États-Unis
Be Structured Technology Group
FIA Tech
Ingénieur Staff DevSecOps
États-Unis
New York, New York, United States
AWSKubernetes
Traduction automatique. Consultez l’original.
Présentation du poste
Nous recherchons un ingénieur Staff DevSecOps visionnaire pour contribuer activement à notre plateforme de sécurité ainsi qu'à notre plateforme cloud. En tant que contributeur individuel à fort impact, vous collaborerez avec l'équipe Technology Operations pour définir les normes, les cadres de travail et la vision à long terme de l'ingénierie logicielle sécurisée à l'échelle de l'entreprise. Vous travaillerez avec le VP of TechOps pour résoudre les défis techniques les plus complexes à grande échelle et impulser le changement organisationnel.
Responsabilités clés
- Apporter une expertise déterminante dans la sécurité d'une plateforme SaaS d'entreprise multi-régions, les stratégies de gouvernance IAM et les architectures cloud zero-trust.
- Construire une plateforme de sécurité qui abstrait les opérations de sécurité complexes, permettant aux développeurs de déployer des charges de travail sécurisées et conformes de manière transparente.
- Définir et faire respecter des cadres de conformité d'entreprise en utilisant des outils de Policy-as-Code tels qu'Open Policy Agent (OPA) ou Kyverno sur l'ensemble de l'infrastructure et des environnements Kubernetes.
- Promouvoir une culture axée sur la sécurité au sein de l'organisation, mener des revues d'architecture et des exercices de modélisation des menaces pour les services critiques.
- Collaborer avec la direction technique pour définir et intégrer la sécurité tout au long du cycle de vie du développement logiciel, y compris les pratiques de codage sécurisé, les tests de sécurité des applications, la sécurité de la chaîne d'approvisionnement logicielle et l'accompagnement des développeurs.
- Faire évoluer et mûrir la gestion des vulnérabilités, la gestion de la posture de sécurité cloud et les programmes de réduction des risques, en utilisant l'automatisation et des résultats mesurables pour favoriser les améliorations de la sécurité organisationnelle.
- Évaluer, piloter et négocier des outils de sécurité d'entreprise fondamentaux, en utilisant des mesures et des KPI standard de l'industrie pour évaluer l'efficacité de notre posture de sécurité mondiale.
- Diriger des initiatives stratégiques de sécurité des applications et du cloud dans des environnements multi-cloud et Kubernetes, en façonnant l'architecture de sécurité de l'entreprise, la gouvernance des identités et les feuilles de route de sécurité à long terme.
- Collaborer avec les équipes de conformité et juridiques pour garantir l'accréditation selon plusieurs normes de sécurité de l'industrie et répondre aux attentes des clients en matière de sécurité.
Profil recherché
- Expérience : 8 à 10+ années d'expérience en ingénierie, avec une expérience avérée dans la conception et le déploiement à grande échelle de stratégies DevSecOps au niveau de l'entreprise.
- Expertise en mise à l'échelle : Maîtrise des systèmes distribués à grande échelle, des environnements multi-cloud ou hybrides, et des topologies Kubernetes d'entreprise complexes.
- Leadership et influence : Capacité démontrée à influencer la culture d'ingénierie, à aligner les équipes interfonctionnelles et à traduire des concepts de sécurité technique complexes pour des parties prenantes non techniques.
- Connaissance approfondie des systèmes : Expertise avancée dans les systèmes d'identité (OIDC, OAuth, Active Directory) et l'infrastructure de gestion des secrets (HashiCorp Vault, AWS Secrets Manager) à grande échelle.
- Certifications (souhaitées) : Certified Kubernetes Security Specialist (CKS), CCSP, ou certifications d'architecture cloud avancées.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil