Ingénieur principal en sécurité cloud

Description du rôle et responsabilités
Damia Group est une agence internationale de recrutement technologique avec 3 décennies d'expérience. Notre arrivée au Portugal, 7 ans plus tard, avait pour mission de transformer les expériences de recrutement informatique et, grâce à elles, d'obtenir de meilleurs résultats. Nous croyons aux relations à long terme avec un état d’esprit transparent et détendu. En peu de temps, nous avons touché le cœur des scale-ups et des grandes organisations en proposant des listes de candidats soigneusement sélectionnées, des taux d'acceptation d'offres d'emploi accrus et des délais de recrutement plus courts.

À propos du poste : En tant qu'ingénieur principal en sécurité cloud, le candidat retenu travaillera en partenariat avec les ingénieurs DevOps et CI/CD et leur équipe d'architectes pour garantir que les meilleures pratiques de sécurité sont intégrées dans l'infrastructure cloud de l'entreprise.

L'équipe Cloud Security est un groupe collaboratif d'ingénieurs talentueux en sécurité cloud travaillant en étroite collaboration avec les équipes d'ingénierie, de plateforme et de confiance et de sécurité. Leur mission est de protéger la confidentialité et la sécurité des données de l'entreprise et de ses utilisateurs, directement intégrées au cœur du développement de produits.

Responsabilités :

• Agir en tant que leader stratégique en matière de sécurité en définissant et en pilotant les principes, les normes et les architectures de référence en matière de sécurité cloud dans toute l'organisation.

• Utiliser leurs connaissances de l'architecture de sécurité pour aider les ingénieurs à créer et à exploiter en toute sécurité des produits et services à partir de zéro.

• Évaluer, concevoir et mettre en œuvre des processus et des contrôles de sécurité pour répondre aux exigences de sécurité, de conformité et d'audit.

• Effectuer des recherches proactives pour identifier de nouvelles menaces et vecteurs d'attaque.

• Collaborer avec les équipes d'ingénierie pour intégrer des pratiques de sécurité Shift-Left tout au long du cycle de vie du développement logiciel.

• Mettre en œuvre et gérer des outils de gestion de la posture de sécurité dans le cloud et Kubernetes pour surveiller et réduire en permanence les risques sur les charges de travail conteneurisées.

Exigences

• Expérience avérée de travail avec AWS et les services de sécurité AWS dans un environnement de production sécurisé, notamment IAM, Config, KMS, Secrets Manager, CloudWatch, CloudTrail et GuardDuty.

• Expérience avérée de travail en étroite collaboration avec des équipes d'ingénierie et de les accompagner dans leur cheminement vers la gauche de la sécurité

• Expérience avec l'infrastructure en tant que code (AWS CDK, CloudFormation ou Terraform), le contrôle de version et les outils CI tels que GitLab et GitLab CI.

• Expérience pratique avec Kubernetes (AWS EKS), les conteneurs (Docker, AWS ECS), les contrôleurs d'admission K8 et la sécurité de la chaîne d'approvisionnement.

• Solide compréhension des protocoles Internet et des réseaux informatiques, notamment TCP/IP, TLS et VPN.

• Bonnes compétences en communication écrite et verbale en anglais

• Esprit d'équipe collaboratif avec une approche pratique et positive de la résolution de problèmes.

• Vivant actuellement au Portugal et légalement autorisé à travailler dans le pays

C'est agréable d'avoir :

• Sécurité certifiée AWS – Certification spécialisée ou similaire

• Connaissance générale des outils d'IA et des grands modèles de langage (par exemple, Claude by Anthropic, AWS Bedrock)

Source : Landing.jobs (https://landing.jobs/at/damia-group-portugal/principal-cloud-security-engineer)