Ingénieur Java Senior - Sécurité - Elasticsearch

Elastic, la société Search AI, permet à chacun de trouver les réponses dont il a besoin en temps réel, en utilisant toutes ses données, à grande échelle, libérant ainsi le potentiel des entreprises et des individus. La plateforme Elastic Search AI, utilisée par plus de 50 % des entreprises Fortune 500, allie la précision de la recherche et l'intelligence de l'IA pour permettre à chacun d'accélérer les résultats qui comptent. En tirant parti de toutes les données structurées et non structurées, en sécurisant et en protégeant plus efficacement les informations privées, les solutions cloud complètes d'Elastic pour la recherche, la sécurité et l'observabilité aident les organisations à tenir les promesses de l'IA.

Quel est le rôle

Nous recherchons un développeur de logiciels senior pour rejoindre l'équipe de sécurité d'Elasticsearch. Dans ce rôle, vous contribuerez à l'architecture et à la conception des principales fonctionnalités d'Elasticsearch. Ces fonctionnalités incluent l'authentification, l'autorisation et l'isolation des locataires. Vous travaillerez avec les responsables de l'ingénierie et des produits chez Elastic. Votre objectif est de participer à assurer une sécurité performante à tous les niveaux. Cela implique de garantir que notre magasin de données distribué dispose d’une sécurité de qualité supérieure à grande échelle.

Ce que vous ferez

• Contribuer aux initiatives de sécurité de base, de l'architecture à la production, en se concentrant sur la fourniture de nouvelles fonctionnalités critiques. Participer à la conception technique, à la planification et à l'exécution des principaux composants de sécurité du moteur principal d'Elasticsearch.

• Développer les modèles de sécurité fondamentaux pour les fonctionnalités.

• Optimisation des performances de sécurité à grande échelle dans les environnements de systèmes distribués.

• Application de solutions cryptographiques pour répondre à de véritables cas d'utilisation client.

• Assurer une isolation robuste des données au sein d'une infrastructure partagée prenant en charge des clients disparates.

• Surveiller et appliquer les dernières avancées et meilleures pratiques en matière de sécurité. Cela inclut l'authentification, la gestion des identités, la cryptographie et la gestion de l'accès aux données.

• Collaborer avec des pairs de l'ensemble de l'entreprise pour intégrer dès le départ la sécurité dans les nouvelles fonctionnalités client.

• Piloter les efforts de gestion des vulnérabilités en collaborant étroitement avec l'équipe InfoSec pour identifier, évaluer et remédier de manière proactive aux risques de sécurité.

• Tirez parti des outils basés sur l'IA pour automatiser le tri, la priorisation et l'enquête préliminaire des vulnérabilités, en rationalisant les flux de travail de sécurité et en réduisant les interventions manuelles.

Ce que vous apportez

• Vous avez une connaissance approfondie des composants internes de Java et de la gestion de la mémoire JVM. Vous comprenez le fonctionnement des modèles de concurrence. Vous pouvez écrire du code hautes performances, thread-safe et sans verrouillage. Cette expérience inclut le travail avec de grandes bases de code open source et d'entreprise.

• Vous avez de l'expérience dans la création de systèmes d'autorisation évolutifs et performants dans des conditions de concurrence élevée et de grands ensembles d'autorisations, y compris la conception de modèles d'accès, la validation d'informations d'identification/jetons à grande échelle et le maintien de la cohérence des décisions d'autorisation dans un système distribué.

• Vous avez une solide compréhension de la sécurité des systèmes distribués, y compris la confiance mutuelle de nœud à nœud, le transport sans confiance, la tolérance de partition et la propagation de l'état du cluster.

• Vous avez une connaissance approfondie des protocoles d'identité Edge (OAuth 2.0, SAML).

• Vous avez fait ses preuves dans l'utilisation de l'IA pour accélérer le développement, déboguer des systèmes complexes et optimiser le code, tout en continuant à collaborer sur les résultats finaux.

• Vous possédez la capacité de collaborer entre fonctions et équipes et d'effectuer une transition transparente entre différents projets, bases de code ou équipes en fonction des priorités de l'entreprise.

• Vous pouvez travailler de manière autonome, en soutenant les décisions et les résultats au sein d'une équipe distribuée en tirant parti d'une communication asynchrone, directe et transparente.

Points bonus

• Connaissance des suites de chiffrement, des négociations TLS et de la gestion du cycle de vie des PKI/certificats.

• Méthodes cryptographiques prenant en compte l'utilisation de la mémoire et les délais.

• Familiarité avec les implications de la cryptographie post-quantique (PQC) et volonté de prendre en charge la migration des services vers des algorithmes cryptographiques résistants aux quantiques.

• Expérience pratique de la cartographie des contrôles techniques au niveau du moteur selon les exigences FedRAMP (modérée/élevée), FIPS 140 et SOC 2.

• Expérience de travail sur les composants internes d'un magasin de données ou d'un moteur de recherche.

Informations complémentaires - Nous prenons soin de nos collaborateurs

En tant qu'entreprise distribuée, la diversité est le moteur de notre identité. Que vous cherchiez à lancer une nouvelle carrière ou à développer une carrière existante, Elastic est le type d'entreprise où vous pouvez concilier un excellent travail et une belle vie. Votre âge n'est qu'un chiffre. Peu importe que vous veniez tout juste de sortir de l’université ou que vos enfants le soient ; nous avons besoin de vous pour ce que vous pouvez faire.

Nous nous efforçons d'assurer la parité des avantages sociaux entre les régions et, même si les réglementations diffèrent d'un endroit à l'autre, nous pensons que prendre soin de nos collaborateurs est la bonne chose à faire.

• Salaire compétitif basé sur le travail que vous faites ici et non sur votre salaire précédent

• Couverture santé pour vous et votre famille dans de nombreux endroits

• Possibilité de créer votre calendrier avec des emplacements et des horaires flexibles pour de nombreux rôles

• Nombre généreux de jours de vacances chaque année

• Augmentez votre impact - Nous versons jusqu'à 2 000 $ (ou l'équivalent en devise locale) pour les dons financiers et les services.

• Jusqu'à 40 heures par an à consacrer à des projets de bénévolat que vous aimez

• Adopter la parentalité avec un minimum de 16 semaines de congé parental

Différentes personnes abordent les problèmes différemment. Nous en avons besoin. Elastic est un employeur garantissant l'égalité des chances et s'engage à créer une culture inclusive qui célèbre les différentes perspectives, expériences et parcours. Les candidats qualifiés seront pris en considération pour un emploi sans égard à la race, à l'origine ethnique, à la couleur, à la religion, au sexe, à la grossesse, à l'orientation sexuelle, à la perception ou à l'identité de genre, à l'origine nationale, à l'âge, à l'état civil, au statut d'ancien combattant protégé, au statut de handicap ou à toute autre base protégée par la loi, l'ordonnance ou la réglementation fédérale, étatique ou locale.…

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/elastic/senior-java-engineer-security-elasticsearch-208403)