Royaume-Uni
Experian
Revizto
Ingénieur DevSecOps
Royaume-Uni
United Kingdom
PythonPostgreSQLAWSGCPKubernetesGoTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Revizto permet aux personnes à l'origine des structures les plus importantes au monde de donner le meilleur d'elles-mêmes. Nous connectons les architectes, les ingénieurs, les entrepreneurs et les propriétaires dans un environnement 2D/3D partagé pour aider à livrer des projets complexes dans les délais et le budget impartis. Des aéroports et hôpitaux aux centres de données et infrastructures à grande échelle, Revizto aide les leaders du secteur à réduire les risques, à améliorer la collaboration et à obtenir de meilleurs résultats de projet.
Basé sur un moteur de jeu, Revizto est conçu pour gérer l'échelle et la complexité des projets de construction modernes tout en restant rapide, fiable et accessible sur tous les appareils et environnements, que les équipes soient au bureau ou sur le terrain.
Ingénieur DevSecOps responsable de l'architecture d'infrastructure axée sur la sécurité, de la détection des menaces et de la conformité dans notre environnement multi-cloud, avec un accent particulier sur AWS. Alibaba Cloud et GCP sont des cibles d'expansion ; les modules Terraform/Terragrunt actuels et les outils de référence CIS sont uniquement AWS ; ce rôle aidera à développer une couverture équivalente pour les autres plateformes. Responsable de la livraison sécurisée d'IaC, de la sécurité Kubernetes/conteneurs et de la sécurité de la chaîne d'approvisionnement CI/CD.
Sécurité et conformité de l'infrastructure
En tant que pilier de ce rôle, vous veillerez à ce que nos fondations cloud soient résilientes et conformes dès la conception.
- Concevoir et mettre en œuvre une infrastructure cloud sécurisée en utilisant Terraform/Terragrunt, en suivant
- les meilleures pratiques de sécurité et la conformité aux benchmarks CIS
- Construire des flux de travail de gestion des vulnérabilités : analyse, tri et remédiation sur
- l'ensemble du parc cloud et des terminaux
- Déployer et ajuster l'infrastructure d'agrégation de logs et de détection pour une réponse
- automatisée aux incidents
- Concevoir la segmentation réseau pour les environnements conteneurisés et cloud-native.
Sécurité Kubernetes et des conteneurs
- Vous dirigerez le durcissement de nos serveurs, des environnements conteneurisés et orchestrerez des
- politiques d'exécution sécurisées.
- Concevoir le démarrage sécurisé des clusters Kubernetes, le durcissement des nœuds et la configuration du plan de contrôle
- Mettre en œuvre les normes de sécurité des Pods, les politiques réseau et le RBAC via IaC
- Établir des programmes d'images de référence et l'analyse des vulnérabilités des conteneurs/l'application de politiques pour les registres d'images
- Maintenir une expérience pratique de la sécurité du runtime des conteneurs et de l'analyse intégrée aux registres
Sécurité CI/CD et du code source
- À ce titre, vous intégrerez la sécurité directement dans l'expérience des développeurs et la chaîne d'approvisionnement.
- Concevoir une infrastructure de pipeline CI/CD sécurisée avec intégration SAST/DAST et portes de sécurité
- Mettre en œuvre des politiques de sécurité GitHub à l'échelle de l'organisation : protection des branches, analyse des secrets et gestion des dépendances
- Appliquer les connaissances des contrôles de sécurité de la chaîne d'approvisionnement et des frameworks de tests de sécurité automatisés
Secrets, identité et durcissement des terminaux
- Gérer l'infrastructure d'identité critique et appliquer des normes de durcissement rigoureuses sur tous les terminaux
- Mettre en œuvre une infrastructure de gestion des secrets (par exemple, HashiCorp Vault) pour les identifiants des applications et de l'infrastructure
- Concevoir l'IAM dans les environnements cloud et soutenir les initiatives Zero Trust
- Durcir les bases de données (MySQL, PostgreSQL, Redis) selon les meilleures pratiques de chiffrement et de contrôle d'accès
- Construire une infrastructure de sauvegarde/DR avec un chiffrement robuste et des contrôles de sécurité
Prérequis
- Expérience de niveau expert avec Terraform/Terragrunt dans des environnements multi-comptes et
- multi-régions (5 ans et plus souhaités)
Compétences clés
- La maîtrise technique et un état d'esprit proactif en matière de résolution de problèmes sont essentiels pour réussir dans ce rôle.
- Maîtrise des scripts d'automatisation de la sécurité (Python, Go ou Bash)
- Expérience en modélisation des menaces et en revue d'architecture de sécurité
- À l'aise avec la prise en charge du dépannage de l'infrastructure jusqu'à la réponse aux incidents
Qualifications souhaitées
- Le candidat idéal apporte des certifications avancées et une expérience avec des outils de sécurité spécialisés.
- Certifications de sécurité telles que AWS Security Specialty, CISSP, CCSP ou Azure Security Engineer
- Expérience avec les plateformes de sécurité des conteneurs (par exemple, Falco, OPA Gatekeeper, Prisma Cloud) et la sécurité des maillages de services (Istio/Linkerd)
- Familiarité avec les plateformes SOAR/automatisation de la sécurité et les tests d'intrusion d'infrastructure
- Familiarité avec GitOps et les méthodologies de chaîne d'approvisionnement logicielle sécurisée
- Reconnu comme l'une des entreprises les mieux gérées de Suisse par Deloitte pendant trois années consécutives de 2024 à
- Voyages à l'échelle de l'entreprise, y compris l'Arménie en 2023 et la Suisse en 2025, avec d'autres à venir
- Une culture flexible et centrée sur les employés
- Un environnement d'équipe innovant et collaboratif
- D'excellentes conditions de travail conçues pour soutenir votre meilleur travail
Nous ne pouvons accepter que les candidatures de candidats basés en Allemagne, en France ou au Royaume-Uni.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil