États-Unis
Roku
Hex Technologies
Ingénieur Sécurité Cloud
États-Unis
San Francisco, California, United States · New York, New York, United States
TypeScriptPythonReactAWSKubernetesTerraform
Traduction automatique. Consultez l’original.
À PROPOS DU POSTE
Nous recherchons un Ingénieur Sécurité Cloud expérimenté pour rejoindre l'équipe sécurité de Hex. Vous serez responsable de garantir la sécurité et la résilience de notre infrastructure cloud, de fournir un leadership en matière de pratiques de sécurité cloud et de collaborer étroitement avec nos équipes d'infrastructure et d'ingénierie pour sécuriser nos applications cloud-natives.
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
La fourchette salariale pour ce poste est : $198,750 - $295,000
La fourchette salariale indiquée peut refléter des facteurs supplémentaires tels que la localisation géographique et les niveaux de compétences que nous sommes ouverts à considérer. Le positionnement dans la fourchette salariale sera décidé à l'issue du processus d'entretien, en tenant compte de facteurs tels que la marge de progression, l'équité et la parité internes, vos compétences démontrées et la profondeur de votre expérience. Notre équipe de recrutement pourra fournir plus de détails pendant le processus d'entretien.
En soumettant une candidature, le candidat consent à l'utilisation de ses informations personnelles conformément à la politique de confidentialité de Hex : learn.hex.tech/docs/trust/privacy-policy.
Hex Technologies utilise des outils assistés par IA dans le cadre de notre processus d'examen des candidatures, notamment pour le filtrage des CV et la détection de fraude. Ces outils aident notre équipe à évaluer les candidatures et à vérifier les informations des candidats. Toutes les recommandations générées par l'IA sont examinées par un membre de notre équipe de recrutement avant toute décision d'embauche. Aucune candidature n'est automatiquement rejetée sur la seule base du résultat d'un outil d'IA.
À PROPOS DU POSTE
- Concevoir, implémenter et gérer des solutions et des contrôles de sécurité pour les environnements AWS et les clusters Kubernetes, y compris des méthodes d'isolation/sandboxing appropriées pour la plateforme RCE-as-a-Service de Hex.
- Construire, déployer et maintenir l'infrastructure-as-code en utilisant Terraform, en garantissant l'application de normes de sécurité robustes.
- Mener des évaluations de sécurité, des modélisations de menaces et des audits sur l'infrastructure cloud AWS et les déploiements Kubernetes.
- Collaborer avec les équipes de développement et d'exploitation pour intégrer les meilleures pratiques de sécurité dans les pipelines CI/CD.
- Surveiller et répondre aux incidents de sécurité cloud, en identifiant les causes profondes et en recommandant des actions correctives.
- Fournir une expertise sur les exigences de conformité liées à la sécurité cloud (par exemple, SOC 2, ISO 27001, GDPR, HIPAA, PCI DSS).
- Mentorer les ingénieurs et promouvoir la sécurité cloud au sein de l'organisation.
Prérequis
PROFIL RECHERCHÉ
- 5+ années d'expérience en ingénierie de sécurité cloud, avec une expertise approfondie de AWS.
- Maîtrise démontrée de la sécurité Kubernetes incluant le durcissement des clusters, le contrôle d'accès basé sur les rôles (RBAC), les politiques réseau et la gestion des vulnérabilités des conteneurs.
- Connaissance experte et expérience pratique de Terraform.
- Familiarité avec les services de sécurité AWS (par exemple, IAM, GuardDuty, Security Hub, CloudTrail, WAF).
- Familiarité avec les solutions CNAPP telles que Wiz.
- Familiarité avec les solutions SIEM telles que Panther.
- Solide compréhension des pratiques de cycle de vie de développement logiciel sécurisé, de la sécurité CI/CD et des méthodologies DevSecOps.
- Excellentes compétences en résolution de problèmes, en communication et en leadership.
- Certifications pertinentes telles que AWS Certified Security – Specialty, Certified Kubernetes Security Specialist (CKS) et la certification Terraform Associate sont très souhaitables.
- Points bonus pour les certifications de sécurité de SANS ou OffSec.
NOTRE ÉQUIPE D'INGÉNIERIE
Nous sommes un groupe d'ingénieurs qui ouvrent de nouvelles voies ensemble et qui aiment collaborer avec la Sécurité dans notre parcours pour prendre de l'avance sur la concurrence. Vous pouvez lire comment nous abordons les problèmes et comment nous apprenons de nos erreurs sur notre blog ici :
- Comment nous avons mis la production hors service… hex.tech/blog/we-took-down-production/
- Au-delà des Notebooks Linéaires hex.tech/blog/beyond-linear-notebooks/
- Une approche pragmatique de la collaboration en direct hex.tech/blog/a-pragmatic-approach-to-live-collaboration/
NOTRE STACK
Notre produit est une plateforme de notebook et d'auteur d'applications basée sur le web. Notre frontend est construit avec Typescript et React, en utilisant une combinaison d'Apollo GraphQL et de Redux pour gérer l'état et les données de l'application. Sur le backend, nous utilisons également Typescript pour alimenter un serveur Express/Apollo GraphQL qui interagit avec Postgres, Redis et Kubernetes pour gérer notre base de données et nos noyaux Python. Notre backend est étroitement intégré à notre infrastructure et à notre CI/CD, où nous utilisons une combinaison de Terraform, Helm et AWS pour déployer et maintenir notre stack.
En plus de notre culture unique, Hex offre fièrement un ensemble complet de récompenses compétitives, incluant, mais sans s'y limiter, un salaire et des actions alignés sur le marché, des avantages santé complets et des congés payés flexibles.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil