Название: Senior DevSecOps Engineer Команда: Engineering Местоположение: Париж, Удаленно Тип занятости: Полный рабочий день

Наша команда по безопасности и ИТ обеспечивает безопасность, соответствие требованиям и возможность аудита платформы 360Learning для 1500 организаций, которые обучаются на ней каждый день. В роли Senior DevSecOps Engineer ваша миссия — обеспечить безопасность нашей инфраструктуры по дизайну, обнаруживаемость по умолчанию и доказуемость во время аудита.

360Learning использует свою образовательную платформу на базе Azure и Kubernetes, сертифицированную по ISO 27001:2022 и SOC 2 Type II. За последние два года нагрузка по технической безопасности выросла по всем направлениям: увеличившаяся и более регулируемая клиентская база, отправляющая свои собственные сканирования и оценки безопасности, более широкий охват обнаружения и реагирования, больше инфраструктуры, которую необходимо укреплять и аудировать, а также растущий бэклог проектов по обеспечению безопасности, которые никогда не достигают вершины очереди.

Мы создаем эту должность, чтобы добавить реальный технический потенциал в сфере безопасности инфраструктуры и перевести часть нашей позиции в области безопасности с ручных усилий на автоматизированные средства контроля. Вы будете связующим звеном между безопасностью и инженерной платформой: достаточно глубоко разбираться в инфраструктуре, чтобы самостоятельно устранять неполадки, и достаточно близко к операциям безопасности, чтобы знать, что искать.

«У нас небольшая, опытная команда с широкой сферой ответственности: информационная безопасность, соответствие требованиям, управление инфраструктурой и внутренние инструменты, с двойной ответственностью за аудит по ISO 27001:2022 и SOC 2 Type II. Это означает прямое влияние и отсутствие промежуточных звеньев между вами и принятием решений. Примерно половина этой роли — это работа по созданию с нуля, которую вы будете вести от начала до конца». Гийом Сёнье, CISO и Hiring Coach.

В течение 1 месяца вы:

• Пройдете нашу программу адаптации и узнаете, как мы работаем через нашу собственную платформу и нашу культуру Convexity
• Составите карту нашей среды Azure и AKS, нашего охвата обнаружения и журналирования, а также нашего охвата контроля ISO 27001 и SOC 2 вместе с CISO и инженером по безопасности
• Познакомитесь с командами DevOps, платформенной инженерии и ИТ, с которыми вы будете работать ежедневно
• Примете участие в триаже оповещений и оценке безопасности одного клиента от начала до конца

В течение 3 месяцев вы:

• Будете автономны в нашей среде AKS и Azure и будете самостоятельно обрабатывать оповещения, связанные с инфраструктурой
• Внедрите как минимум одно конкретное улучшение безопасности или автоматизации в производственной среде
• Будете отвечать за инфраструктурный аспект управления уязвимостями, от триажа до отслеживания устранения последствий

В течение 6 месяцев вы:

• Запустите honeypot, который будет генерировать высокоточные оповещения
• Измеримо расширите охват коннекторов SIEM, с документированными источниками журналов и сроками хранения
• Будете выполнять устранение уязвимостей инфраструктуры в предсказуемом цикле с отчетностью SLA

В течение 12 месяцев вы:

• Будете управлять контентом обнаружения как кодом, с проверенными и протестированными правилами и документированными инструкциями
• Значительно автоматизируете сбор доказательств для аудита в области инфраструктуры
• Устраните долгоживущие учетные данные на критических путях, чтобы инженерные команды могли использовать безопасные настройки по умолчанию, о которых им не нужно было думать

Набор навыков:

• 5+ лет опыта в области инфраструктуры, облачных или платформенных технологий с сильным фокусом на безопасность, или в области инженерии безопасности с практическим опытом работы с инфраструктурой
• Опыт работы с Kubernetes в производственной среде: RBAC, сетевые политики, контроллеры допуска, обработка секретов, идентификация рабочих нагрузок, безопасность в рантайме
• Уверенный опыт работы с облачными технологиями, в идеале Azure. Опыт работы с AWS или Google Cloud с искренним желанием перейти на Azure также подойдет
• Инфраструктура как код: Terraform, GitOps рабочие процессы, CI/CD конвейеры
• Скриптинг и автоматизация: Python или Go, плюс Shell. Умение читать и писать код, а также открывать pull requests в репозиториях, принадлежащих другим командам
• Анализ журналов и расследование: облачные журналы аудита, языки запросов, корреляция между источниками идентификации, сети и приложений
• Свободное владение английским языком (США/Великобритания) / уровень B2 или эквивалент (FR).
• Энтузиазм по поводу нашей рабочей среды, описанной здесь: Convexity360L

Что мы предлагаем:

• Компенсация: Пакет включает базовую зарплату, переменную часть и опционы 📈
• Льготы/Бонусы: Стипендия на работу из дома, RTT, обеденные ваучеры, медицинская страховка, абонемент в спортзал, 1 месяц отпуска по уходу за ребенком для второго родителя.
• Баланс: Гибкий график, полная удаленная работа возможна в любой точке Франции 🏠
• Разнообразие, равенство и инклюзивность: У нас есть 6 активных ERG, включая Mental Health, Environmental/Sustainability, Women, Parents, LGBTQIA2S+ и Ethnic Diversity. Каждая группа имеет как минимум одного члена исполнительной команды, выступающего в качестве члена группы, что повышает осведомленность о деятельности каждой группы и обеспечивает быстрый путь к влиянию 🤝
• Корпоративная социальная ответственность: Ознакомьтесь с нашей Хартией КСО: 360learning.com/blog/corporate-social-responsibility-charter 🌎🌏🌍
• Культура: Фреймворк, который поможет вам добиться успеха — представьте наш способ работы и нашу культуру Convexity: Convexity360L и узнайте больше о командах, продукте и процессах 42H1ggC 🚀👩🏻💻🏆

Процесс собеседования:

• Телефонное интервью с нашим менеджером по подбору персонала
• Встреча для знакомства с нашим руководителем службы безопасности
• Живое упражнение с нашим руководителем службы безопасности и нашим руководителем DevOps: расследование сценария инцидента или обзор небезопасной конфигурации инфраструктуры
• Уточняющая встреча с инженером по безопасности и инженером DevOps
• Встреча для оценки соответствия культуре с нашим вице-президентом по инженерии
• Предложение!

Кто мы 360Learning позволяет компаниям повышать квалификацию сотрудников изнутри, превращая своих экспертов в чемпионов роста сотрудников, клиентов и партнеров. С помощью нашей LMS для совместного обучения команды по обучению и развитию могут ускорить повышение квалификации с помощью внутренних экспертов, а не медленного обучения сверху вниз. 360Learning — это самый простой способ ввести в должность и повысить квалификацию сотрудников, обучить команды, взаимодействующие с клиентами, и расширить возможности клиентов и партнеров — все из одного места.

360Learning обеспечивает будущее работы в 1700 организациях. Основанная в 2013 году, 360Learning привлекла 240 миллионов долларов инвестиций, насчитывая более 400 сотрудников в Северной Америке и EMEA.

Обучение включает всех. В соответствии с нашей культурой, 360Learning считает, что обучение включает всех, и это означает принятие сильных сторон разнообразия, связанности и инклюзивности. Благодаря сознательным усилиям, наше глобальное присутствие отмечает культуры, точки зрения и опыт со всего мира, чтобы поддерживать нашу платформу, созданную для всех, независимо от расы, этнической принадлежности, гендерной идентичности или выражения, сексуальной ориентации, религии, возраста, нейроразнообразия, статуса инвалидности, гражданства, статуса ветерана или любого другого аспекта, который делает человека уникальным или защищенным законами и нормативными актами в местах, где мы работаем. Таким образом, 360Learning с гордостью является работодателем с равными возможностями, и мы обязуемся продолжать это на протяжении всех наших процессов найма, компенсации, льгот, оценки эффективности, продвижения по службе, а также всех других условий занятости. Мы хотим учиться у вас и вместе с вами!