SanMar- External
BigID
Ingénieur Senior en Opérations IT
Qui sommes-nous
BigID est une startup technologique innovante spécialisée dans les solutions de sécurité des données, de conformité, de confidentialité et de gestion des données pour l'IA. Nous sommes leaders sur le marché de la donnée : nous aidons nos clients à réduire les risques, à stimuler l'innovation commerciale, à assurer leur conformité, à renforcer la confiance de leurs clients, à prendre de meilleures décisions et à tirer une plus grande valeur de leurs données.
Nous bâtissons une équipe mondiale passionnée par l'innovation et les technologies de nouvelle génération. BigID a été reconnue pour :
- BigID nommée parmi les meilleurs employeurs startups d'Amérique par Forbes 2026 - classée n°15 au classement général et n°1 dans le domaine de la sécurité
- BigID nommée entreprise phare dans l'intelligence artificielle et Machine Learning lors des Global InfoSec Awards
- Liste Citizens JMP Cyber 66 des entreprises de cybersécurité privées les plus en vue
- La liste 100 de CRN a nommé BigID comme l'une des 20 entreprises les plus innovantes en gestion des accès aux identités et en protection des données (3 années consécutives)
- Liste des meilleures entreprises technologiques où travailler selon DUNS 100
- Top 3 des fournisseurs de Big Data et d'IA à suivre dans le cadre des prix BigDATAwire Readers and Editors Choice Awards 2023
- Liste Inc. 5000 2024 pour la 4ème année consécutive !
- Présélectionnée pour les prix AI Awards 2024 dans la catégorie Meilleure utilisation de l'IA en cybersécurité
Chez BigID, notre équipe est le fondement de notre succès. Rejoignez une culture centrée sur l'humain, dynamique et gratifiante : vous aurez l'opportunité de travailler avec certaines des personnes les plus talentueuses du secteur qui valorisent l'innovation, la diversité, l'intégrité et la collaboration.
Ingénieur Senior en Opérations IT
À propos du poste
BigID recrute un Ingénieur Senior en Opérations IT pour être la personne vers qui les équipes se tournent lorsqu'un flux de travail traverse plusieurs outils et que personne ne gère les écarts entre eux. Vous développerez l'automatisation qui connecte nos systèmes, gérerez la couche d'identité qui contrôle les accès et apporterez des outils d'IA aux équipes dans toute l'entreprise.
Il s'agit d'un rôle de contributeur individuel offrant une grande autonomie. Vous définirez votre propre orientation technique, prendrez en charge des projets de la première demande jusqu'au déploiement, et gérerez à la fois le travail de projet planifié et les escalades du service desk, vous amenant à alterner entre des développements de fond et des correctifs rapides.
Nous gérons l'informatique interne avec une mentalité DevOps : les systèmes sont définis comme du code, les changements sont déployés via CI/CD, et le travail répétitif est automatisé avant d'être effectué manuellement. Une partie de l'équipe informatique mondiale étant basée à Tel Aviv, vous serez également le contact nord-américain pour les demandes urgentes, les escalades et les incidents de production lorsqu'ils sont hors ligne.
La majeure partie de votre travail se fera avec les équipes Sécurité, R&D, People, Support, Ingénierie et GTM. Vous travaillerez avec elles pour comprendre un processus qui dépend actuellement de la copie manuelle de données entre outils, concevoir la solution, la construire, la documenter et assurer son bon fonctionnement.
Exemples de projets
- Connecter Claude aux outils d'une équipe, par exemple en ajoutant une source de données basée sur MCP à un canal Slack et en définissant les accès associés
- Construire un workflow Okta qui applique un accès conditionnel pour renforcer notre posture de sécurité
- Écrire une fonction Lambda AWS derrière une API Gateway pour lier deux systèmes, définis dans Terraform et déployés via GitLab CI/CD
- Diagnostiquer une recette Workato défaillante causée par une charge utile mal formée
- Rechercher la cause profonde d'un rejet d'e-mail dans Google Workspace
Votre façon de travailler
Vous dirigez sans avoir de subordonnés directs. Vous définissez l'orientation, menez les projets à terme et prenez des décisions. Vous pensez à la sécurité dans chaque processus et traitez l'identité comme la porte d'entrée ; vous vérifiez donc ce à quoi une application ou un connecteur peut accéder avant de l'approuver. Vous partez de ce qu'une équipe essaie d'accomplir et concevez l'automatisation autour de cet objectif. Vous apportez une mentalité axée sur l'expérience employé, traitant chaque problème, grand ou petit, avec empathie et suivi. Vous êtes un généraliste qui aime apprendre de nouveaux outils, et en une seule semaine, vous pourriez travailler sur Okta, Auth0, AWS, GCP, Cloudflare et Google Workspace.
Nous nous engageons à créer une culture d'inclusion et d'égalité – indépendamment de la race, du genre, de la sexualité et du handicap – où l'innovation et la croissance prospèrent, où chaque voix est entendue et où chacun a sa place. En savoir plus sur nous ici.
Lieu : Fuseau horaire EST
Rémunération : 145,000 $ - 165,000 $ + bonus de 13-15%
Rapporte à : VP of IT
Avis de confidentialité pour les candidats
BigID est un participant E-Verify.
Vos missions
- Automatisation et intégration. Vous serez responsable de l'automatisation dans AWS (Lambda, API Gateway) et GCP, définie comme du code avec Terraform et déployée via GitLab CI/CD. Vous gérerez également les workflows Okta, notre principal moteur d'automatisation, ainsi que Workato, REST APIs et les webhooks. Vous rédigerez des scripts en Python ou Go, prendrez en charge les intégrations autour de Salesforce (Auth0, Slack, Jira et notre entrepôt de données), et mettrez en place des sauvegardes pour les systèmes critiques tels que Jira, GitHub et les workflows Okta. Vous examinerez également les processus informatiques pour identifier et créer de nouvelles automatisations.
- Activation de l'IA. Vous serez responsable du déploiement de Claude, y compris ses connecteurs et Claude Tag dans Slack. Vous hébergerez et gouvernerez les serveurs MCP, y compris le portail Cloudflare MCP, et prendrez en charge d'autres outils d'IA demandés par les équipes, tels que Gemini et Copilot. Vous examinerez chaque nouveau connecteur pour vérifier la sécurité et la portée des accès, et soutiendrez les agents internes.
- Identité et accès. Vous serez responsable de l'administration d'Okta et d'Auth0, y compris les actions Auth0, SCIM, MFA, la confiance des appareils, ainsi que les processus d'arrivée, de mobilité et de départ des collaborateurs. Vous connecterez également Okta à des outils de gouvernance des accès tels qu'Entitle ou Lumos.
- Sécurité et périphérie. Vous serez responsable du DNS, PKI, WAF et de la limitation de débit dans Cloudflare, ainsi que de l'authentification des e-mails (SPF, DKIM, DMARC). Vous prendrez en charge les sites CloudFront utilisés par les clients, coordonnerez les changements d'hébergement avec les agences web et aiderez l'équipe de sécurité à enquêter sur les résultats.
- Outils de travail et support. Vous serez responsable de Google Workspace, Jira, JSM, Confluence, Slack et GitLab, et travaillerez aux côtés des responsables de Zoom, Microsoft 365 et de la pile SaaS plus large. Vous traiterez les escalades de niveau 2 et 3 du service desk, dépannerez les terminaux Windows et macOS, et gérerez les dossiers de support des fournisseurs. Vous soutiendrez également les politiques d'accès basées sur les appareils avec l'équipe qui gère Iru Kandji et Intune.
- Documentation et amélioration continue. Vous rédigerez des runbooks, des notes d'architecture et des documents de transfert afin qu'aucun système ne dépende de la mémoire d'une seule personne. Vous documenterez et mettrez en œuvre des processus, maintiendrez un inventaire précis du matériel, des logiciels et des ressources, et gérerez les relations avec les fournisseurs et prestataires informatiques. Vous rechercherez également les points faibles de nos processus et mettrez à jour l'infrastructure pour qu'elle soit évolutive, fiable et sécurisée.
Profil recherché
- 7 ans et plus d'expérience en opérations IT, DevOps, ingénierie cloud ou ingénierie IAM, dont 2 ans et plus en automatisation de processus informatiques. Une expérience équivalente sera prise en considération.
- Expérience pratique de l'administration Okta, y compris les workflows Okta, et expérience de la logique personnalisée Auth0 telle que les actions ou les règles
- Connaissance pratique de AWS (Lambda, API Gateway, CloudFront, IAM) et GCP (projets, IAM, BigQuery)
- Expérience dans la création d'intégrations avec Workato ou un outil iPaaS similaire
- Maîtrise d'au moins un langage d'automatisation (Python, Go ou Node.js) et expérience avec REST APIs et les webhooks
- Expérience avec l'infrastructure en tant que code (Terraform ou Pulumi) et les pipelines CI/CD, idéalement GitLab
- Expérience pratique avec Claude ou des outils LLM comparables, des connecteurs et des serveurs MCP, avec une compréhension de leurs implications en matière de sécurité
- Expérience avec Cloudflare (DNS, certificats, Workers) et solide administration de Google Workspace
- Solide compréhension du SSO (SAML, OIDC), MFA, SCIM, RBAC, DNS et de l'authentification des e-mails
- Connaissance d'un MDM tel qu'Iru Kandji ou Intune, et expérience du dépannage Windows et macOS
- Solides compétences analytiques et de résolution de problèmes, avec une attention particulière aux détails
- Excellente maîtrise de l'anglais, à l'écrit comme à l'oral, avec de solides habitudes de documentation
- Discrétion concernant les informations confidentielles
Doit être capable d'exercer un jugement indépendant avec peu ou pas de supervision.
Les plus
- Apex et Flow Salesforce
- Serveurs MCP personnalisés ou frameworks d'agents
- SQL et expérience avec BigQuery, Snowflake ou Databricks
- Expérience avec Azure ou un autre cloud public
- Gouvernance des accès ou outils de sécurité SaaS tels qu'Entitle ou Lumos
- Expérience SOC 2 ou ISO 27001, y compris la gestion des vulnérabilités
- Provisionnement piloté par le SIRH (par exemple, HiBob vers Okta)
- Certifications pertinentes (AWS, GCP, Okta)
