États-Unis
B&A
VantageScore
Site Reliability Engineer
États-Unis
San Francisco, California, États-Unis
PythonAWSKubernetesTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Nous recherchons un Site Reliability Engineer (SRE) expérimenté, avec une forte spécialisation en DevSecOps, pour rejoindre notre équipe d'ingénierie en pleine croissance. Dans ce rôle, vous superviserez et maintiendrez la fiabilité, la posture de sécurité et l'hygiène opérationnelle de notre infrastructure cloud, de nos APIs et de notre chaîne d'approvisionnement logicielle. Vous piloterez les programmes de gestion des correctifs, renforcerez notre infrastructure Cloud et assurerez la maintenance de nos dépôts de code afin de garantir que tous les systèmes restent conformes, sécurisés et évolutifs.
Ce poste est idéal pour un ingénieur qui s'épanouit à l'intersection des opérations et de la sécurité, qui est passionné par l'automatisation et qui prend soin de maintenir des environnements complexes propres, auditables et résilients.
Responsabilités principales
- Prendre en charge et exécuter la gestion des correctifs de bout en bout sur les ressources de calcul AWS (EC2, ECS, environnements d'exécution Lambda, nœuds EKS), les dépendances tierces et les paquets au niveau de l'OS.
- Surveiller, trier et remédier aux vulnérabilités identifiées par les outils d'analyse de sécurité (par exemple, AWS Inspector, Dependabot, Security Hub ou équivalent), en les hiérarchisant selon la sévérité CVSS et l'impact métier.
- Maintenir et appliquer les règles de protection des branches, les politiques d'analyse des secrets et les flux de travail de mise à jour des dépendances sur tous les dépôts de code.
- Concevoir et mettre en œuvre des pipelines automatisés pour le contrôle continu de la conformité, les tests de sécurité (SAST/DAST/SCA) et la détection de dérive de l'infrastructure.
- Collaborer avec les experts métier IT et Info-Sec sur les rôles et politiques IAM AWS, les configurations VPC, les groupes de sécurité, CloudTrail, Config et GuardDuty pour garantir l'accès au moindre privilège et l'auditabilité.
- Collaborer avec les équipes de développement pour intégrer des contrôles de sécurité dans les pipelines CI/CD (GitHub Actions, CodePipeline ou équivalent) sans entraver la vélocité des développeurs.
- Soutenir la fiabilité et la disponibilité des APIs en production, y compris la surveillance du temps de disponibilité, la réponse aux incidents, la création de runbooks et les revues post-incident.
- Collaborer avec les experts métier juridiques et de gouvernance des données sur les procédures d'accès et de surveillance des API.
- Définir et suivre les SLO/SLA pour les APIs internes et externes ; mettre en œuvre des alertes et des tableaux de bord à l'aide d'outils d'observabilité (par exemple, CloudWatch, Datadog, Grafana).
- Mener des audits périodiques de l'infrastructure et des dépendances ; produire des rapports clairs sur l'état de conformité des correctifs et les risques ouverts pour la direction de l'ingénierie et de la sécurité.
- Maintenir une documentation complète des calendriers de correctifs, des runbooks, des politiques d'accès et des configurations d'environnement.
- Participer à la rotation d'astreinte et contribuer à une culture d'amélioration continue.
Qualifications requises
- Diplôme universitaire en informatique, systèmes d'information ou domaine connexe (ou expérience pratique équivalente).
- 5+ années d'expérience professionnelle dans un rôle de Site Reliability Engineering, ingénierie logicielle, DevOps ou DevSecOps.
- Expertise démontrée dans la gestion d'environnements AWS, incluant EC2, Lambda, ECS/EKS, S3, RDS, IAM, VPC, CloudTrail, Config et GuardDuty.
- Expérience avec divers environnements cloud : AWS, Azure, GCP.
- Solide expérience de l'administration de GitHub : protection des branches, flux de travail Actions, analyse des secrets, Dependabot et propriétaires de code.
- Expérience pratique de la gestion des correctifs et de la remédiation des vulnérabilités à grande échelle, y compris le patching au niveau de l'OS (Amazon Linux, Ubuntu) et la gestion du cycle de vie des dépendances.
- Maîtrise des outils d'infrastructure as code (Terraform, CloudFormation ou AWS CDK).
- Expérience de l'intégration d'outils de sécurité (SAST, DAST, SCA, analyse de conteneurs) dans les pipelines CI/CD.
- Solide compréhension des modèles de fiabilité des API : contrôles de santé, limitation de débit, disjoncteurs et observabilité.
- Connaissance des cadres de conformité pertinents pour les environnements cloud (SOC 2, CIS Benchmarks, NIST CSF).
- Solides compétences en script en Python, Bash ou similaire pour l'automatisation et l'outillage.
- Excellentes compétences en communication et capacité à traduire les risques techniques pour des parties prenantes non techniques.
- Mise en place de systèmes d'observation (journalisation, métriques, alertes) pour assurer le bon fonctionnement du système et développement de plans d'intervention.
Qualifications souhaitées
- Certifications AWS (par exemple, AWS Certified Security – Specialty, AWS Certified DevOps Engineer – Professional).
- Expérience avec la sécurité des conteneurs et le durcissement de Kubernetes (EKS).
- Connaissance des outils CSPM (par exemple, Wiz, Prisma Cloud, AWS Security Hub) pour la gestion continue de la posture cloud.
- Expérience dans la gestion de passerelles API (AWS API Gateway, Kong ou similaire), y compris l'application des politiques de sécurité.
- Exposition aux solutions de gestion des secrets (AWS Secrets Manager, HashiCorp Vault).
- Connaissance de la génération et de la gestion de SBOM (Software Bill of Materials).
- Expérience avec les playbooks de réponse aux incidents et les exercices de simulation.
- Connaissance des méthodologies Agile/Scrum et des équipes d'ingénierie interfonctionnelles.
Rémunération
La fourchette de salaire de base prévue pour ce poste est de 150,000 $ par an, avec une éligibilité à une prime de performance annuelle de 15%. La rémunération réelle sera déterminée en fonction de plusieurs facteurs, notamment les compétences, l'expérience, le niveau d'études, les certifications et la localisation géographique.
En plus du salaire de base et de l'éligibilité à la prime, nous proposons un ensemble d'avantages sociaux compétitifs, incluant une couverture médicale, dentaire, optique, 401(k), des congés payés et d'autres avantages sociaux pour les employés.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil