Siemens
PreVeil Inc
Ingénieur Plateforme Senior
L'opportunité
PreVeil recrute un Ingénieur Plateforme pour gérer un grand parc AWS : des centaines à des milliers de comptes, construits et maintenus à partir d'un ensemble partagé de modèles d'infrastructure-as-code et de pipelines automatisés. Le poste consiste en trois choses en boucle : maintenir le parc en bon état de fonctionnement, y déployer de nouvelles fonctionnalités de plateforme et automatiser ce que les gens font encore manuellement afin que le nombre de comptes puisse croître sans que l'équipe ne grandisse avec lui.
L'environnement est réglementé, donc les changements passent par un contrôle des modifications et le dossier devient une preuve d'audit. Avancer rapidement ici signifie automatiser le chemin sûr, pas le sauter. Nous voulons une architecture aussi simple que le permet l'activité, et la propriété avant tout : vous définissez le travail, vous le décomposez et vous le menez à terme.
Ce dont vous serez responsable
- Maintenance du parc : Maintenir des centaines à des milliers de comptes AWS. Gérer la création et le placement des comptes, les garde-fous organisationnels et les bases d'identité, la configuration par compte, le patching, la dérive, ainsi que l'hygiène des coûts et des journaux. Maintenir chaque compte sur la même base de référence connue et savoir lesquels ne le sont pas.
- Fonctionnalités de plateforme : Développer, déployer et maintenir de nouvelles fonctionnalités de plateforme. Les concevoir, écrire le code et les définitions d'infrastructure, les déployer via le pipeline et les maintenir en fonctionnement. Vous êtes responsable de ce que vous déployez.
- Automatisation : Automatiser l'infrastructure pour réduire la charge de travail répétitive. Supprimer les étapes manuelles qui se répètent sur plusieurs comptes : configuration manuelle, clics dans la console, copier-coller de l'intégration, et vérifications manuelles de dérive. Traiter « une personne doit encore faire ça » comme un bug.
- Infrastructure-as-Code et Pipelines : Étendre la bibliothèque d'infrastructure-as-code et les pipelines de déploiement qui ciblent un compte ou une classe entière de comptes.
- Services de plateforme : Exécuter des charges de travail conteneurisées, ainsi que les services d'identité, de réseau et de bureau virtuel qui les sous-tendent.
- Ingénierie assistée par IA : Utiliser des outils de codage IA tels que Claude Code pour construire cette automatisation.
- Santé de la plateforme : Surveiller la santé de la plateforme et répondre aux incidents.
Ce à quoi ressemble le succès après 6 mois
- Vous connaissez le parc : quels comptes sont sur la base de référence connue, lesquels ne le sont pas, et ce qu'il faut pour les ramener.
- Vous avez déployé au moins une nouvelle fonctionnalité de plateforme via le pipeline et vous en êtes responsable en production.
- Vous avez automatisé les étapes manuelles récurrentes, de sorte que l'intégration et les vérifications de dérive nécessitent moins de travail manuel qu'au début.
- Vos changements passent proprement par le contrôle des modifications et produisent des preuves prêtes à l'audit.
- Vous êtes un membre fiable de la réponse aux incidents pour la plateforme.
Nous sommes fiers de favoriser un lieu de travail exempt de discrimination. Nous croyons fermement que la diversité des expériences, des perspectives et des origines conduira à un meilleur environnement pour nos employés et à un meilleur produit pour nos utilisateurs.
Profil du candidat idéal
Expérience
- 3-5 ans d'expérience professionnelle en ingénierie de plateforme, DevOps, ou infrastructure
- Expérience pratique de AWS à l'échelle multi-comptes : Organisations, IAM et accès inter-comptes, réseau et services de conteneurs
- Infrastructure-as-code en production, réutilisée dans de nombreux environnements
- Un historique de prise en charge de projets du concept à la production
- Python, Go, ou Bash au niveau des outils dont dépendent les autres personnes
- Maîtrise des environnements Linux et Windows Server, y compris les services d'annuaire et la stratégie de groupe
- Pipelines CI/CD que vous avez construits ou améliorés de manière significative
Compétences et état d'esprit
- La propriété avant tout. C'est ce qui compte le plus pour nous. Vous prenez un projet et vous le menez à terme, quelle que soit sa taille.
- Architecture simple mais robuste. Vous construisez des systèmes qui semblent simples en surface et qui résistent à une complexité réelle.
- Pensée de parc. Une correction qui fonctionne sur un compte et ne peut pas être déployée sur des milliers n'est pas terminée.
- Une volonté d'automatiser. Vous préféreriez passer deux jours à supprimer une tâche répétitive d'une heure plutôt que de continuer à la payer.
- Communication claire. Vous communiquez clairement dans un environnement en évolution rapide et soumis à la conformité.
Éligibilité
Ce rôle s'exerce au sein d'un environnement réglementé qui traite des données gouvernementales sensibles. Les candidats doivent être citoyens américains ou résidents permanents légaux. Nous ne pouvons pas sponsoriser ou transférer de visas pour ce poste.
Atouts
- Régions cloud restreintes ou gouvernementales
- Environnements réglementés : CMMC, NIST SP 800-171, FedRAMP, SOC 2
- Gouvernance multi-comptes : zones d'atterrissage, garde-fous, provisionnement automatisé de comptes
- Intégration de l'identité et de l'authentification unique à grande échelle
Pourquoi ce rôle est exceptionnel
- Autorité de catégorie sur un marché à forte demande. La conformité CMMC est non négociable pour les sous-traitants de défense 100,000, et PreVeil est la solution leader pour les PME.
- Véritable propriété à grande échelle. Vous serez responsable d'un parc de centaines à des milliers de comptes AWS et de l'automatisation qui le maintient en fonctionnement.
- Entreprise rentable, forte croissance. Nous investissons dans la construction d'une plateforme et d'une organisation d'ingénierie de classe mondiale.
PreVeil offre une rémunération compétitive, d'excellents avantages sociaux et l'opportunité d'avoir un réel impact sur la cybersécurité et la conformité de la défense.
