Ingénieur DevSecOps senior

🔥 il y a 20 heures

🇪🇺 Europe – Télétravail

💵 €108 000 - €145 000 / an

⏰ Temps Plein

🟠 Senior

⛑ Ingénieur DevOps & SRE

👻 Score fantôme 22%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Pourquoi ce score :

• Ouverte depuis 1 jour.
• Les offres de cette entreprise sont généralement pourvues en 42 jours.
• 71 postes ouverts pour une équipe de 66 personnes.

Postuler Maintenant

Vérifier votre score de CV

Adapter le CV + lettre de motivation

Trouver des Emplois à Distance Similaires

☆ Sauvegarder☑️ Marquer comme candidaté❌ Masquer

Signaler un problème

Ashby

Site WebLinkedInTous les Emplois

51 - 200 employés

💼 Conseil

🤝 B2B

👥 RH Tech

Consulting • B2B • HR Tech

Ashby aide les entreprises en pleine croissance à atteindre leurs objectifs de développement ambitieux. Avec Ashby, les équipes de toutes tailles peuvent mener un processus de recrutement rapide et efficace. Fié par des entreprises telles que Opendoor, Figma, Notion, Deel et Modern Treasury.

Description

• Rattaché(e) directement au/à la responsable de la sécurité • Concevoir des pipelines de livraison sécurisés par défaut couvrant le code applicatif, l’infrastructure, les dépendances, les conteneurs et la configuration du produit • Piloter la mise en œuvre et l’exploitation des outils et contrôles de sécurité de la livraison, notamment leur intégration, leur configuration, leur réglage, leur fiabilité et leur couverture • Déployer, configurer, intégrer et régler les outils d’analyse statique ainsi que les outils d’analyse des dépendances, des secrets, des conteneurs et de l’Infrastructure as Code dans les workflows CI/CD • Répertorier les dépôts et les chemins de livraison en production, y compris les prompts et la configuration des modèles • Mettre en œuvre des politiques de type « reporting uniquement », d’avertissement et de blocage, en s’appuyant sur l’exploitabilité, l’exposition et les mesures compensatoires • Mettre à disposition des dérogations en self-service avec responsable désigné, justification, date d’expiration et piste d’audit • Concevoir des workflows automatisés et assistés par l’IA pour enrichir les résultats, proposer des correctifs et faciliter le triage • Maintenir les contrôles obligatoires, la revue et le rollback des modifications automatisées des correctifs • Suivre la couverture, les échecs d’intégration, l’ancienneté des résultats par niveau de risque, les délais de triage et de remédiation, les blocages injustifiés, le ralentissement des builds et les contournements • Collaborer avec l’équipe Infrastructure sur la supervision de la posture cloud, les alertes de mauvaise configuration critique et l’automatisation encadrée de la remédiation • Renforcer le durcissement des images partagées et la traçabilité de la provenance des artefacts • Travailler en binôme avec un pair chargé de l’onboarding afin de cartographier les chemins de livraison, de mettre en place les intégrations de scan, d’établir les règles d’application et de définir les indicateurs de référence du déploiement

🎯 Exigences

• Expérience dans la conception et l’exploitation de pipelines CI/CD, d’outils pour les développeurs ou d’automatisations d’infrastructure utilisés par d’autres ingénieurs • Capacité à écrire du code de production maintenable • Capacité à expliquer les modes de défaillance des systèmes mis en production • Capacité à s’appuyer sur des éléments de preuve liés à la sécurité pour prendre des décisions pragmatiques concernant le déploiement • Une expérience de la sécurité de la chaîne d’approvisionnement logicielle et des scanners est appréciée ; les outils eux-mêmes peuvent être appris • Expérience de l’application de l’IA en ingénierie et de la vérification de ses résultats et de ses autorisations • Expérience des arbitrages entre développement interne et achat de solutions • Expérience de la CI/CD et de l’automatisation d’infrastructure • Expérience de GitHub Actions ou de systèmes comparables • Expérience de Terraform, des conteneurs et des contrôles cloud • À l’aise pour écrire des automatisations de production en TypeScript, Python, Go ou dans un langage comparable • Expérience de la fiabilité, du réglage et de la maintenance des intégrations après leur mise en production

🏖️ Avantages

• Rémunération et participation au capital compétitives • Délai de 10 ans pour exercer les stock-options • Congés payés sans plafond prédéfini • Au moins 12 semaines de congé parental entièrement rémunéré • Budget généreux pour le matériel, les logiciels et le mobilier de bureau • Budget formation de 100 $ par mois • Participation aux frais de conférences avec l’accord du manager • Aux États-Unis, assurance santé haut de gamme pour les salariés et leurs ayants droit, avec 100 % des cotisations prises en charge • Dans les autres pays, assurance santé complémentaire entièrement prise en charge pour les salariés et leurs ayants droit

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV