CreateFuture
Grafana Labs
Ingénieur logiciel senior, Assurance sécurité | Royaume-Uni | Télétravail
À propos du poste
Grafana Labs est l'entreprise derrière Grafana Cloud, la plateforme d'observabilité entièrement gérée à laquelle font confiance plus de 10,000 organisations pour garantir la fiabilité, résoudre les incidents plus rapidement et optimiser la télémétrie à grande échelle. Basé sur l'open source et des standards ouverts, et conçu pour l'interopérabilité entre toutes les piles technologiques, Grafana Cloud apporte l'IA à l'observabilité et l'observabilité à l'IA, offrant aux équipes (et à leurs agents) une visibilité unifiée afin qu'elles puissent voir, comprendre et agir sur toutes leurs données disparates, où qu'elles se trouvent, et avancer à la vitesse de leurs ambitions. Des clients tels qu'Anthropic, Bloomberg, NVIDIA, Microsoft et Salesforce font confiance à Grafana Labs. Nous sommes une entreprise 100% en télétravail avec des membres d'équipe répartis dans plus de 40 pays, soutenue par des investisseurs de premier plan, notamment Lightspeed Venture Partners, Sequoia Capital, GIC, Coatue, J.P. Morgan, CapitalG et Lead Edge Capital. Apprenez-en plus sur grafana.com et suivez-nous sur LinkedIn et X.
Nous nous développons rapidement tout en restant fidèles à ce qui nous rend uniques : un héritage open source, une culture de collaboration mondiale et une passion pour un travail qui a du sens. Notre équipe s'épanouit dans un environnement axé sur l'innovation où la transparence, l'autonomie et la confiance alimentent tout ce que nous faisons.
Vous ne remplissez peut-être pas toutes les conditions, et ce n'est pas grave. Si ce poste vous enthousiasme, nous serions ravis que vous postuliez pour ce qui pourrait être une opportunité déterminante pour votre carrière.
Ingénieur logiciel senior - Assurance sécurité
Nous recherchons un ingénieur logiciel senior, Assurance sécurité, pour rejoindre notre équipe d'ingénierie GRC. Nous construisons un système de sécurité automatisé à grande échelle, rigoureusement axé sur les données et conçu dès le départ avec une approche de défense en profondeur et d'auto-guérison. Nous soutenons une organisation hautement autonome, axée sur le télétravail et native du cloud. Nous sommes une équipe technique capable de construire tous les outils dont nous avons besoin, tout en sachant quand acheter pour améliorer notre vélocité.
Pour soutenir notre croissance et notre vision ambitieuse, nous adoptons les principes et valeurs agiles, partageons ouvertement, appliquons des mécanismes de sécurité contextuels, privilégions l'action et avons une mentalité axée sur l'OSS. Nous sommes une entreprise 100% en télétravail. Nous croyons en des attentes et des délais à haute vélocité mais durables, donnant aux collaborateurs l'espace nécessaire pour accomplir un excellent travail.
Il s'agit d'un poste en télétravail. Nous recherchons des candidats au Royaume-Uni, en Irlande, en Espagne, en Allemagne ou en Suède.
*Les fourchettes de rémunération sont spécifiques à chaque pays. Si vous postulez pour ce poste depuis un lieu différent de celui indiqué ci-dessus, votre recruteur discutera de la fourchette de rémunération et des avantages définis pour votre marché spécifique au début du processus.
Employeur garantissant l'égalité des chances : Grafana Labs est un employeur qui garantit l'égalité des chances. Nous accueillons les candidatures de tous, indépendamment de la race, de la couleur, de la nationalité, de l'origine, de la caste, du sexe, de l'identité ou de l'expression de genre, de l'orientation sexuelle, de l'âge, de la religion ou des croyances, du handicap, du statut d'ancien combattant, des informations génétiques, de la grossesse, de la maternité, du statut matrimonial, familial ou d'aidant, ou de toute autre caractéristique protégée par la loi locale. Nous pensons que l'égalité et la diversité construisent une organisation forte, et nous travaillons dur pour garantir que cela soit le fondement de notre organisation à mesure que nous grandissons.
#LI-Remote
Pour plus d'informations sur la manière dont vos données personnelles sont utilisées une fois que vous avez postulé à un emploi, consultez notre politique de confidentialité.
L'opportunité
Vous travaillerez à développer nos systèmes et outils d'observabilité, de conformité et de gestion des contrôles de sécurité. Vous développerez des services et des outils pour défendre proactivement nos systèmes, assurer la visibilité de notre état de sécurité et fournir aux ingénieurs et aux parties prenantes des garde-fous et des chemins balisés pour agir en toute sécurité. Vous collaborerez avec votre équipe, le département sécurité et l'ensemble de Grafana pour rédiger et déployer des politiques de sécurité à travers tout notre cycle de vie de développement logiciel (SDLC), nos applications et notre infrastructure.
Vos missions
- Contribuer techniquement au sein de notre équipe GRC sur un éventail de domaines, notamment les certifications, la sécurité des applications, des builds, du cloud et de la chaîne d'approvisionnement, ainsi que le développement d'outils de sécurité internes.
- Développer, mettre en œuvre et maintenir des programmes d'assurance sécurité hautement automatisés pour garantir la conformité aux exigences organisationnelles et réglementaires (par exemple, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX, et tout ce que nos clients pourraient nous demander à l'avenir).
- Développer des systèmes, des automatisations et des méthodes d'observabilité de la sécurité pour pousser l'organisation d'ingénierie GRC au-delà de la simple satisfaction des exigences de certification.
- Déployer des contrôles de sécurité et de conformité de manière à faciliter le travail des employés (garde-fous et chemins balisés) dans leurs flux de travail quotidiens et leurs pipelines de build.
- Collaborer avec des équipes interfonctionnelles pour intégrer les contrôles de sécurité dans le cycle de vie du développement logiciel et les processus opérationnels.
- Répondre aux problèmes de sécurité des clients, aux alertes de sécurité et aux incidents potentiels.
Ce qui fait de vous le candidat idéal
Il s'agit d'un poste d'ingénierie logicielle très technique et pratique, l'expérience en développement est donc essentielle. Vous aurez idéalement une certaine expérience dans la construction, la mise en œuvre et l'amélioration de la maturité des programmes de sécurité dans des organisations SaaS basées sur le cloud. La connaissance des normes et cadres de sécurité (ISO, FedRAMP, PCI-DSS, GDPR, etc.) est utile, mais la disposition à apprendre rapidement de nouvelles choses est plus importante que les connaissances théoriques. Vous travaillerez aux côtés d'autres ingénieurs en sécurité, de développeurs full-stack et d'équipes en contact avec les clients. Une expérience dans le conseil et la négociation avec des pairs, des parties prenantes, des clients et des auditeurs est un plus.
- Expérience du développement dans un environnement de production avec au moins un langage de programmation. Nous utilisons principalement Go, TypeScript et Python, mais la plupart des langages se transposent bien. Vous passerez un test de code et devrez discuter de principes de programmation tels que les algorithmes, les structures de données et l'optimisation.
- Connaissance de l'utilisation et de la sécurisation d'applications conteneurisées et natives du cloud, idéalement avec Kubernetes. Une expérience avec plusieurs fournisseurs de cloud est un atout majeur.
- Expérience dans l'automatisation des processus de sécurité et de conformité à l'aide d'outils, de scripts et de frameworks, tout en facilitant les flux de travail des développeurs et des employés.
- Solides compétences interpersonnelles, car ce poste nécessitera de communiquer avec des pairs, des parties prenantes, des auditeurs et des clients.
- Compréhension des cadres, normes et certifications de sécurité reconnus par l'industrie, tels que ISO 27001, SOC 2, PCI DSS, NIST ou GDPR, et savoir comment les appliquer sans alourdir la charge opérationnelle. Vous pouvez acquérir ces connaissances en lisant les documents normatifs et les guides d'audit.
- Un diplôme en informatique, en sécurité de l'information ou dans un domaine connexe (ou une expérience équivalente).
Points bonus
- Connaissance pratique des projets et produits OSS de Grafana Labs. Expérience dans l'utilisation d'outils d'observabilité pour résoudre des problèmes de sécurité.
- Expérience de travail avec les communautés OSS.
- Expérience dans l'utilisation d'automatisations techniques pour prouver la conformité de l'infrastructure.
- Expérience dans la sécurisation de systèmes distribués à grande échelle fonctionnant sur des clouds publics.
Pourquoi vous vous épanouirez chez Grafana Labs
Au Royaume-Uni, la fourchette de rémunération de base pour ce poste est de £91,755 - £110,106. La rémunération réelle peut varier en fonction du niveau, de l'expérience et des compétences évalués tout au long du processus d'entretien. Tous nos postes incluent des unités d'actions restreintes (RSU), donnant à chaque membre de l'équipe une part de propriété dans le succès de Grafana Labs. Nous croyons aux résultats partagés : les RSU nous aident à rester alignés et investis à mesure que nous nous développons à l'échelle mondiale.
- 100% en télétravail, culture mondiale - En tant qu'entreprise exclusivement en télétravail, nous réunissons des talents du monde entier, unis par une culture de collaboration et un objectif commun.
- Organisation en pleine croissance – Travaillez sur des projets significatifs dans un environnement en forte croissance et en constante évolution.
- Communication transparente – Attendez-vous à une prise de décision ouverte et à des mises à jour régulières à l'échelle de l'entreprise.
- Axé sur l'innovation – Autonomie et soutien pour livrer un excellent travail et essayer de nouvelles choses.
- Racines open source – Construit sur des valeurs axées sur la communauté qui façonnent notre façon de travailler.
- Équipes autonomes – Une culture de haute confiance et de faible ego qui valorise les résultats plutôt que les apparences.
- Parcours de croissance de carrière – Opportunités définies pour développer et faire progresser votre carrière.
- Leadership accessible – Des dirigeants transparents qui sont impliqués, visibles et humains.
- Des personnes passionnées – Rejoignez une équipe de personnes intelligentes et solidaires qui se soucient profondément de ce qu'elles font.
- Intégration en personne - Nous voulons que vous soyez opérationnel dès le jour 1 avec vos nouveaux collègues « Grafanistas » pour tout apprendre sur ce que nous faisons et comment nous le faisons.
- L'équilibre est essentiel - Nous appliquons une politique mondiale de congés annuels de 30 jours par an. 3 jours de votre droit aux congés annuels sont réservés aux jours de fermeture de Grafana pour permettre à l'équipe de vraiment déconnecter. *Nous nous conformerons à la législation locale le cas échéant.
