Senior Software Engineer – Container Images, Security

🔥 il y a 21 heures

🇺🇸 États-Unis – Télétravail

💵 $130 000 - $200 000 / an

⏰ Temps Plein

🟠 Senior

🧑‍💻 Développeur Full-Stack

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 5%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

RAPIDFORT

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2020

💼 Conseil

🎖️ Défense

🏥 Santé

Consulting • Defense • Healthcare

RAPIDFORT est une entreprise de sécurité de la chaîne d'approvisionnement logicielle qui propose une plateforme SaaS pour sécuriser les applications conteneurisées, de la construction à l'exécution. Elle fournit des images de base avec quasiment zéro CVE, des scans d'images CI/CD et des profils d'exécution (SBOM/RBOM), une remédiation automatique des CVE, un renforcement en temps réel et une réduction de la surface d'attaque, ainsi qu'une automatisation de la conformité aux normes telles que FedRAMP, SOC 2 et CMMC. La plateforme est destinée aux équipes d'ingénierie et de sécurité des entreprises pour automatiser la remédiation des vulnérabilités, accélérer les versions sécurisées et maintenir une protection continue en production.

Description

• Design, build, and maintain minimal, hardened container images across Linux distributions and application runtimes • Own end-to-end CVE remediation across OS packages, libraries, runtimes, and dependencies, including analysis, patching, rebuilding, and validation • Troubleshoot complex package compatibility, dependency, build, and runtime issues while preserving application functionality • Reduce image attack surface and size by removing unnecessary packages, binaries, and dependencies • Build and improve automated pipelines for image builds, vulnerability scanning, remediation, testing, and publishing • Develop tooling to manage image versioning, dependency updates, metadata, and release traceability • Generate, validate, and maintain SBOMs to support software supply chain visibility and compliance • Validate image functionality, reproducibility, and compatibility with Kubernetes and other containerized environments • Collaborate with platform, infrastructure, and security teams to define image hardening standards and integrate curated images into development and deployment workflows • Maintain clear documentation that helps developers adopt and use curated images • Continuously improve remediation speed, image quality, build reliability, and operational efficiency

🎯 Exigences

• U.S. citizenship is required for this position due to work supporting federal government customers • 5+ years of relevant experience in software engineering, Linux systems engineering, platform engineering, DevSecOps, or SRE • Deep understanding of Linux systems, with hands-on experience across distributions such as Debian, Ubuntu, Alpine, or RHEL • Strong experience building and optimizing Docker images, including multi-stage builds, image layering, and container filesystem structures • Proven experience investigating and remediating CVEs in Linux packages and container images, including patching, rebuilding, and validating fixes • Strong working knowledge of Linux package management and dependency resolution using tools such as apt, apk, yum/dnf, or rpm • Strong programming or scripting skills in Python, Go, or Bash, with experience building maintainable automation and internal tooling • Experience developing and maintaining CI/CD pipelines using GitHub Actions, GitLab CI, Jenkins, or similar tools • Hands-on experience with vulnerability scanners such as Trivy, Grype, or Clair, along with SBOM generation • Solid understanding of Kubernetes concepts, container lifecycles, and image deployment requirements • Ability to independently troubleshoot complex technical issues and collaborate effectively across engineering teams

🏖️ Avantages

• Equity participation • Comprehensive health, dental, and vision coverage • Remote-first work environment • Opportunity to solve complex Linux, container, and software supply chain security challenges • Career growth within a rapidly scaling cybersecurity company

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV