États-Unis
Nominal
TruDataRx
Lead DevOps
États-Unis
Austin, Texas, United States
SQLAWSKubernetesTerraform
Traduction automatique. Consultez l’original.
Description
À PROPOS DE TRUDATARX
TruDataRx, Inc. utilise des données cliniques objectives pour aider ses clients à améliorer l'efficacité clinique et à réduire les coûts des prestations pharmaceutiques pour ses membres. Nous sommes indépendants de tous les acteurs des industries de fabrication et de distribution pharmaceutiques, ce qui nous permet de servir au mieux nos clients.
Nous valorisons les caractéristiques suivantes chez les membres de notre équipe :
- Esprit tourné vers l'extérieur – fondement de notre culture, qui influence les comportements appropriés menant aux résultats
- Esprit entrepreneurial – capacité à accomplir des tâches avec des ressources que vous ne contrôlez pas
- Humilité – aisance profonde à admettre quand vous ne savez pas et à poser des questions
- Collaboration – nous accordons toujours le bénéfice du doute, considérant que chaque personne a quelque chose à apporter
Résumé du poste
Le responsable DevOps est un leader technique opérationnel chargé de superviser les fonctions DevOps et IT de TruDataRx, de piloter tous les programmes de sécurité et de conformité, et d'assurer la fiabilité, la sécurité et l'évolutivité de l'infrastructure cloud de l'entreprise. Ce rôle est responsable de la posture de conformité SOC2 et HIPAA de l'organisation et gère les prestataires d'infrastructure technique ainsi que le fournisseur IT tiers responsable des opérations informatiques quotidiennes. Le candidat idéal est tout aussi à l'aise pour définir une orientation stratégique que pour s'impliquer directement dans l'exécution au sein d'un environnement dynamique et soucieux de l'optimisation des ressources.
Fonctions essentielles
- Leadership DevOps : Prendre en charge et faire évoluer la fonction DevOps, y compris les pipelines CI/CD (GitHub Actions, Azure DevOps), l'orchestration de conteneurs (Kubernetes) et l'infrastructure as code (Terraform) dans les environnements Microsoft Azure et AWS. Contribuer activement de manière opérationnelle, notamment en soutenant la migration en cours de AWS vers Azure.
- Sécurité et conformité : Agir en tant que responsable interne des programmes de conformité SOC2 et HIPAA de TruDataRx, notamment en dirigeant les cycles d'audit annuels SOC2, en maintenant les contrôles et en favorisant l'amélioration continue de la sécurité dans toute l'organisation.
- Réponse aux incidents de sécurité : Diriger la détection, le confinement, la réponse et le processus post-mortem des incidents de sécurité. Développer, maintenir et tester régulièrement le plan de réponse aux incidents de l'entreprise.
- Supervision des fournisseurs IT : Gérer le fournisseur IT tiers responsable de l'approvisionnement en ordinateurs portables, de la gestion de base des comptes et du support informatique quotidien. S'assurer que toutes les activités des fournisseurs sont alignées sur les feuilles de route techniques, de sécurité et de conformité de TruDataRx.
- Optimisation des coûts d'infrastructure : Gérer le budget de l'infrastructure cloud sur Azure et AWS. Surveiller les dépenses, identifier les opportunités d'optimisation et favoriser l'efficacité des coûts sans compromettre la fiabilité ou la sécurité.
- Gestion des relations avec les fournisseurs : Évaluer, sélectionner et gérer les fournisseurs d'outils d'infrastructure et de sécurité. Tenir les tiers responsables de leurs obligations contractuelles, des SLA et des normes de conformité de TruDataRx.
- Opérations de conformité : Piloter la conformité informatique aux cadres critiques de santé et de sécurité des données, en assurant spécifiquement le maintien de la conformité HIPAA et SOC 2 sur l'ensemble des systèmes.
- Collaboration interfonctionnelle : Collaborer avec l'ingénierie, le produit et la direction exécutive pour aligner la stratégie d'infrastructure sur les objectifs commerciaux. Communiquer clairement les risques, les priorités et les progrès de l'infrastructure aux parties prenantes non techniques.
- Autres tâches selon les besoins.*
*Cette description de poste n'est pas conçue pour couvrir ou contenir une liste exhaustive des activités, devoirs ou responsabilités requis de l'employé. Les devoirs, responsabilités et activités peuvent changer ou de nouveaux peuvent être assignés à tout moment avec ou sans préavis.
Exigences
- 5 à 8+ ans d'expérience en infrastructure, DevOps ou ingénierie de plateforme, avec au moins 2 ans dans une fonction de direction ou de leadership senior
- Expérience dans la supervision des opérations IT et la gestion des fournisseurs
- Expérience démontrée dans la conduite d'une organisation à travers un audit SOC2 Type II ; connaissance actuelle des contrôles SOC2 et du cycle de vie de l'audit
- Expérience pratique des exigences de protection technique HIPAA dans un environnement hébergé dans le cloud
- Maîtrise approfondie de Microsoft Azure ; connaissance pratique de AWS (une expérience de migration de AWS vers Azure est un atout majeur)
- Solides compétences en infrastructure as code avec Terraform
- Expérience en environnement de production avec Kubernetes et l'orchestration de conteneurs
- Expérience pratique des outils CI/CD, y compris GitHub Actions et/ou Azure DevOps
- Expérience démontrée en surveillance, journalisation et pile d'observabilité : monitoring, logging et gestion des performances (par exemple, Datadog, Prometheus, Grafana, ELK/Splunk)
- Expérience dans la gestion des budgets d'infrastructure cloud et la conduite de l'optimisation des coûts
- Capacité prouvée à gérer des fournisseurs tiers et à les tenir responsables des normes techniques, de sécurité et de conformité
- Expérience dans le recrutement et le développement de talents en ingénierie
- Capacité à travailler efficacement dans un environnement de startup dynamique et soucieux des ressources avec un haut degré d'autonomie
- Expérience dans la définition, la mise en œuvre et le test régulier d'une stratégie complète de reprise après sinistre et de continuité des activités, y compris la définition des objectifs de temps de récupération (RTO) et des objectifs de point de récupération (RPO).
- Expérience démontrée des principes de SRE : définition et respect des indicateurs de niveau de service (SLI) et des objectifs de niveau de service (SLO), gestion des budgets d'erreur et priorisation active de la réduction du travail manuel (toil) pour l'équipe d'ingénierie.
- Expérience dans l'intégration d'outils de sécurité, notamment :
- Intégration DevSecOps : Intégration des tests de sécurité (SAST/DAST) directement dans les pipelines CI/CD.
- Gestion des identités et des accès (IAM) : Expérience dans la gestion de systèmes IAM cloud-native complexes sur Azure/AWS, en particulier la gestion des accès privilégiés.
Exigences standard de l'entreprise
- Capacité à bien travailler avec les autres dans un environnement collaboratif
- Capacité à accomplir des tâches avec des ressources que vous ne contrôlez pas
- Volonté d'admettre que vous ne savez pas et de demander de l'aide
- Faire preuve d'une curiosité constante et d'une volonté de résoudre les problèmes
- Faire preuve d'un désir d'apprendre et de grandir de manière continue
Qualifications souhaitées
- Certifications pertinentes : Par exemple, certifications Azure ou AWS (par exemple, Solutions Architect, DevOps Engineer), ou certifications de sécurité (par exemple, CISSP, CISM).
- Expérience en infrastructure de données : une expérience avec les services de base de données gérés, l'entreposage de données (par exemple, Snowflake, Azure SQL Data Warehouse) ou les plateformes de big data serait un atout majeur.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil