RapidFort, Inc.

28 oct. 2026

Ingénieur logiciel senior — Images de conteneurs et sécurité

États-Unis

United States

PythonJavaDockerKubernetesGo

Traduction automatique. Consultez l’original.

À propos du poste

Ingénieur logiciel senior — Images de conteneurs et sécurité

À propos du poste

RapidFort recherche un ingénieur logiciel senior opérationnel pour rejoindre notre équipe Images curatées et aider à construire, sécuriser et maintenir des images de conteneurs prêtes pour la production à grande échelle.

Ce rôle combine une expertise approfondie en ingénierie Linux, la remédiation de vulnérabilités et l'automatisation logicielle. Vous serez responsable du cycle de vie des images de conteneurs, de la création d'images minimales et reproductibles à l'analyse et la remédiation des CVE, en passant par la validation de la compatibilité à l'exécution et l'automatisation de la maintenance et de la publication continues.

Vous travaillerez en étroite collaboration avec les équipes d'ingénierie, d'infrastructure et de sécurité pour fournir des images sécurisées et fiables sur des distributions Linux et des piles applicatives, incluant Python, Go et Java. La réussite nécessite la capacité d'enquêter sur les problèmes de paquets et de dépendances, de mettre en œuvre des correctifs et de construire une automatisation rendant ces correctifs reproductibles.

Indicateurs de succès

Livraison fiable d'images durcies prêtes pour la production avec un nombre de CVE exploitables proche de zéro.

Automatisation évolutive pour la construction, la remédiation, la validation et la publication d'images.

Accélération des délais de remédiation tout en maintenant la compatibilité à l'exécution et la qualité des images.

Réductions mesurables de la taille des images et de la surface d'attaque.

Normes reproductibles pour la livraison sécurisée et reproductible d'images de conteneurs.

Prérequis

Exigence de citoyenneté : La citoyenneté américaine est requise pour ce poste en raison du travail de soutien auprès de clients du gouvernement fédéral.

Profil recherché

5+ années d'expérience pertinente en ingénierie logicielle, ingénierie système Linux, ingénierie plateforme, DevSecOps ou SRE.

Compréhension approfondie des systèmes Linux, avec une expérience pratique sur des distributions telles que Debian, Ubuntu, Alpine ou RHEL.

Solide expérience dans la construction et l'optimisation d'images Docker, incluant les builds multi-étapes, la superposition d'images et les structures de système de fichiers de conteneurs.

Expérience avérée dans l'investigation et la remédiation de CVE dans des paquets Linux et des images de conteneurs, incluant le patching, la reconstruction et la validation des correctifs.

Solide connaissance de la gestion des paquets Linux et de la résolution des dépendances en utilisant des outils tels que apt, apk, yum/dnf ou rpm.

Solides compétences en programmation ou en script en Python, Go ou Bash, avec une expérience dans la construction d'automatisation maintenable et d'outils internes.

Expérience dans le développement et la maintenance de pipelines CI/CD en utilisant GitHub Actions, GitLab CI, Jenkins ou des outils similaires.

Expérience pratique avec des scanners de vulnérabilités tels que Trivy, Grype ou Clair, ainsi qu'avec la génération de SBOM.

Solide compréhension des concepts de Kubernetes, des cycles de vie des conteneurs et des exigences de déploiement d'images.

Capacité à dépanner de manière autonome des problèmes techniques complexes et à collaborer efficacement avec les équipes d'ingénierie.

Lieu : À distance

Équipe : Ingénierie / Images curatées

Type d'emploi : Temps plein

Vos missions

Concevoir, construire et maintenir des images de conteneurs minimales et durcies sur des distributions Linux et des environnements d'exécution applicatifs.

Prendre en charge la remédiation de bout en bout des CVE sur les paquets OS, les bibliothèques, les environnements d'exécution et les dépendances, incluant l'analyse, le patching, la reconstruction et la validation.

Dépanner les problèmes complexes de compatibilité de paquets, de dépendances, de construction et d'exécution tout en préservant la fonctionnalité des applications.

Réduire la surface d'attaque et la taille des images en supprimant les paquets, binaires et dépendances inutiles.

Construire et améliorer les pipelines automatisés pour la construction d'images, l'analyse de vulnérabilités, la remédiation, les tests et la publication.

Développer des outils pour gérer le versionnage des images, les mises à jour des dépendances, les métadonnées et la traçabilité des versions.

Générer, valider et maintenir des SBOM pour soutenir la visibilité et la conformité de la chaîne d'approvisionnement logicielle.

Valider la fonctionnalité, la reproductibilité et la compatibilité des images avec Kubernetes et d'autres environnements conteneurisés.

Collaborer avec les équipes plateforme, infrastructure et sécurité pour définir des normes de durcissement des images et intégrer les images curatées dans les flux de travail de développement et de déploiement.

Maintenir une documentation claire aidant les développeurs à adopter et utiliser les images curatées.

Améliorer continuellement la vitesse de remédiation, la qualité des images, la fiabilité des builds et l'efficacité opérationnelle.

Les plus

Expérience dans la construction d'images minimales ou distroless et dans la maintenance d'un large catalogue d'images de conteneurs.

Expérience dans la construction de paquets Linux à partir du code source ou dans le backporting de correctifs de sécurité.

Familiarité avec les formats et outils SBOM tels que SPDX, CycloneDX et Syft.

Expérience avec la signature d'images, la provenance et la vérification en utilisant Cosign ou Sigstore.

Connaissance des cadres de sécurité de la chaîne d'approvisionnement logicielle tels que SLSA.

Familiarité avec les registres de conteneurs tels que Docker Hub, Harbor ou Amazon ECR.

Expérience avec Helm, Kustomize, GitOps ou les flux de travail d'infrastructure en tant que code.

Expérience dans un environnement de startup ou dans une industrie réglementée.

Rémunération et avantages

Salaire de base : $130,000–$200,000, selon l'expérience et la profondeur technique.

Participation au capital (equity).

Couverture santé, dentaire et vision complète.

Environnement de travail privilégiant le télétravail.

Opportunité de résoudre des défis complexes de sécurité Linux, de conteneurs et de chaîne d'approvisionnement logicielle.

Évolution de carrière au sein d'une entreprise de cybersécurité en pleine croissance.

Langues

Ingénieur logiciel senior — Images de conteneurs et sécurité

À propos du poste

À propos du poste

Indicateurs de succès

Prérequis

Profil recherché

Vos missions

Les plus

Rémunération et avantages

Continuer à explorer

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Administrateur de Service Desk

Consultant Technique ServiceNow HR Managed Services

Technicien de support informatique