Ingénieur·e DevSecOps senior

Emploi pas sur LinkedIn

🔥 il y a 28 minutes

🇫🇷 France – Télétravail

⏰ Temps Plein

🟠 Senior

⛑ Ingénieur DevOps & SRE

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

360Learning

Site WebLinkedInTous les Emplois

201 - 500 employés

Fondée en 2013

📚 Éducation

⚡ Productivité

☁️ SaaS

💰 €200 000 000 Private Equity Round en 2021-10

Education • Productivity • SaaS

360Learning est une entreprise qui propose une plateforme d’apprentissage en ligne conçue pour faciliter l’apprentissage collaboratif au sein des organisations. Sa plateforme a pour objectif de donner aux professionnels Formation & Développement (L&D) les moyens de piloter la culture et les initiatives d’apprentissage grâce à des outils sociaux et collaboratifs. 360Learning vise à améliorer l’engagement et la productivité des collaborateurs en favorisant une culture de l’apprentissage.

Description

• Sécuriser l’infrastructure de 360Learning dès sa conception, assurer sa capacité de détection par défaut et fournir des preuves vérifiables lors des audits • Faire le lien entre la sécurité et l’ingénierie plateforme en traitant les problèmes de sécurité de l’infrastructure et en contribuant aux opérations de sécurité • Cartographier l’environnement Azure et AKS, la couverture de la détection et de la journalisation, ainsi que le périmètre des contrôles ISO 27001 et SOC 2 • Prendre en charge les alertes liées à l’infrastructure de bout en bout • Déployer en production des améliorations de durcissement et d’automatisation • Piloter la gestion des vulnérabilités de l’infrastructure, du triage au suivi de la remédiation • Déployer et exploiter un honeypot générant des alertes à forte valeur de confiance • Étendre la couverture des connecteurs SIEM et documenter les sources de logs ainsi que leur durée de conservation • Piloter la remédiation des vulnérabilités de l’infrastructure selon un cycle prévisible, avec un reporting des SLA • Gérer le contenu de détection sous forme de code, avec des règles révisées et testées ainsi que des runbooks documentés • Automatiser la collecte des éléments probants d’audit pour le périmètre de l’infrastructure • Éliminer les identifiants à longue durée de vie sur les chemins critiques et activer des paramètres sécurisés par défaut • Collaborer quotidiennement avec le CISO, l’ingénieur sécurité, les équipes DevOps, d’ingénierie plateforme et informatiques • Participer au triage des alertes et aux évaluations de sécurité menées par les clients • Prendre en charge de bout en bout environ la moitié des développements greenfield du poste

🎯 Exigences

• Au moins 5 ans d’expérience en ingénierie de l’infrastructure, du cloud ou des plateformes, avec une forte spécialisation en sécurité, ou en ingénierie sécurité avec une pratique concrète de l’infrastructure • Expérience de Kubernetes en production : RBAC, network policies, admission controllers, gestion des secrets, workload identity et sécurité à l’exécution • Solide expérience du cloud, idéalement sur Azure ; une forte expérience sur AWS ou Google Cloud, associée à un réel intérêt pour une montée en compétences sur Azure, est également pertinente • Infrastructure as code : Terraform, workflows GitOps et pipelines CI/CD • Scripting et automatisation : Python ou Go, ainsi que le shell • À l’aise pour lire et écrire du code et ouvrir des pull requests sur des dépôts gérés par d’autres équipes • Analyse et investigation des logs : journaux d’audit cloud, langages de requête et corrélation entre les sources liées aux identités, au réseau et aux applications • Anglais courant (États-Unis/Royaume-Uni) / niveau B2 ou équivalent en français • Enthousiasme pour l’environnement de travail Convexity • Connaissance du contexte de sécurité et de conformité ISO 27001:2022 et SOC 2 Type II

🏖️ Avantages

• Rémunération composée d’un salaire fixe, d’une part variable et d’actions • Indemnité de télétravail • Jours de RTT • Titres-restaurant • Mutuelle santé • Abonnement à une salle de sport • Un mois de congé parental pour le second parent • Horaires flexibles • Télétravail intégral possible partout en France • 6 réseaux d’employés actifs, notamment dédiés à la santé mentale, à l’environnement et au développement durable, aux femmes, aux parents, aux personnes LGBTQIA2S+ et à la diversité ethnique • Initiatives de responsabilité sociétale des entreprises et charte RSE • Culture Convexity et cadre de travail orienté vers l’impact