Portugal
Capgemini
Elastic
Ingénieur Senior en Infrastructure de Sécurité de l'Information - Architecture de Sécurité - InfoSec
Portugal
Portugal
PythonGCPKubernetesTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Elastic, la société Search AI, permet à chacun de trouver les réponses dont il a besoin en temps réel, en utilisant toutes ses données, à grande échelle — libérant ainsi le potentiel des entreprises et des personnes. La plateforme Elastic Search AI, utilisée par plus de 50% des entreprises du classement Fortune 500, allie la précision de la recherche à l'intelligence de l'IA pour permettre à chacun d'accélérer les résultats qui comptent. En tirant parti de toutes les données structurées et non structurées — en sécurisant et protégeant plus efficacement les informations privées — les solutions complètes et basées sur le cloud de Elastic pour la recherche, la sécurité et l'observabilité aident les organisations à tenir la promesse de l'IA.
Quel est le rôle
Rejoignez l'équipe InfoSec - Architecture de Sécurité en tant qu'Ingénieur Senior en Infrastructure de Sécurité de l'Information, où vous aurez l'opportunité de jouer un rôle clé dans la protection des données et des systèmes de notre organisation. Ce poste offre l'occasion de travailler sur des projets significatifs qui ont un impact direct sur notre posture de sécurité et de collaborer avec une équipe compétente et passionnée par la sécurité de l'information.
Plus en détail : Nous ingérons la télémétrie de sécurité sur laquelle repose l'ensemble de l'organisation de sécurité. Dans ce rôle, vous intégrerez cette télémétrie dans Elasticsearch de manière cohérente et maintiendrez la santé des clusters Elastic sous-jacents. Vous êtes responsable de bout en bout du pipeline : depuis l'arrivée d'une nouvelle source de données de sécurité, en passant par les pipelines d'ingestion, jusqu'aux indices sur lesquels les équipes de détection, d'intervention et de conseil effectuent des requêtes, ainsi que les clusters qui stockent tout.
En tant qu'entreprise distribuée, la diversité est le moteur de notre identité. Que vous cherchiez à lancer une nouvelle carrière ou à développer une carrière existante, Elastic est le type d'entreprise où vous pouvez équilibrer un excellent travail avec une excellente vie. Votre âge n'est qu'un chiffre. Peu importe que vous sortiez de l'université ou que vos enfants soient grands ; nous avons besoin de vous pour ce que vous pouvez faire.
Ce que vous ferez
- Ingestion de télémétrie de sécurité - construire et maintenir l'ingestion des données pertinentes pour la sécurité dans Elasticsearch (journaux d'audit des fournisseurs de cloud, activité d'identité/SaaS, données de points d'extrémité et d'actifs). Cela implique l'intégration avec des APIs de fournisseurs tiers et de cloud pour extraire la télémétrie : authentification, pagination, limites de débit et gestion des changements de schéma. Intégrations Elastic et intégrations personnalisées ponctuelles.
- Maintenir la santé des clusters Elastic Cloud sur Kubernetes. Surveiller et mettre à jour régulièrement. Cela implique la mise à jour des versions et des builds. Gérer la capacité et les shards. Gérer le cycle de vie des index (ILM). Activer la recherche inter-clusters (CCS).
- Utiliser Terraform pour gérer l'infrastructure cloud et les ressources Elasticsearch. Cela inclut la gestion des pipelines, des modèles d'index et des alertes. Utiliser Kubernetes et Helm pour déployer des tâches d'ingestion planifiées.
- Utiliser l'automatisation et les outils d'IA pour réduire la charge de travail. Cela inclut les tâches d'auto-réparation et les vérifications de santé. Cela implique également les alertes, les CLIs internes et les flux de travail assistés par IA ou par agent pour l'investigation et les opérations.
- Qualité et fiabilité des données - Être responsable de la question "les données de sécurité circulent-elles correctement ?". Surveiller les backfills. S'assurer que les schémas et les champs sont cohérents. Garder un œil sur les coûts.
Prérequis
Ce que vous apportez
- Capacité à exploiter Elastic et Elasticsearch en production. Cela inclut la gestion des pipelines d'ingestion, des modèles d'index, des mappings et des requêtes, tout en s'assurant que les clusters sont sains et mis à jour. Une expérience avec ECK ou Elasticsearch sur Kubernetes est fortement préférée.
- Expérience avérée dans l'utilisation de l'IA pour accélérer le développement, déboguer des systèmes complexes et accélérer les opérations, tout en conservant la responsabilité des résultats finaux.
- Kubernetes - déploiement et exploitation de charges de travail (tâches planifiées, charts Helm, opérateurs) ; dépannage de pods/tâches dans un cluster.
- Terraform - gestion de l'infrastructure cloud et des ressources Elasticsearch en tant que code.
- Intégration API - consommation de APIs REST pour l'ingestion de données : authentification, pagination, concurrence de limitation de débit et gestion des erreurs.
- Scripting Python - capacité à lire, écrire et modifier des scripts d'ingestion/automatisation. Niveau de scripting, pas une profondeur d'ingénierie logicielle complète.
- Éligibilité à travailler dans des environnements de services cloud de niveau d'impact 4 ou supérieur du ministère de la Défense (DoD).
Points bonus
- Expérience avec les fournisseurs de cloud.
- Expérience pratique avec les fournisseurs de cloud, de préférence GCP, et travail avec des données d'audit et de journalisation.
- Connaissance de GitHub, des flux de travail basés sur les PR, des Actions GitHub et de l'intégration continue (CI).
- Connaissance des opérations SOC et des flux de travail de réponse aux incidents (IR), y compris l'utilisation de la télémétrie de sécurité lors des investigations.
- Capacité à développer et utiliser des outils de tableau de bord/visualisation.
La rémunération pour ce poste est sous forme de salaire de base. Ce poste n'a pas de composante de rémunération variable.
Chez Elastic, notre philosophie de rémunération vise à fournir une rémunération juste, compétitive et transparente. Les fourchettes de salaires sont établies en combinant des références externes du marché, des considérations internes d'équité salariale, ainsi que les responsabilités et la complexité associées à chaque rôle. Cette approche contribue à assurer la cohérence entre les rôles comparables tout en restant compétitif sur les marchés du travail pertinents.
La rémunération finale offerte dans la fourchette applicable sera déterminée en fonction de plusieurs facteurs objectifs, notamment l'expérience professionnelle pertinente, le niveau de compétences et d'expertise, l'adéquation avec les exigences du rôle, ainsi que la portée et la complexité globales du poste.
La fourchette de salaire de départ typique pour ce rôle est : €55.800—€88.000 EUR
Les différentes personnes abordent les problèmes différemment. Nous avons besoin de cela. Elastic est un employeur garantissant l'égalité des chances et s'engage à créer une culture inclusive qui célèbre les différentes perspectives, expériences et origines. Les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, d'origine ethnique, de couleur, de religion, de sexe, de grossesse, d'orientation sexuelle, de perception ou d'identité de genre, d'origine nationale, d'âge, d'état civil, de statut de vétéran protégé, de statut de handicap ou de toute autre base protégée par la loi, l'ordonnance ou la réglementation fédérale, étatique ou locale.
Nous accueillons les personnes handicapées et nous nous efforçons de créer une expérience accessible et inclusive pour toutes les personnes. Pour demander un aménagement pendant le processus de candidature ou de recrutement, veuillez envoyer un e-mail à [email protected]. Nous répondrons à votre demande dans les 24 jours ouvrables suivant sa soumission.
Les candidats ont des droits en vertu des lois fédérales sur l'emploi, consultez les affiches ci-dessous : Affiche sur la loi sur le congé familial et médical (FMLA) ; Affiche sur la disposition de non-discrimination en matière de transparence salariale ; Affiche sur la loi sur la protection contre les tests polygraphiques des employés (EPPA) et Affiche "Connaissez vos droits".
Elasticsearch développe et distribue des technologies et des informations soumises aux contrôles à l'exportation et aux exigences de licence des États-Unis et d'autres pays pour les personnes situées ou ressortissantes des pays et régions sanctionnés suivants : Biélorussie, Cuba, Iran, Corée du Nord, Syrie ou Russie, y compris les territoires ukrainiens annexés par la Russie (la région de Crimée de l'Ukraine, la République populaire de Donetsk (DNR), la République populaire de Louhansk (LNR), Kherson ou Zaporizhzhia). Si vous êtes situé ou ressortissant d'un des pays ou régions listés, une licence d'exportation peut être requise comme condition de votre emploi dans ce rôle. Veuillez noter que l'origine nationale et/ou la nationalité n'affectent pas l'éligibilité à l'emploi chez Elastic.
Veuillez consulter notre Déclaration de confidentialité ici.
Informations supplémentaires - Nous prenons soin de nos employés
Nous nous efforçons d'avoir une parité des avantages sociaux dans toutes les régions et, bien que les réglementations varient d'un endroit à l'autre, nous pensons qu'il est juste de prendre soin de nos employés.
- Rémunération compétitive basée sur le travail que vous effectuez ici et non sur votre salaire précédent
- Couverture santé pour vous et votre famille dans de nombreux endroits
- Possibilité de gérer votre emploi du temps avec des lieux et des horaires flexibles pour de nombreux rôles
- Nombre généreux de jours de vacances chaque année
- Augmentez votre impact - Nous égalons jusqu'à 2000 $ (ou équivalent en monnaie locale) pour les dons financiers et le service
- Jusqu'à 40 heures chaque année à utiliser pour des projets de bénévolat que vous aimez
- Accompagnement de la parentalité avec un minimum de 16 semaines de congé parental
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil