Ingénieur senior en sécurité des infrastructures cloud

À propos de Flexport :

Chez Flexport, nous pensons que le commerce mondial peut faire avancer la race humaine. C’est pourquoi notre mission est de rendre le commerce mondial si facile qu’il y en aura davantage. Nous façonnons l’avenir d’une industrie de 10 000 milliards de dollars avec des solutions basées sur une technologie innovante et des personnes exceptionnelles. Aujourd'hui, des entreprises de toutes tailles, des marques émergentes aux sociétés Fortune 500, utilisent la technologie Flexport pour transporter plus de 19 milliards de dollars de marchandises dans 112 pays par an.

La récente crise mondiale de la chaîne d'approvisionnement a placé Flexport sur le devant de la scène alors que nous continuons à jouer un rôle central dans la façon dont les marchandises circulent à travers le monde. Nous sommes fiers de bénéficier du soutien des meilleurs investisseurs du secteur qui croient en notre mission, nos solutions et nos collaborateurs. Prêt à relever les défis mondiaux qui ont un impact sur les entreprises, la société et l'environnement ? Venez nous rejoindre.

Toutes les disciplines de sécurité travaillent sous l'égide de l'équipe combinée PSI (Platform, Security & Infrastructure) : nous construisons le chemin pavé et les outils sur lesquels des centaines d'ingénieurs du monde entier comptent chaque jour pour livrer. Il ne s’agit pas d’un rôle de conformité ou de certification. Vous ne serez pas mesuré sur les portefeuilles d’audit. Vous serez mesuré sur les garde-corps que vous construisez et si les équipes d'ingénierie les utilisent par défaut.

Une limite IAM mal configurée ne dégrade pas seulement un tableau de bord : elle peut bloquer une déclaration en douane ou bloquer un conteneur. Flexport gère également un parc véritablement hétérogène : des centaines de services, des intégrations de transporteurs et de douanes, et une infrastructure couvrant trois continents, ce qui rend l'architecture multi-comptes et la gestion des données transfrontalières de véritables problèmes plutôt que des questions d'examen.

Ce que vous ferez

Architecture & garde-corps

• Concevoir et examiner l'architecture de sécurité cloud pour AWS et Kubernetes : structure de compte, segmentation du réseau, identité de charge de travail et modèles de sécurité par défaut pour les nouveaux services.

• Corrigez le module Terraform, pas le résultat : effectuez la correction à la source afin que les erreurs de configuration soient résolues au niveau du modèle, et non un ticket à la fois.

Kubernetes et sécurité des charges de travail

• Renforcez notre plateforme Kubernetes : sécurité des pods, politique de maillage de services et de réseau, gestion des secrets et contrôles de la chaîne d'approvisionnement (provenance et signature des images).

• Collaborez avec des ingénieurs de plateforme afin que les nouveaux services héritent des valeurs par défaut sécurisées au lieu de les demander après coup.

Politique et automatisation

• Créer et maintenir une analyse de stratégie en tant que code et IaC qui bloque les modèles à risque dans CI.

• Écrivez du vrai code : Go ou Python, livré via le même CI/CD que le reste de l'ingénierie utilise.

Partenariat

• Agir en tant que porte-parole technique local en matière de sécurité du cloud et des infrastructures pour nos équipes d'ingénierie d'Amsterdam, et collaborer étroitement avec l'équipe de sécurité du cloud basée aux États-Unis.

Tu aurais dû

• Généralement 5 à 8 ans d'expérience dans l'ingénierie de sécurité du cloud, de l'infrastructure ou de la plateforme, y compris un travail pratique sur AWS et Kubernetes : nous nous soucions plus de ce que vous avez construit que du nombre exact. Si vous répondez à la plupart de ces critères, postulez.

• Maîtrise d'au moins un langage compilé (Go ou similaire) et un langage de script (Python ou similaire).

• Expérience avec l'infrastructure en tant que code (Terraform ou similaire) et un modèle de livraison GitOps : modifications apportées via la révision du code, et non par des tickets et des étapes manuelles.

• Connaissance pratique de l'IAM et de la conception sans privilèges dans les environnements cloud et de conteneurs.

Agréable à avoir

• Expérience avec les outils de sécurité du cloud (Wiz, Orca, Prisma ou similaire) en tant que source de signal plutôt qu'une fin en soi.
• Expérience en sécurité de la chaîne d'approvisionnement logicielle (SLSA, signature d'artefacts, provenance).

• Familiarité avec les considérations relatives à la résidence des données dans l'UE et à la gestion transfrontalière des données.

• Expérience multi-cloud.

Comment nous travaillons

• À Amsterdam, nous venons au bureau 3 fois par semaine pour passer du temps, écrire sur un tableau blanc et expédier ensemble.

• Nous restons étroitement alignés avec nos collègues des autres continents.

• Nous disposons du matériel et des logiciels les plus récents, y compris des modèles d'IA de pointe dès le premier jour.

• Nous sommes agiles, mais pas dogmatiques. Les équipes décident de la meilleure façon de travailler.

Pourquoi ce rôle est spécial

• Vous hériterez d'un domaine immobilier établi avec un héritage à paver – et non d'une page vierge. Si vous voulez la version la plus difficile et la plus honnête du travail sur site, c'est celle-là.

• Il s'agit d'un rôle de constructeur en matière de sécurité cloud dans un marché où les postes de direction comparables sont orientés vers les travaux de certification et d'audit. Il ne vous sera pas demandé de posséder un portefeuille PCI ici.

• Vous faites partie du PSI : la sécurité est traitée comme une infrastructure dotée de véritables barres de qualité d'ingénierie, et non comme une fonction politique.

• Nous sponsorisons les visas pour le bon candidat.

Qu'est-ce que tu y gagnes

• Une opportunité de contribuer à l'une des entreprises à la croissance la plus rapide, où vous aurez la chance de créer un impact mondial tout en faisant partie d'un environnement multinational prospère.

• Déjeuners quotidiens avec traiteur. options végétariennes, petit-déjeuner, collations et boissons gazeuses disponibles quotidiennement dans notre bureau.

• Frais de déplacement : Flexport couvrira les frais de déplacement domicile-bureau des employés vivant en dehors d'Amsterdam.

• 25 jours ouvrables comme jours de vacances sur la base d'un emploi à temps plein.

• Assurance maladie : Flexport propose un plan d'assurance maladie collective comprenant un forfait de base et les éventuels forfaits supplémentaires disponibles. Votre prime mensuelle est entièrement payée par Flexport.

• Un régime de retraite à cotisations définies.

• Programme d'équité : chaque membre de l'équipe devient actionnaire, alignant notre réussite sur la vôtre. En tant qu’entreprise privée évoluant dans un secteur valant plusieurs milliards de dollars, vous avez un intérêt direct dans notre croissance et notre réussite collectives.

• Programme d'aide aux employés via Aetna Resources for Living : Flexport propose un programme parrainé par l'employeur sans frais pour vous et les membres de votre foyer.…

Source : Arbeitnow (https://www.arbeitnow.nl/jobs/companies/flexport/senior-cloud-infrastructure-security-engineer-amsterdam-122915)