États-Unis
Siemens
Pronto
Ingénieur logiciel senior - Sécurité du cloud et des plateformes
États-Unis
San Francisco, California, United States
Kubernetes
Traduction automatique. Consultez l’original.
Qui nous sommes
Pronto AI est un leader mondial dans la commercialisation de la technologie des véhicules autonomes (AV), déployant des systèmes de transport autonomes (AHS) qui automatisent les opérations dans les mines, les carrières et les chantiers de construction du monde entier. Alors qu'une grande partie de l'industrie reste au stade de la R&D, nous fournissons une autonomie réelle et prête à la production qui est déjà opérationnelle sur le terrain.
Notre mission est de rendre les opérations minières plus sûres, plus intelligentes et plus efficaces grâce à une technologie de pointe, et nous travaillons à devenir la première entreprise de technologie AV rentable au monde.
Vos missions
En tant qu'ingénieur logiciel senior spécialisé dans la sécurité du cloud et des plateformes, vous travaillerez directement avec notre équipe Infrastructure pour sécuriser les systèmes qui gèrent et contrôlent notre flotte. Plutôt que de dupliquer l'expertise existante de l'équipe en matière de cloud et de Kubernetes, vous apporterez une expertise approfondie en sécurité sur l'identité, les secrets, la segmentation réseau, ainsi que sur les APIs de gestion de flotte et de contrôle de véhicules à distance, qui représentent certains des systèmes à plus fort impact dans notre environnement.
- Concevoir et appliquer un accès au moindre privilège dans les environnements cloud, en mettant l'accent sur les identités de service et autres accès non humains.
- Renforcer la gestion des secrets et des identifiants en utilisant Vault, le KMS cloud ou des systèmes équivalents.
- Modéliser les menaces et examiner la télémétrie de la flotte, la répartition et les APIs de contrôle de véhicules à distance, y compris l'authentification, l'autorisation, la limitation de débit et la protection contre le rejeu.
- Concevoir et améliorer la segmentation réseau pour isoler les systèmes de gestion de flotte, de répartition et de contrôle à distance des environnements d'entreprise et destinés aux consommateurs.
- Collaborer avec les ingénieurs Infrastructure lors des revues d'architecture et de conception pour identifier les exigences de sécurité avant que les services n'atteignent la production.
- Examiner et améliorer les contrôles de sécurité Kubernetes, y compris le RBAC, les politiques réseau et les normes de sécurité des pods, tout en collaborant avec l'équipe Infrastructure qui gère la plateforme.
Ce que nous recherchons
Nous recherchons un ingénieur sécurité opérationnel capable de travailler en tant que partenaire intégré au sein d'une équipe Infrastructure expérimentée. Vous devez être à l'aise pour approfondir la sécurité du cloud et des plateformes, influencer les décisions techniques et aider les ingénieurs à construire des systèmes sécurisés sans agir comme un gardien.
Qualifications de base
- 5+ années d'expérience dans la sécurité du cloud, de l'infrastructure ou des plateformes.
- Expérience pratique de travail avec des environnements Kubernetes en production.
- Solide compréhension de la sécurité des API, y compris la conception de l'authentification et de l'autorisation via OAuth/OIDC et mTLS.
- Expérience dans la conception ou la revue de modèles d'autorisation à grain grossier et à grain fin.
- Expérience avec des systèmes de gestion des secrets tels que HashiCorp Vault, le KMS cloud ou des technologies équivalentes.
- Expérience dans la gestion ou la sécurisation des identités non humaines et des accès de service à service.
- Solide compréhension de la segmentation réseau et des limites d'accès dans les environnements cloud.
- Capacité démontrée à travailler en étroite collaboration avec les équipes d'infrastructure et d'ingénierie logicielle et à influencer les décisions de sécurité par la collaboration.
Souhaitable
- Expérience dans la sécurisation de systèmes de plan de contrôle en temps réel ou à faible latence.
- Familiarité avec la sécurité des maillages de services (service mesh) et le mTLS de charge de travail à charge de travail utilisant Istio ou des technologies similaires.
Pourquoi nous rejoindre
- Travaillez sur une autonomie réelle déployée en production.
- Construisez une technologie qui améliore directement la sécurité, l'efficacité et la productivité.
- Relevez des défis complexes dans des environnements réels exigeants.
- Faites partie d'une équipe dynamique avec une forte autonomie et un impact important.
- Voyez votre travail déployé et faire une différence sur le terrain.
- Collaborez étroitement avec des ingénieurs expérimentés et des opérateurs de l'industrie.
Résumé des avantages (employés exemptés à temps plein aux États-Unis)
- Assurance médicale, dentaire, vision, invalidité et assurance-vie
- Options de compte de dépenses flexible / compte d'épargne santé
- 401(k)
- Actions
- Congés maladie, congés flexibles illimités et jours fériés payés
- Congé parental payé
- Plan d'avantages pour les trajets domicile-travail avant impôts
- Déjeuner d'équipe dans notre bureau de SoMa tous les mardis et jeudis
Ce qu'il faut savoir d'autre
Ce poste est basé dans notre bureau de San Francisco. Atoms est une entreprise axée sur l'invention et le changement continu - nous réimaginons constamment nos industries, construisons de nouveaux produits et affinons notre façon de travailler. Nous faisons notre meilleur travail ensemble. C'est pourquoi toutes nos équipes basées au bureau travaillent sur site, cinq jours par semaine.
La fourchette de salaire de base pour ce poste est 167,000 $ - 230,000 $ par an.
La rémunération réelle sera déterminée sur une base individuelle et peut varier en fonction de l'expérience, des compétences et des qualifications.
Le salaire de base n'est qu'une partie de votre package de rémunération globale. Vous pourriez également être éligible à des attributions d'actions.
Les avantages sont sujets à changement à la discrétion de l'entreprise.
Pronto accepte les candidatures sur une base continue.
Prêt à nous rejoindre pour servir ceux qui servent les autres ?
#LI-Onsite
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil