Ingénieur·e senior en plateforme de sécurité – Secure Delivery

Emploi pas sur LinkedIn

🔥 il y a 12 minutes

🇪🇺 Europe – Télétravail

💵 €108 000 - €145 000 / an

⏰ Temps Plein

🟠 Senior

🏗️ Ingénieur Plateforme

👻 Score fantôme 21%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Pourquoi ce score :

• Publiée récemment.
• Les offres de cette entreprise sont généralement pourvues en 37 jours.
• 78 postes ouverts pour une équipe de 66 personnes.

Postuler Maintenant

Vérifier votre score de CV

Adapter le CV + lettre de motivation

Trouver des Emplois à Distance Similaires

☆ Sauvegarder☑️ Marquer comme candidaté❌ Masquer

Signaler un problème

Ashby

Site WebLinkedInTous les Emplois

51 - 200 employés

💼 Conseil

🤝 B2B

👥 RH Tech

Consulting • B2B • HR Tech

Ashby aide les entreprises en pleine croissance à atteindre leurs objectifs de développement ambitieux. Avec Ashby, les équipes de toutes tailles peuvent mener un processus de recrutement rapide et efficace. Fié par des entreprises telles que Opendoor, Figma, Notion, Deel et Modern Treasury.

Description

• Concevoir des fonctionnalités de Secure Delivery utilisées par les ingénieurs dans les dépôts de production • Traduire les exigences de sécurité en intégrations fiables, retours exploitables et workflows en self-service • Déployer, configurer, intégrer et optimiser les outils d’analyse statique, de scan des dépendances, des secrets, des conteneurs et de l’Infrastructure as Code dans les workflows CI/CD • Répertorier les dépôts de production et les parcours de livraison, y compris les prompts et la configuration des modèles • Mettre en œuvre des politiques de type reporting uniquement, avertissement et blocage, fondées sur l’exploitabilité, l’exposition et les mesures compensatoires • Fournir des dérogations en self-service avec responsable, justification, date d’expiration et piste d’audit • Concevoir des workflows automatisés et assistés par l’IA pour enrichir les findings, proposer des correctifs et accompagner le triage de l’équipe Product Engineering • Maintenir les contrôles requis, les étapes de review et les mécanismes de rollback pour les modifications automatisées des correctifs • Suivre la couverture, les échecs d’intégration, l’ancienneté des findings, les délais de triage et de remédiation, les blocages injustifiés, le ralentissement des builds et les contournements • Relier la télémétrie de sécurité de la chaîne de livraison aux éléments probants GRC • Collaborer avec l’équipe Infrastructure sur la supervision de la posture cloud, les alertes de mauvaises configurations critiques et l’automatisation encadrée de la remédiation • Étendre le hardening des images partagées et la traçabilité de provenance des artefacts • Prendre en charge la mise en œuvre technique et l’exploitation des outils et contrôles de sécurité de la chaîne de livraison • Travailler en pair programming pendant l’onboarding et cartographier les parcours de livraison, les responsabilités et les lacunes de couverture • Mettre en place une première intégration de scan et définir les règles d’avertissement, de blocage et de dérogation en self-service

🎯 Exigences

• Expérience dans la conception et l’exploitation de pipelines CI/CD, d’outils pour développeurs ou d’automatisations d’infrastructure utilisés par d’autres ingénieurs • Capacité à écrire du code de production maintenable et à expliquer les modes de défaillance • Capacité à utiliser les éléments probants de sécurité pour prendre des décisions pragmatiques lors des déploiements • Une expérience de la sécurité de la chaîne d’approvisionnement logicielle et des scanners est appréciée ; volonté d’apprendre à utiliser différents outils • Expérience de l’utilisation de l’IA dans l’ingénierie et capacité à expliquer comment les résultats et les permissions sont vérifiés • Aisance à considérer les ingénieurs comme des utilisateurs et à prendre des décisions entre développement interne et achat de solutions • Expérience de GitHub Actions ou de systèmes CI/CD comparables • Expérience de Terraform, des conteneurs et des contrôles cloud • Capacité à développer des automatisations de production en TypeScript, Python, Go ou dans un langage comparable • Capacité à analyser des problèmes ambigus, à rédiger des propositions et à collaborer avec les parties prenantes • Capacité à exploiter, optimiser et maintenir les fonctionnalités mises en place • Résider dans l’Union européenne ou au Royaume-Uni

🏖️ Avantages

• Rémunération et participation au capital compétitives • Délai de 10 ans pour exercer les stock-options • Congés payés sans plafond prédéfini • Au moins 12 semaines de congé parental intégralement rémunéré, la durée pouvant être augmentée afin de respecter les obligations locales • Budget généreux pour l’équipement, les logiciels et le mobilier de bureau • Budget formation de 100 $ par mois ; les dépenses plus importantes, comme les conférences, sont prises en charge avec l’accord du manager • Assurance santé complémentaire de haute qualité pour vous et vos ayants droit, intégralement prise en charge par Ashby hors des États-Unis • Assurance santé haut de gamme pour vous et vos ayants droit, avec 100 % des cotisations prises en charge par Ashby aux États-Unis

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV