 彈性工作時間。
- 可在法國境內任何地點全職遠端工作。
- 六個活躍的員工資源小組，涵蓋心理健康、環境與永續發展、女性、家長、LGBTQIA2S+ 與族群多元性。
- 企業社會責任倡議與 CSR 憲章。
- Convexity 文化及以影響力為導向的工作框架。