États-Unis
SanMar- External
ITHAKA
Ingénieur en sécurité des plateformes
États-Unis
United States
AWS
Traduction automatique. Consultez l’original.
Le poste
La mission de ITHAKA est d'élargir l'accès au savoir et à l'éducation dans le monde entier. Nos services — JSTOR, Portico et Ithaka S+R — permettent à chacun, partout, d'apprendre, de se développer et de surmonter les obstacles à l'éducation. Dans l'accomplissement de notre mission, nous ressentons, en tant qu'employés, une profonde responsabilité envers les membres de notre communauté et les uns envers les autres, et nous nous engageons à construire et à maintenir une culture où chacun peut s'épanouir.
ITHAKA recherche un ingénieur en sécurité des plateformes pour aider à faire évoluer nos capacités DevOps vers le DevSecOps en intégrant la sécurité dans la livraison de logiciels, l'infrastructure et les flux de travail des développeurs.
Ce rôle se concentre sur la création de capacités d'ingénierie pratiques qui aident les équipes à identifier, hiérarchiser et corriger les risques de sécurité plus rapidement et de manière plus cohérente. Plutôt que de s'appuyer sur des efforts manuels ponctuels, l'ingénieur en sécurité des plateformes améliorera l'automatisation, intégrera des outils de sécurité dans les flux de travail existants et contribuera à faire des pratiques sécurisées la norme de travail. Dans ce rôle, vous travaillerez en partenariat avec des ingénieurs, des architectes et des parties prenantes des plateformes au sein de ITHAKA pour réduire les risques de sécurité grâce à l'automatisation, la standardisation et l'autonomisation des développeurs.
Ce poste est rattaché au directeur associé de l'ingénierie produit et est membre de l'équipe Technology Enabling Services. Le rôle travaille en étroite collaboration avec l'architecte en chef via une relation fonctionnelle qui fournit une orientation technique, des conseils architecturaux et un alignement sur la stratégie de sécurité de l'entreprise.
Travailler pour ITHAKA
Nous sommes attachés à nos valeurs organisationnelles que sont l'appartenance, la preuve, la rapidité, le travail d'équipe et la confiance. Nous prenons au sérieux le besoin pour chacun de se sentir bienvenu. L'appartenance est l'une de nos valeurs fondamentales, et cela se reflète dans notre culture dynamique. Des personnes issues d'horizons très divers travaillent chez ITHAKA, et nous pensons que des perspectives uniques nous aident à réaliser de nouvelles idées et à construire de meilleures solutions.
Nous voulons travailler avec des personnes passionnées par de telles idées et qui souhaitent apporter leurs perspectives et leurs talents à la mission de ITHAKA. Nous accueillons avec enthousiasme les candidatures de personnes de tous horizons et de toutes qualifications. Nous voulons entendre votre histoire et inclure votre perspective dans le travail transformateur que nous visons à accomplir.
Responsabilités
- Construire et améliorer les flux de travail d'ingénierie et les outils pour la gestion des vulnérabilités à travers les applications, les dépendances, les conteneurs et l'infrastructure.
- Plaider pour l'intégration de contrôles de sécurité et de politiques dans les pipelines de livraison de logiciels et les flux de travail quotidiens des développeurs.
- Améliorer la gestion des dépendances et la gouvernance des paquets afin que les équipes puissent traiter l'exposition logicielle de manière cohérente et durable.
- Aider à évaluer, mettre en œuvre et ajuster les outils de sécurité, notamment SAST, DAST, SCA, l'analyse des secrets et les contrôles de plateforme associés.
- Développer l'automatisation pour réduire le travail de remédiation manuel répétitif et accélérer la livraison sécurisée.
- Collaborer avec les équipes d'ingénierie pour concevoir et promouvoir des modèles, des templates et des garde-fous sécurisés par défaut.
- Travailler avec les ingénieurs et les responsables techniques pour trier les résultats, hiérarchiser les risques et les traduire en plans de remédiation pratiques.
- Contribuer aux pratiques du cycle de vie de développement logiciel sécurisé, à la documentation et aux conseils internes qui s'alignent sur la manière dont les équipes de ITHAKA construisent et exploitent les systèmes.
- Mesurer l'efficacité et l'adoption des contrôles de sécurité et recommander des améliorations pratiques au fil du temps.
Expérience et compétences
- 3-5 ans d'expérience en ingénierie de sécurité, ingénierie de plateforme, DevSecOps ou un rôle technique étroitement lié.
- Expérience pratique de la mise en œuvre d'outils et de contrôles de sécurité dans des environnements de livraison de logiciels modernes.
- Expérience en gestion des vulnérabilités, gestion des dépendances, gouvernance des paquets ou sécurité de la chaîne d'approvisionnement logicielle.
- Connaissance de CI/CD, des flux de travail de contrôle de version, de l'automatisation de l'infrastructure et des environnements d'application basés sur le cloud.
- Capacité à écrire des scripts ou à automatiser pour améliorer les processus de sécurité et réduire l'effort manuel.
- Solide jugement sur l'équilibre entre la réduction des risques, l'expérience des développeurs et les besoins de livraison.
- Compétences en communication claire et capacité à travailler efficacement avec les ingénieurs, les architectes et d'autres parties prenantes de l'entreprise.
- Capacité à travailler de manière autonome tout en collaborant efficacement au sein d'une équipe interfonctionnelle, en gérant un travail technique substantiel et en guidant ses pairs dans un domaine de spécialité.
Autorisation de travail et parrainage
ITHAKA n'envisage pas actuellement de candidats nécessitant un quelconque type de parrainage en matière d'immigration (autorisation de travail supplémentaire ou autorisation de travail permanente) pour travailler aux États-Unis.
- Une expérience avec l'infrastructure et les services AWS, ainsi qu'avec les outils d'ingénierie courants utilisés dans les organisations de produits modernes, est utile.
- Une expérience de l'utilisation d'outils basés sur l'IA dans ce domaine est bénéfique mais non requise.
Rémunération et avantages
Chez ITHAKA, nous croyons en l'ouverture et en une rémunération équitable. Une partie de la mise en pratique de ces valeurs est notre engagement à la clarté concernant les fourchettes salariales, afin que les candidats sachent à quoi s'attendre. Le salaire de départ pour ce poste varie de $110,000 à $120,000 par an. La rémunération de départ peut varier en fonction des connaissances, des compétences et de l'expérience liées au poste. À l'heure actuelle, notre package de rémunération globale pour les employés éligibles aux avantages sociaux comprend des régimes d'assurance médicale, dentaire et de vision, une contribution de retraite de l'employeur de 10%, un congé parental et de proche aidant rémunéré, 22 jours de congés payés, 11 jours fériés payés, jusqu'à 12 jours de congé maladie payés, des avantages liés au bien-être, et plus encore. Veuillez noter que ITHAKA, à sa discrétion, peut apporter des modifications à ses programmes d'avantages sociaux de temps à autre.
Postulez maintenant
En savoir plus sur le travail chez ITHAKA.
Bien que ITHAKA dispose de bureaux physiques à New York et à Ann Arbor, dans le Michigan, nos employés sont répartis sur l'ensemble du territoire continental des États-Unis. À l'heure actuelle, nous n'envisageons pas de candidats qui ne sont pas en mesure de travailler et de résider dans la partie continentale des États-Unis.
Les candidats peuvent postuler en soumettant une candidature en ligne via notre site carrière. Si vous avez des questions concernant votre candidature, veuillez nous contacter à [email protected]. ITHAKA s'engage à fournir des aménagements raisonnables ; s'il y a quoi que ce soit que nous puissions faire pour accommoder une partie du processus de candidature ou d'embauche, veuillez nous contacter à [email protected].
Nous sommes fiers d'être un employeur garantissant l'égalité des chances. Tous les candidats qualifiés sont pris en considération pour un emploi sans égard à leur identité ou à tout autre statut protégé par la loi. Nous vous invitons à lire notre déclaration sur l'égalité des chances en matière d'emploi. ITHAKA se soucie de votre vie privée, apprenez-en plus sur notre avis de confidentialité pour les candidats.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil