Ingénieur Sr, Sécurité des Infrastructures

L'IA chez Zapier

Chez Zapier, nous construisons et utilisons l'automatisation chaque jour pour rendre le travail plus efficace, créatif et humain. Donc, si vous utilisez des outils d’IA lorsque vous postulez ici, c’est génial ! Nous vous demandons simplement de les utiliser de manière responsable et transparente.

Consultez nos conseils sur la façon de collaborer avec l'IA pendant le processus de recrutement de Zapier, y compris comment utiliser des outils d'IA comme ChatGPT, Claude, Gemini ou autres pendant notre processus de recrutement - et quand ne pas le faire.

Emplacement : NAMER/EMEA

Présentation du rôle

Zapier a pour mission de démocratiser l'automatisation tout en protégeant la sécurité et la confidentialité de millions d'utilisateurs dans le monde. Nous protégeons les données sensibles et instaurons la confiance grâce à des mesures de sécurité robustes qui permettent à nos équipes d'agir rapidement et en toute sécurité.

Nous recherchons un ingénieur principal en sécurité des infrastructures pour nous aider à maintenir et à relever la barre de sécurité dans nos environnements de production. Dans ce rôle, vous contribuerez à la conception et à l’exploitation d’une infrastructure sécurisée, en collaborant étroitement avec des ingénieurs seniors tout en vous appropriant des initiatives bien définies. Ce poste est idéal pour une personne possédant de solides bases en matière de sécurité des infrastructures et prête à évoluer dans un environnement à distance à fort impact.

À propos de vous

•
Vous savez comment sécuriser le cloud : vous avez une expérience pratique de la sécurisation des produits SaaS et du maintien de la conformité avec des cadres tels que SOC2, HIPAA/HITRUST, AWS FTR ou ISO 27001.

•
Vous avez une compréhension des composants de la technologie cloud moderne et des modèles de déploiement : maîtrise de l'infrastructure en tant que code (Terraform, CloudFormation), AWS, Kubernetes et Python, Go ou JavaScript. Expérience avec des outils de sécurité tels qu'un CSPM (Wiz), des scanners de vulnérabilités et des solutions de gestion du cycle de vie.

•
Vous prenez l'infrastructure de gouvernance des données au sérieux : que ce soit via le balisage des colonnes de base de données, en tirant parti de la désinfection des données en ligne ou d'une combinaison quelconque, vous êtes habitué à sécuriser les données lors de leur déplacement entre les systèmes.

•
Esprit de sécurité : Vous comprenez les modèles de déploiement modernes (VM isolées, k8, sans serveur) et pouvez identifier et atténuer les risques courants de sécurité du cloud.

•
Approche collaborative : vous travaillez bien avec des ingénieurs seniors, des équipes de plateforme et d'autres spécialistes de la sécurité, et vous êtes à l'aise pour poser des questions, réviser le code et la conception, partager des idées et apprendre des autres.

•
Prêt à distance : vous excellez dans la communication asynchrone et vous autogérez efficacement au sein d'une équipe distribuée entièrement à distance.

•
Adaptable : Vous avez fait l'expérience du rythme rapide d'une entreprise en croissance et pouvez ajuster les processus et les outils pour répondre à l'évolution des besoins.

Ce que vous ferez

•
Identifiez et atténuez les risques : repérez et corrigez les failles de sécurité dans les infrastructures pour améliorer la résilience et réduire les risques.

•
Renforcez l'infrastructure : appliquez des conceptions sécurisées par défaut aux données, aux points finaux, aux outils et aux processus.

•
Créez des processus évolutifs : collaborez sur des outils et des processus simples qui appliquent le moindre privilège tout en permettant une ingénierie plus rapide.

•
Développer et auditer IaC : améliorez les configurations Terraform pour la sécurité, l'évolutivité et la fiabilité.

•
Posture de sécurité de la flotte de triage : exploiter et entretenir des outils qui détectent et suivent les erreurs de configuration et les vulnérabilités ; garantir des correctifs et des mesures d’atténuation en temps opportun.

•
Collaborer entre les équipes : collaborez avec les équipes de plate-forme, d'ingénierie et d'autres équipes de sécurité pour fournir des conseils et une assistance ad hoc.

•
Gestion des incidents : compréhension active et exercice de l'exécution de la gestion des incidents (détecter, contenir, remédier, prévenir) avec une réflexion au niveau des systèmes et la capacité de séparer le bruit des signaux.

Ce sur quoi nous travaillons

•
Gouvernance des données : travailler avec notre équipe d'ingénierie des données pour améliorer les contrôles d'accès aux données.

•
Sécurité CI/CD : amélioration de l'accès au moindre privilège CI, de la protection des branches et des contrôles de publication.

•
Automatisation de la sécurité : extension des garde-fous automatisés pour permettre aux développeurs d'expédier leurs produits rapidement et en toute sécurité.

•
Accès sécurisé : créer des chemins qui permettent à nos ingénieurs de s'interfacer avec le cloud tout en appliquant le principe du moindre privilège et un accès audité.

•
Renforcement des images Kubernetes et normalisation IaC : création et déploiement d'images Docker et de modules Terraform cohérents et sécurisés.

Pourquoi vous allez adorer ce rôle

Vous rejoindrez une équipe de sécurité collaborative et axée sur une mission, où votre travail protège directement des millions d'utilisateurs. Vous aurez l’autonomie nécessaire pour apporter des améliorations tout en apprenant auprès de professionnels de la sécurité chevronnés, et vous ferez tout cela dans un environnement flexible et à distance qui valorise les résultats au fil des heures enregistrées.

Comment postuler

Chez Zapier, nous pensons que la diversité des perspectives et des expériences nous rend meilleurs, c'est pourquoi nous avons un processus de candidature non standard conçu pour promouvoir l'inclusion et l'équité. Nous recherchons la personne la mieux adaptée à chacun de nos postes, quel que soit le type d'entreprise dans lequel vous travaillez. Nous vous encourageons donc à postuler même si vos compétences et expériences ne correspondent pas exactement à la description du poste. Tout ce que nous vous demandons, c'est de répondre à quelques questions approfondies dans notre candidature qui seraient généralement posées au début d'un processus d'entretien. Cela nous permet d’accélérer les choses en nous permettant de mieux vous connaître et connaître vos compétences dès le départ. Assurez-vous de répondre à chaque question ; les champs CV et CV sont facultatifs.

L'éducation n'est pas une exigence pour nos rôles ; cependant, si vous recevez une offre, vous devrez inclure votre expérience éducative la plus récente dans le cadre de notre processus de vérification des antécédents.

Après avoir postulé, vous recevrez une réponse de notre part, même si nous ne voyons pas de compatibilité immédiate avec notre équipe. En effet, tout au long du processus, nous nous efforçons de ne jamais passer plus de sept jours sans vous informer de l'état de votre demande. Nous savons que nous commettons des erreurs de temps en temps, alors si jamais vous avez des questions sur votre situation ou sur le processus, posez-les simplement à votre recruteur !…

Source : Jobicy (https://jobicy.com/jobs/156567-sr-engineer-infrastructure-security)