États-Unis
B&A
DTCC
Ingénieur Vault Senior
États-Unis
Coppell, Texas, United States
PythonAWSKubernetesTerraform
Traduction automatique. Consultez l’original.
L'impact que vous aurez dans ce rôle
Êtes-vous prêt à avoir un impact chez DTCC ?
Vous souhaitez travailler sur des projets innovants, collaborer avec une équipe dynamique et solidaire, et bénéficier d'investissements dans votre développement professionnel ? Chez DTCC, nous sommes à la pointe de l'innovation sur les marchés financiers. Nous nous engageons à aider nos employés à se développer et à réussir. Nous pensons que vous avez les compétences et la motivation nécessaires pour avoir un réel impact. Nous favorisons une communauté interne florissante et nous nous engageons à créer un environnement de travail qui reflète le monde que nous servons.
Le groupe Technologies de l'information fournit des solutions technologiques sécurisées et fiables qui permettent à DTCC d'être l'infrastructure de confiance des marchés financiers mondiaux. L'équipe fournit des informations de haute qualité grâce à des activités qui incluent le développement de capacités d'infrastructure essentielles pour répondre aux besoins des clients et la mise en œuvre de normes et de gouvernance des données.
En tant que membre de l'équipe CISO, ce rôle d'Ingénieur Vault Senior consiste à concevoir, mettre en œuvre et gérer des solutions de gestion des secrets et d'identité machine à l'échelle de l'entreprise, dans des environnements sur site et cloud. Ce poste exige une expertise approfondie de HashiCorp Vault, des modèles d'authentification et d'autorisation modernes, de l'automatisation et des principes de sécurité zero-trust. Le candidat idéal aura de l'expérience dans la mise en œuvre de mécanismes de distribution sécurisée des secrets, d'identifiants à courte durée de vie, de secrets dynamiques et d'identités de charge de travail, tout en favorisant l'adoption de pratiques d'ingénierie axées sur la sécurité au sein des équipes de développement, d'exploitation et de plateforme.
Rémunération et avantages sociaux
- Rémunération compétitive, incluant le salaire de base et une prime annuelle
- Assurance santé et prévoyance complète ainsi que des avantages liés au bien-être, selon le lieu de travail
- Régime de retraite / Avantages liés à la retraite
- Congés payés, congés pour soins personnels/familiaux et autres congés d'absence lorsque nécessaire pour soutenir votre bien-être physique, financier et émotionnel.
- DTCC propose un modèle flexible/hybride de 3 jours sur site et 2 jours en télétravail (sur site les mardis, mercredis et un troisième jour propre à chaque équipe ou employé).
Vos responsabilités principales
- Concevoir, déployer et maintenir l'infrastructure HashiCorp Vault sur des plateformes sur site et cloud (AWS ou équivalent).
- Mettre en œuvre et gérer des solutions sécurisées de gestion des secrets garantissant une haute disponibilité, une évolutivité et une résilience.
- Configurer et prendre en charge les méthodes d'authentification Vault et les moteurs de secrets Vault.
- Intégrer Vault aux pipelines CI/CD, aux plateformes Kubernetes, aux services cloud et aux fournisseurs d'identité d'entreprise.
- Automatiser le provisionnement des secrets, la rotation, le contrôle d'accès et la gestion du cycle de vie des certificats en utilisant l'Infrastructure-as-Code et le scripting.
- Favoriser l'adoption des principes Zero Trust, de l'accès au moindre privilège et des identifiants éphémères/à courte durée de vie pour éliminer les secrets codés en dur.
- Développer l'automatisation et les intégrations.
- Dépanner et résoudre les problèmes liés à Vault, aux flux de travail d'authentification, au PKI, au réseau et aux intégrations cloud.
- Soutenir les exigences de conformité, d'audit et de sécurité au sein des environnements réglementés.
REMARQUE : Les responsabilités principales de ce rôle ne se limitent pas aux détails ci-dessus.*
La fourchette salariale est indicative pour des rôles de même niveau au sein de DTCC sur tous les sites aux États-Unis. Le salaire réel est déterminé en fonction du rôle, du lieu, de l'expérience individuelle, des compétences et d'autres considérations. Nous sommes un employeur garantissant l'égalité des chances et nous valorisons la diversité au sein de notre entreprise. Nous ne pratiquons aucune discrimination fondée sur la race, la religion, la couleur, l'origine nationale, le sexe, le genre, l'expression de genre, l'orientation sexuelle, l'âge, l'état civil, le statut d'ancien combattant ou le statut de handicap. Nous veillerons à ce que les personnes handicapées bénéficient d'aménagements raisonnables pour participer au processus de candidature ou d'entretien, pour exercer les fonctions essentielles du poste et pour recevoir d'autres avantages et privilèges liés à l'emploi. Veuillez nous contacter pour demander un aménagement.
Qualifications
- Licence et/ou équivalent en cybersécurité ou domaine connexe
- Minimum 6 ans d'expérience pertinente
Talents nécessaires pour réussir
- 5+ ans d'expérience en ingénierie de sécurité, infrastructure cloud, ingénierie de plateforme ou DevSecOps.
- Compréhension approfondie des concepts d'authentification, d'autorisation, de fédération d'identité et de gestion des accès.
- Solide expérience dans la mise en œuvre des méthodes d'authentification Vault, notamment OIDC, LDAP, Kubernetes, AppRole, JWT, AWS IAM et l'authentification par certificat.
- Expérience pratique du déploiement et de la gestion des moteurs de secrets Vault, notamment KV, PKI, Database, Transit, secrets AWS/Azure, SSH et secrets dynamiques.
- Expérience dans la conception de solutions utilisant des secrets dynamiques, des identifiants loués et des frameworks de rotation des secrets.
- Solide compréhension de l'architecture Zero Trust, des identités machine, des identités de charge de travail, du moindre privilège et des principes de sécurité dès la conception.
- Expérience avancée en automatisation et DevOps utilisant Python, Terraform, Jenkins, GitLab, Groovy et REST APIs.
- Expérience dans l'intégration de Vault avec Kubernetes, les technologies de service mesh et les écosystèmes d'ingénierie de plateforme modernes.
- Solides compétences en dépannage dans les domaines du réseau, TLS, PKI, de l'infrastructure cloud, des systèmes d'authentification et des plateformes distribuées.
Qualifications souhaitées
- Connaissance du PKI, de la gestion du cycle de vie des certificats, des HSM et des solutions de gestion des clés d'entreprise.
- Expérience avec AWS, Azure ou des environnements multi-cloud.
- Expérience avec les plateformes de surveillance et d'observabilité.
- Certifications HashiCorp Vault, cloud, Kubernetes ou liées à la sécurité.
- Expérience de travail dans des secteurs hautement réglementés tels que les services financiers.
- Expérience avec SPIFFE/SPIRE, l'identité de charge de travail ou les frameworks d'authentification de service à service.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil