Ingénieur Gouvernance Cloud

Rejoignez-nous pour apporter de la joie à l'expérience client. Five9 est l'un des principaux fournisseurs de logiciels de centre de contact cloud, apportant la puissance de l'innovation cloud à ses clients du monde entier.

Vivre nos valeurs au quotidien se traduit par notre culture d'équipe d'abord et nous permet d'innover, de grandir et de prospérer tout en profitant du voyage ensemble. Nous célébrons la diversité et favorisons un environnement inclusif, permettant à nos employés d’être eux-mêmes authentiques.

Il s’agit d’un rôle de gouvernance et non d’un rôle de construction et d’exploitation. Vous passerez votre temps à définir les règles appliquées par notre parc cloud, à rendre ces règles exécutoires dans le code et à prouver qu'elles fonctionnent. Vous rédigerez des normes que les autres équipes d'ingénierie doivent suivre, et vous serez la personne qui expliquera aux responsables des finances, de la sécurité et des produits pourquoi un risque donné est important et ce qu'il en coûtera pour le corriger ou l'ignorer.

Si vous voulez construire et gérer des infrastructures, ce n’est pas le bon siège. Si vous souhaitez contrôler la façon dont un domaine multi-cloud est régi, c'est le cas.

À propos de notre parc : environ 70 % de Google Cloud, avec AWS et Azure comme plates-formes secondaires. GCP est l'endroit où se situe la majorité du travail, donc une expérience pratique de GCP est une exigence stricte plutôt qu'une préférence.

Principales responsabilités

• Définir, documenter et maintenir les politiques et normes de gouvernance cloud dans GCP, AWS et Azure, et les transformer en contrôles techniques exécutoires à l'aide de la politique d'organisation GCP, des SCP et Config AWS et d'Azure Policy.

• Maîtriser le processus d'exception et de renonciation de bout en bout : admission, évaluation des risques, approbation limitée dans le temps, expiration et suivi.

• Collaborer avec la sécurité pour appliquer les normes de gestion des identités et des accès et de sécurité réseau dans toute l'organisation, et examiner les modèles d'accès pour le moindre privilège.

• Créer et maintenir des tableaux de bord qui suivent les mesures de gouvernance : posture de sécurité, rotation des clés et des informations d'identification, violations des politiques, dérive de la configuration et délai de remédiation.

• Posséder des normes d'étiquetage et de marquage des ressources et les appliquer, de sorte que le coût, la propriété et l'environnement puissent être attribués de manière fiable.

• Favoriser la gouvernance des coûts : visibilité et rétroaction sur les dépenses, détection des anomalies, examens des engagements et de la couverture des remises, et signalement des gaspillages aux équipes qui en sont propriétaires.

• Collaborer avec les services informatiques, financiers, de sécurité, DevOps, les architectes cloud et l'ingénierie produit pour maintenir les contrôles de gouvernance cohérents dans tous les environnements et traduire les risques techniques dans un langage sur lequel les parties prenantes peuvent agir.

• Travailler avec les parties prenantes pour définir les objectifs de niveau de service, les indicateurs de performance clés et les mesures d'efficacité opérationnelle.

• Soutenir l'examen des nouveaux services cloud tiers avant leur entrée dans le domaine

Exigences

• 4 ans et plus de travail dans des environnements de cloud public, dont au moins 2 ans pratiques avec GCP

• Expérience pratique dans la mise en œuvre de garde-fous préventifs dans au moins un hyperscaler (politique d'organisation GCP, AWS SCP ou Config, Azure Policy). Vous devriez être en mesure de nous expliquer une politique que vous avez mise en œuvre, ce qui a été brisé et comment vous avez géré les retombées.

• Expérience dans la rédaction d'une politique ou d'une norme cloud que les autres équipes devaient suivre, et pas seulement dans la mise en œuvre d'une politique écrite ailleurs.

• Expérience dans l'exécution ou la contribution à un processus d'exception ou de renonciation pour les contrôles cloud.

• Connaissance pratique de l'IAM cloud, de la sécurité du réseau, du chiffrement et de la gestion des clés et des secrets.

• Infrastructure-as-Code avec Terraform et possibilité de l'étendre facilement à la stratégie-as-code

• Python pour l'automatisation, l'application et le reporting

• Capacité démontrée à expliquer un risque technique à un public non technique et à prendre une décision. Il s'agit d'une partie essentielle du poste et nous la testerons lors du processus d'entretien.

Qualifications préférées

• Certification Google Cloud Professional Cloud Security Engineer ou Professional Cloud Architect

• Outils de stratégie en tant que code : OPA, Conftest, Sentinel

• Outils de coûts cloud : exportations de facturation GCP et BigQuery, AWS Cost Explorer ou une plate-forme tierce telle que Cloudability ou Apptio

• Familiarité avec les cadres de contrôle par rapport auxquels notre plateforme est auditée (SOC 2, HIPAA, GDPR). Vous ne serez pas responsable des audits dans ce rôle, mais le contexte vous aide à prioriser

• Gouvernance Kubernetes et application des politiques

• Intégration Okta, services de fédération Microsoft Active Directory

• Baccalauréat en informatique, en ingénierie ou dans un autre domaine technique pertinent

• Orienté vers les résultats, autonome

Lieu de travail : Ce poste est entièrement à distance pour les candidats qui résident en dehors de Porto, Maia, Matosinhos, Gondomar, Valongo et Vila Nova de Gaia. Les candidats qui résident dans ces municipalités seraient tenus de travailler au bureau 3 jours par semaine.

Avantages :

• Programmes d'équité Five9

• Programme de bonus

• 10 % d'avantage flexible

• Allocation de repas

• Assurance médicale

• Assurance vie

• Congé annuel de 25 jours + jours fériés

Five9 adhère à la diversité et s'engage à constituer une équipe qui représente une variété d'horizons, de perspectives et de compétences.  Plus nous sommes inclusifs, mieux nous sommes.  Five9 est un employeur garantissant l'égalité des chances.

Five9 s'engage à fournir des aménagements raisonnables aux personnes handicapées qualifiées tout au long du processus de candidature et d'entretien. Si vous avez besoin d'aide ou d'un aménagement en raison d'un handicap, veuillez nous contacter à [email protected] pour demander un aménagement. Les demandes seront traitées de manière confidentielle et conformément à la loi applicable.

Consultez notre politique de confidentialité, y compris notre avis de confidentialité destiné aux résidents de Californie ici : https://www.five9.com/pt-pt/legal.

Remarque : Five9 ne demandera jamais à un candidat d'envoyer de l'argent comme condition préalable pour commencer à travailler chez Five9.

Source : Jobicy (https://jobicy.com/jobs/154675-cloud-governance-engineer)