Bunge
Jobgether
Ingénieur Senior DevSecOps
À propos du poste
Ce poste est publié pour le compte d'une entreprise partenaire, qui gère toutes les candidatures et les étapes suivantes. Notre partenaire recherche un Ingénieur Senior DevSecOps basé au Brésil.
Comment fonctionne Jobgether
Nous utilisons un processus de mise en relation basé sur l'IA pour garantir que votre candidature soit examinée rapidement, objectivement et équitablement par rapport aux exigences fondamentales du poste. Notre système identifie les candidats les mieux adaptés, et cette liste restreinte est ensuite partagée directement avec l'entreprise qui recrute. La décision finale et les étapes suivantes (entretiens, évaluations) sont gérées par leur équipe interne.
Nous vous remercions de votre intérêt et vous souhaitons bonne chance !
Pourquoi postuler via Jobgether ?
Avis de confidentialité des données : En soumettant votre candidature, vous reconnaissez que Jobgether traitera vos données personnelles pour évaluer votre candidature et partager les informations pertinentes avec l'employeur recruteur. Ce traitement est basé sur l'intérêt légitime et les mesures précontractuelles en vertu des lois applicables sur la protection des données (y compris le RGPD). Vous pouvez exercer vos droits (accès, rectification, effacement, opposition) à tout moment.
#LI-CL1
Ce rôle offre l'opportunité d'architecturer et de sécuriser l'infrastructure cloud qui alimente une plateforme de développement d'agents de niveau entreprise. Vous construirez des environnements d'exécution isolés et sécurisés pour des agents IA autonomes tout en garantissant la protection des données sensibles à chaque étape. À l'intersection de l'ingénierie cloud, de la cybersécurité et de l'infrastructure IA, vous concevrez une connectivité zero-trust, appliquerez des contrôles réseau stricts et gérerez des bases de données spécialisées supportant des applications IA avancées. Vous dirigerez la configuration de l'environnement de production AWS, l'automatisation de l'infrastructure et l'orchestration pilotée par les événements pour des flux de travail d'agents complexes. En collaborant avec des équipes d'ingénierie transversales, vous aiderez à établir des fondations évolutives, résilientes et axées sur la sécurité pour les systèmes IA de nouvelle génération. C'est une opportunité d'avoir un impact significatif sur les technologies émergentes tout en travaillant à distance avec des équipes internationales.
Responsabilités
- Bac à sable et isolation des agents : Mettre en œuvre et maintenir des environnements d'exécution sécurisés et isolés pour les agents autonomes en utilisant des MicroVM Firecracker ou des configurations restreintes Kubernetes et Docker.
- Infrastructure de données sécurisée : Provisionner, optimiser et mettre à l'échelle une architecture de données multicouche, incluant PostgreSQL pour les charges de travail transactionnelles, ChromaDB ou PGVector pour le stockage vectoriel, et Neo4j pour la cartographie des connaissances basée sur les graphes.
- Orchestration pilotée par les événements : Construire et gérer des flux d'événements haute performance en utilisant AWS SQS, EventBridge ou Kafka pour soutenir la communication entre agents et les flux de travail d'escalade avec intervention humaine.
- Infrastructure as Code : Automatiser le provisionnement, la configuration et la gestion de l'infrastructure AWS et des clusters Kubernetes en utilisant les pratiques IaC standard de l'industrie.
- Gestion de la sécurité et des identités : Intégrer des fournisseurs d'identité et des solutions d'identité B2B, y compris WorkOS, pour prendre en charge l'authentification sécurisée, le multi-tenant et une séparation stricte des données et configurations des locataires.
- Sécurité réseau et contrôles de sortie : Concevoir et appliquer des pare-feux de sortie, un routage sortant via proxy uniquement et d'autres mesures de protection pour empêcher les agents autonomes d'exposer ou d'exfiltrer des données sensibles.
- Pipelines CI/CD sécurisés : Mettre en œuvre des contrôles et vérifications de sécurité automatisés tout au long du cycle de vie de livraison logicielle pour renforcer la sécurité de l'infrastructure et la fiabilité des déploiements.
- Gestion des flux de travail : Soutenir l'exécution fiable de flux de travail d'agents complexes, multi-étapes et de longue durée grâce à des technologies d'orchestration telles que Temporal.
- Conformité et observabilité : Aider à préparer l'infrastructure aux normes de sécurité et de confidentialité tout en améliorant la surveillance, le traçage et la visibilité opérationnelle des charges de travail des agents.
Exigences
- Sécurité du cloud et des conteneurs : Vaste expérience pratique avec AWS, Kubernetes et la sécurité des conteneurs. Une expérience pratique avec les MicroVM Firecracker est hautement souhaitable.
- Expertise en bases de données : Expérience dans la gestion et la mise à l'échelle de bases de données vectorielles telles que ChromaDB et PGVector, ainsi que des bases de données orientées graphes utilisées dans les applications IA.
- Esprit axé sur la sécurité : Compréhension approfondie de l'architecture zero-trust, des principes OWASP, de la conception d'infrastructures sécurisées et des défis de sécurité associés aux systèmes IA.
- Architecture pilotée par les événements : Maîtrise des systèmes de messagerie, du streaming d'événements et des technologies de traitement de données en temps réel telles que AWS SQS, EventBridge ou Kafka.
- Automatisation de l'infrastructure : Compétences avancées en script Python et Bash, accompagnées d'une expérience avérée dans la mise en œuvre de l'automatisation de l'infrastructure et des barrières de sécurité dans les pipelines CI/CD.
- Orchestration des flux de travail : Expérience avec Temporal ou des technologies similaires pour la gestion de flux de travail complexes, multi-étapes et de longue durée.
- Identité et multi-tenant : Familiarité avec les fournisseurs d'identité, l'authentification B2B, l'isolation des locataires et la gestion des accès sécurisés.
- Connaissance de la conformité : Une expérience dans la préparation de l'infrastructure pour la conformité SOC 2, ISO 27001 ou RGPD est un atout.
- Collaboration et autonomie : Capacité à travailler de manière indépendante sur des défis de sécurité complexes, à collaborer efficacement au sein des équipes d'ingénierie et à maintenir une approche proactive envers la fiabilité de l'infrastructure et la réduction des risques.
- Observabilité IA : Une familiarité avec des outils tels que LangSmith ou Langfuse pour le traçage, la surveillance et l'observation des charges de travail des agents IA est souhaitable.
Avantages
- Assurance santé complète : Assurance médicale prise en charge par l'entreprise et programmes soutenant le bien-être mental et physique.
- Soutien à la santé mentale : Accès à des programmes et ressources dédiés à la santé mentale.
- Congés maladie : Cinq jours de congé maladie supplémentaires par an.
- Congés payés : 20 jours ouvrés de congés annuels payés, en plus des jours fériés locaux.
- Travail entièrement à distance : Modalités de travail 100% à distance.
- Apprentissage et développement : Accès à des meetups internes, conférences, ateliers, une licence Udemy, des cours de langues et des certifications payées par l'entreprise.
- Croissance professionnelle : Opportunités d'apprendre auprès d'une communauté mondiale de professionnels expérimentés et d'élargir son expertise technique.
- Mobilité interne : Accès à un programme de mobilité interne qui soutient les transitions entre les projets pour encourager le développement de carrière et la croissance professionnelle.
- Projets internationaux : Opportunités de contribuer à des initiatives technologiques à grande échelle avec des clients internationaux en forte croissance.
- Culture collaborative : Un environnement de travail accueillant qui favorise le travail d'équipe, la communication ouverte, le partage des connaissances et des activités régulières de team-building.
- Emploi à long terme : L'opportunité de construire une carrière durable tout en travaillant avec des technologies modernes de cloud, de sécurité et d'IA.
