Leitender SRE-Ingenieur – Sicherheit

Wir glauben, dass Gespräche die beste Art des Einkaufens sein werden.
Bei Gorgias bauen wir die Plattform auf, die dies Wirklichkeit werden lässt: einen einheitlichen KI-Agenten, der Kunden während der gesamten Reise verkauft, unterstützt und erneut anspricht. Conversational Commerce ist die Zukunft des E-Commerce und wir sind Vorreiter bei diesem Wandel.
Unsere Mission ist es, jede Interaktion zwischen einer Marke und ihren Kunden in eine Beziehung zu verwandeln: persönlich, nahtlos und intelligent. Durch die Kombination von fundiertem Produktwissen mit der neuesten KI sorgen wir dafür, dass sich das Einkaufen natürlicher, menschlicher und vernetzter anfühlt als je zuvor.
Um zu gewinnen, konzentrieren wir uns unermüdlich auf Folgendes:

• Qualität: Gespräche, die sich authentisch und markenkonform anfühlen.

• Erlebnis: müheloses Einkaufen vom Chat bis zur Kasse.

• Re-Engagement: persönlicher 1:1-Dialog statt lautem Marketing.

Die Chance ist riesig. Während KI die Art und Weise verändert, wie Menschen kaufen, legt Gorgias den Grundstein für das nächste Jahrzehnt des E-Commerce, in dem jede Marke ihren eigenen intelligenten Agenten hat und jeder Kunde sich verstanden fühlt.
Machen Sie mit, um Conversational Commerce Wirklichkeit werden zu lassen.
Über die Rolle
Als Gorgias Platform Security Engineer tragen Sie zu unserem Sicherheitsprogramm bei und arbeiten direkt mit unserem SRE-Team und der technischen Leitung zusammen

Sie implementieren und verwalten wesentliche Sicherheitstools und -prozesse, mit besonderem Fokus auf die Gewährleistung der Widerstandsfähigkeit gegenüber potenziellen externen Bedrohungen und Angriffen.

Diese Rolle wird bei der Einrichtung proaktiver Sicherheitsmaßnahmen und der Reaktion auf Vorfälle von entscheidender Bedeutung sein und einen spürbaren Einfluss auf die Fähigkeit von Gorgias haben, Sicherheitsstandards auf Unternehmensniveau zu erfüllen.

Was Sie tun werden

Plattform- und Cloud-Sicherheit

• Eigene Cloud- und Kubernetes-Sicherheit – IAM, RBAC, Netzwerkrichtlinien, Workload-Identität und GKE-Härtung in über 10 globalen Clustern

• Entwerfen Sie standardmäßig sichere Plattformen – bauen Sie Leitplanken und Richtliniendurchsetzung (OPA, Kyverno oder ähnliches) auf, die Teams leiten, ohne sie zu blockieren

• Härten Sie CI/CD- und IaC-Pipelines – sichern Sie GitHub Actions-, ArgoCD- und Terraform-Workflows durchgängig

• Lead-Secrets-Management – Entwerfen und implementieren Sie eine entkoppelte Secrets-Architektur, damit Anmeldeinformationen nie in Bereitstellungen oder Repos verbleiben

• Stärkung der Netzwerkgrundlagen – VPC-Design, Peering, cloudübergreifende Konnektivität und Zero-Trust-Segmentierung

Erkennung und Reaktion

• Erstellen Sie eine sicherheitsorientierte Protokollierung und Überwachung – entwerfen Sie die Observability-Ebene, die Bedrohungen tatsächlich erkennt und nicht nur Rauschen sammelt

• Implementieren Sie die Laufzeiterkennung – IDS, Überwachung der Dateiintegrität und Erkennung von Verhaltensanomalien in allen GKE-Workloads

• Entwickeln Sie Playbooks zur Reaktion auf Vorfälle – praktische, getestete Runbooks für häufige Vorfalltypen. Verantwortlich für den Antwortprozess durchgängig

• Verwalten und entwickeln Sie das SIEM weiter – treiben Sie sinnvolle Signal-Rausch-Verbesserungen voran und bauen Sie automatisierte Schadensbegrenzung dort auf, wo es darauf ankommt

Authentizität und Identität

• Entwerfen und erzwingen Sie starke Authentifizierungsstandards für interne Tools, APIs und kundenorientierte Oberflächen

• Prüfung und ausgereiftes Privileged-Access-Management – stellen Sie sicher, dass die geringsten Rechte real und nicht theoretisch sind

Compliance und Unternehmensaktivierung

• Sorgen Sie für den kontinuierlichen Zustand des SOC 2 Typ II – halten Sie die Kontrollen zwischen den Audits streng, nicht nur davor

• Treiben Sie die nächsten Compliance-Meilensteine voran – ISO 27001 und Datenschutz (PII, DSGVO), während wir die Unternehmens- und globale Reichweite erweitern

Über Sie:

• Mehr als 5 Jahre Erfahrung in Infrastruktursicherheit, Cloud-Sicherheit oder Sicherheitstechnik – idealerweise in einer wachstumsstarken SaaS-Umgebung

• Umfassende GCP- und Kubernetes-Expertise – GKE, Workload-Identität, Netzwerkrichtlinien, RBAC; Sie wissen, wo die Leichen begraben sind

• Starke Netzwerkgrundlagen – VPC-Design, Peering, Firewall-Architektur, Zero-Trust-Netzwerk

• Praktische CI/CD- und IaC-Härtung – GitHub Actions, ArgoCD, Terraform-Sicherheitsmuster

• Authentifizierungskompetenz – OAuth 2.0, OIDC, SAML; Sie können Identitätsflüsse entwerfen und prüfen und nicht nur SSO aktivieren

• Policy-as-Code-Erfahrung – OPA, Kyverno oder gleichwertig; Leitplanken auf der Bahnsteigebene

• Erkennungs- und Reaktionshintergrund – SIEM, IDS, Laufzeitsicherheitstools und Erfahrung im Schreiben echter Runbooks

• Compliance-Erfahrung – SOC 2 (Typ II bevorzugt), ISO 27001, DSGVO/PII-Datenschutz

• Skriptkompetenz – Python Go, Bash für Automatisierung, Tools und Skripts zur Reaktion auf Vorfälle

• Erfahrung und Begeisterung, um KI-Agenten für Sicherheitsworkflows einzusetzen

Unser Stapel
Sie arbeiten eng mit unserem SRE-Team zusammen, einer Gruppe erfahrener Ingenieure, die Folgendes bauen und warten:

• Multi-TB-Postgres-Cluster

• RabbitMQ und Redis mit Zehntausenden Operationen pro Sekunde

• Über 10 voll funktionsfähige GKE-Cluster weltweit mit über 15.000 Mandanten

• Ein neuer Stack aus Kafka, Debezium und Apache Flink

• Github Actions CI und ArgoCD für skalierbare Bereitstellungsstrategien

• Best Practices rund um Kubernetes/Helm/Operatoren, SLIs/SLOs, Incident Management, Observability, Sicherheit und Disaster Recovery

Vergünstigungen und Vorteile

• 💰Konkurrenzfähiges Gehalt und Eigenkapital (90. Perzentil weltweit, schauen Sie sich unseren öffentlichen Gehaltsrechner an)

• 🏖️ 5 Wochen Urlaub plus 2 Wochen RTT (Wir befolgen die entsprechenden PTO-Gesetze jedes Landes)

• 🤕 Bezahlter Krankenstand

• 🧸 Bezahlter Elternurlaub (16 Wochen)

• 💻 MacBook Pro

• 🍽️ Persönliche Kreditkarte zum Kauf von Mittagessen (wir verwenden Swile)

• 🏥 Wir bieten eine private Krankenversicherung an (wir verwenden GAN)

• 💆🏻‍♀️ Erhalten Sie bis zu 700 €, um Ihren Arbeitsplatz zu Hause einzurichten (die Arbeit von zu Hause aus sollte sich luftig anfühlen)

• 📚 Erhalten Sie bis zu 2.000 € Lernmaterial und Wellness-Unterstützung pro Jahr! Darin enthalten sind 1.500 € für Lernmaterialien (z. B. Bücher, Kurse und Einzelcoachings), die direkt mit Ihrem Aufgabenbereich verknüpft sind, sowie ein Wellness-Budget von 500 €. Nutzen Sie diese Ressourcen, um in Ihrer Rolle zu wachsen und Ihrer persönlichen Entwicklung und Ihrem Wohlbefinden Priorität einzuräumen.

• 🥰 Jedes Quartal organisieren wir einen unternehmensweiten Online-Gipfel, um zu besprechen, wohin wir gehen, und um soziale Bindungen zu stärken. Einmal im Jahr organisieren wir Offsite-Team-Retreats und Firmen-Retreats!…

Quelle: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/gorgias/senior-sre-engineer-security-paris-288540)