États-Unis
B&A
Keeper Security
Ingénieur DevOps Senior (IL5 / FedRAMP High)
États-Unis
États-Unis
PythonAWSKubernetesTerraform
Traduction automatique. Consultez l’original.
Description
Keeper Security recherche un Ingénieur DevOps Senior ayant une expérience directe dans la construction et la gestion d'infrastructures dans des environnements conformes à la norme IL5. Il s'agit d'un poste entièrement à distance (100%), avec la possibilité de travailler selon un horaire hybride pour les candidats basés dans les régions métropolitaines d'El Dorado Hills, CA ou de Chicago, IL. Le logiciel de cybersécurité de Keeper est approuvé par des millions de personnes et des milliers d'organisations dans le monde. Keeper est publié en 23 langues et est vendu dans plus de 150 pays. Rejoignez l'une des entreprises de cybersécurité à la croissance la plus rapide et apportez votre expertise en matière de DevOps IL5 à un travail essentiel.
Keeper Security, Inc. est un employeur garantissant l'égalité des chances et un participant au programme fédéral américain E-Verify. Nous célébrons la diversité et nous nous engageons à créer un environnement inclusif pour tous les employés.
Classification : Exempt
Avis de confidentialité des candidats Keeper
Cet avis explique comment Keeper Security traite vos données personnelles pendant le recrutement. Selon le rôle et le lieu, le responsable du traitement des données personnelles (l'organisation responsable de la détermination des raisons et de la manière dont les données personnelles sont traitées) sera Keeper Security Inc. (US), Keeper Security EMEA Ltd. (Irlande) ou Keeper Security APAC K.K (Japon).
1. Données que nous collectons
Informations que vous fournissez :
- Coordonnées, CV/résumé, lettre de motivation
- Historique d'emploi, qualifications, éligibilité au travail
- Réponses aux candidatures et documents téléchargés
Informations que nous générons :
- Notes d'entretien, évaluations, communications
- Informations de planification
Informations provenant d'autres personnes :
- Informations du recruteur/référent qui soumet votre profil
- Références (avec votre consentement, avant l'offre finale)
- Profils professionnels publics
- Vérification des antécédents (après l'offre)
Informations volontaires sur la diversité et l'égalité des chances
- Nous pouvons vous demander de fournir volontairement des informations sur la diversité, y compris la race/l'ethnicité, le genre, le statut de handicap et le statut d'ancien combattant (US). La fourniture de ces informations est facultative et Keeper collecte ces données afin de se conformer aux exigences de l'EEOC et similaires.
2. Comment nous utilisons vos données
- Évaluer votre candidature et votre adéquation
- Gérer les entretiens et le flux de recrutement
- Vous considérer pour d'autres rôles/rôles futurs (nous pouvons demander votre consentement pour conserver vos informations dans nos systèmes au-delà de la période de conservation spécifiée)
- Se conformer aux obligations légales en matière d'emploi
3. Base légale
- Intérêts légitimes (gestion du recrutement, sécurité et intégrité du processus d'embauche)
- Étapes contractuelles (pour les candidats ayant progressé)
- Obligations légales et réglementaires ; consentement explicite lorsque requis
4. Avec qui nous partageons les informations
Interne :
- RH, responsables du recrutement, intervieweurs*, support informatique pour l'administration système
*Note - les données de diversité et d'égalité des chances ne sont pas partagées avec les responsables du recrutement.
Tiers :
Prestataires de services qui assistent pour :
- Suivi des candidats, systèmes de recrutement et fournisseurs d'évaluation
- Fournisseurs de vérification des antécédents (après l'offre)
- Agences de recrutement (le cas échéant)
- Outils pour soutenir la communication, la collaboration et pour stocker vos données en toute sécurité
Keeper s'assure que tous nos tiers sont contractuellement liés pour protéger vos données personnelles avec des garanties adéquates en place.
5. Transferts internationaux
Vos données peuvent être consultées par les entités Keeper dans le monde entier, si nécessaire, aux fins du recrutement et de la prise de décision. Nous protégeons tout transfert de données entre entités Keeper en utilisant des garanties appropriées conformément aux lois applicables en matière de protection des données.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, conformément à nos normes de sécurité leaders du secteur.
7. Conservation
Nous conservons vos données pendant 24 mois à compter de votre dernière activité de candidature, puis nous les supprimons ou les anonymisons.
Exceptions :
- Vous acceptez de figurer dans notre base de données de talents pour une conservation ultérieure en donnant votre consentement (conservation prolongée)
- Vous êtes embauché (transfert vers les dossiers des employés)
8. Vos droits
Vous avez les droits suivants et pouvez nous contacter à l'adresse e-mail ci-dessous pour les exercer :
- Accéder, corriger ou supprimer vos données, sous réserve de la loi applicable et des exigences de conservation
- Vous opposer au traitement ou en restreindre le traitement
- Retirer votre consentement (le cas échéant)
- Demander la portabilité des données
- Déposer une plainte auprès de votre autorité de protection des données
Si vous devenez employé, vos droits concernant votre dossier d'employé sont gouvernés par notre Avis de confidentialité des employés interne et certaines données seront conservées conformément aux lois pertinentes telles que le droit du travail ou le droit fiscal.
Lorsque vous demandez l'accès à vos données personnelles, certaines informations peuvent être expurgées si elles contiennent des données personnelles d'autres personnes ou des informations que nous devons protéger afin de préserver leurs droits à la vie privée.
9. Décisions automatisées
Keeper ne prend pas de décisions d'embauche en utilisant uniquement un traitement automatisé.
10.
Contact - Les candidats peuvent envoyer leurs questions relatives à la confidentialité à : privacy@keepersecurity.com
À propos de Keeper
Keeper Security transforme la cybersécurité pour les organisations du monde entier grâce à une gestion des accès privilégiés basée sur le principe de confiance zéro, construite avec un chiffrement de bout en bout. Les solutions de cybersécurité de Keeper sont autorisées FedRAMP et StateRAMP, conformes à la norme SOC 2, validées FIPS 140-2, ainsi que certifiées ISO 27001, 27017 et 27018. Keeper se déploie en quelques minutes, pas en quelques mois, et s'intègre de manière transparente à n'importe quelle pile technologique pour prévenir les violations, réduire les coûts du support technique et garantir la conformité. Approuvé par des millions d'individus et des milliers d'organisations, Keeper est le leader de la gestion des mots de passe, des clés d'accès et des secrets, des accès privilégiés, de l'accès à distance sécurisé et de la messagerie chiffrée. Découvrez comment nos solutions de confiance zéro et de connaissance zéro défendent contre les cybermenaces sur KeeperSecurity.com (keepersecurity.com).
À propos du poste
Nous recherchons un Ingénieur DevOps Senior, très opérationnel, qui excelle dans les environnements à haute sécurité et axés sur la conformité. Dans ce rôle, vous concevrez, construirez et maintiendrez l'infrastructure cloud, les pipelines CI/CD et l'automatisation dans les déploiements IL5 / FedRAMP High. Vous collaborerez étroitement avec les équipes d'ingénierie de sécurité, d'ingénierie de plateforme et de conformité pour fournir des systèmes hautement disponibles, résilients et prêts à être audités dans les environnements AWS GovCloud et/ou Azure Government. Il s'agit d'un poste technique senior nécessitant une expérience de l'exploitation d'environnements renforcés, de l'automatisation de l'infrastructure sous des contrôles de conformité stricts et de la conception d'architectures cloud sécurisées.
Responsabilités
- Concevoir, implémenter et gérer l'infrastructure conforme IL5 / FedRAMP High dans AWS GovCloud et/ou Azure Government
- Automatiser le provisionnement de l'infrastructure en utilisant Terraform et les meilleures pratiques d'infrastructure-as-code
- Construire et maintenir des pipelines CI/CD sécurisés qui répondent aux exigences de conformité IL5 et FedRAMP High
- Collaborer avec les équipes de sécurité et de conformité pour garantir les contrôles, la surveillance et le reporting appropriés
- Configurer la journalisation, l'alerte et la télémétrie dans des environnements restreints et renforcés
- Renforcer les systèmes d'exploitation et les runtimes de conteneurs conformément aux DISA STIGs, aux benchmarks CIS et aux meilleures pratiques de sécurité
- Supporter la gestion sécurisée des secrets, les contrôles d'accès (RBAC, ABAC) et la journalisation d'audit
- Participer aux discussions d'architecture pour garantir que l'infrastructure est évolutive, résiliente et conforme
- Assister à la documentation, à la collecte de preuves et aux activités de remédiation supportant les processus d'ATO (Autorisation d'exploitation)
Exigences
- Plus de 5 ans d'expérience dans des rôles DevOps, SRE, ou d'ingénierie d'infrastructure
- Expérience pratique de l'exploitation d'environnements conformes IL5 ou FedRAMP High (requis)
- Connaissance approfondie de AWS GovCloud et/ou Azure Government
- Solide expérience avec Terraform ou des outils similaires d'infrastructure-as-code
- Maîtrise du scripting et de l'automatisation en utilisant Python, Bash ou des langages similaires
- Expérience dans la construction de flux CI/CD sécurisés à l'aide d'outils tels que GitHub Actions, Jenkins, ou GitLab CI
- Connaissance du renforcement STIG, des benchmarks CIS et de l'automatisation de la conformité
- Compréhension des architectures de confiance zéro et de la conception d'enclaves sécurisées
- Capacité à travailler en collaboration avec les parties prenantes de la sécurité, de la plateforme et de la conformité
- Excellentes compétences en dépannage et jugement sûr dans des scénarios opérationnels sous haute pression
- En raison de l'implication de ce rôle dans IL5 et d'autres environnements cloud du gouvernement américain, les candidats qualifiés doivent être une personne américaine, définie comme un citoyen américain ou un résident permanent légal.
QUALIFICATIONS PRÉFÉRENTIELLES
- Expérience antérieure dans la contribution à un ATO pour un déploiement FedRAMP ou DoD
- Expérience dans l'exécution de Kubernetes dans des environnements à haute conformité
- Connaissance des solutions de gestion des secrets telles que HashiCorp Vault, AWS KMS ou similaires
- Exposition à l'analyse des vulnérabilités, à la détection de dérive de conformité ou à l'intégration SIEM
Avantages
- Médical, Dentaire et Vision (y compris les partenariats domestiques)
- Assurance vie payée par l'employeur et assurance vie supplémentaire pour les employés/conjoints/enfants
- Assurance invalidité courte/longue durée volontaire
- 401K (Roth/Traditionnel)
- Un plan PTO généreux qui célèbre votre engagement et votre ancienneté (y compris congés payés pour deuil/jury, etc.)
- Primes annuelles supérieures au marché
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil