Responsable sécurité et infrastructure
- City:
- Montréal (à distance si fuseau horaire nord-américain)
- Position:
- Plein-temps
- Langues:
- Anglais (courant), français (fonctionnel)
- Outils:
- Docker, AWS, Kubernetes
- Date de debut:
- Immédiate
À propos de votre équipe
Le responsable sécurité et infrastructure dirige un des branches de l’équipe de développement qui gère et itère sur Braindate et d’autres plateformes émergentes. Il ou elle travaille en étroite collaboration avec l’équipe produit afin d’assurer la stabilité et la sécurité de l’infrastructure. L’équipe travaille dur pour créer une culture de développement fiable, évolutive et agile tout en maintenant un code de haute qualité en passant par des révisions de code régulières.
Les types de problèmes que vous résoudrez
Notre produit phare, Braindate, est à sa phase de maturité. Dans les mois à venir, de nouveaux défis se présenteront à nous: ouvrir la plateforme à toujours plus d’utilisateurs, améliorer notre solution virtuelle, et fournir aux clients plus de données pour prendre les bonnes décisions. Pour ce faire, nous ajoutons de nouveaux services and avons besoin d’une infrastructure sans faille pour supporter le tout.
En temps que responsable sécurité et infrastructure, vous serez le gardien de l’infrastructure et vos responsabilités inclueront:
- Mener la stratégie de sécurité qui gouverne les applications et l’infrastructure dans le cloud de la plateforme
- Collaborer avec les responsables produits, les développeurs et le directeur de la technologie pour comprendre le produit, la technologie et les besoins d’affaires
- Définir et garantir l’aide, la surveillance et la sécurité sous la forme de code ou d’outils, afin de prévenir les attaques, les vulnérabilités et autre vecteurs d’attaques
- Superviser la construction et la maintenance de l’infrastructure cloud AWS en gardant en tête la sécurité, la performance, la conformité et la résilience
- Gérer et remédier les failles de sécurités lorsques identifiées lors du développement de nos plateformes.
- Bâtir et maintenir les outils de surveillance, d’audit et de reporting qui permettent de soutenir les besoins de sécurité et de conformité
- Proposer des procédures afin d’automatiser les tâches reliées à la sécurité, en les intégrant si possible dans le code et ses déploiements.
- Créer et maintenir la documentation expliquant les outils mis en places pour les demandes de nos clients
- Se tenir à jour des standards de l’industrie en fait de bonnes pratiques et les partager dans la compagnie via des présentations ou des sessions de formation
Avoir un diplôme CS n’est pas une exigence: nous pensons que les gens apprennent toute leur vie et il n’y a aucune raison de considérer que l’informatique est à part. Ce qui est important, c’est ce que vous pouvez faire, pas comment vous l’avez appris.
Ce que nous rechercons
- 2 années d’expériences dans le domaine du DevSecOps
- Une connaissance soutenue des bonnes pratiques pour les produits bâtis avec une architecture client/serveur avec des déploiements dans le cloud.
- Une connaissance en profondeur des services AWS
- De l’expérience avec les environnements de développement DevOps et la maintenance de la sécurité à travers des processus CI/CD.
- Expérience avec Kubernetes et les containers
Ce que nous n’attendons pas forcément, mais qui pourraient s’avérer utile:
- Expérience de développement “infrastructure as code” (Terraform, Ansible).
- Expérience de création de processus utilisant des outils DevSecOps.
- Expérience avec des outils de gestion de sécurité dans le cloud – IDS/IPS/SIEM tools (WAF, Inspector, GuardDuty, Twistlock, Splunk, Dome9, AlienVault, AlertLogic, Fortinet, Threat Stack, Sumologic, Imperva etc).
- Connaissance des méthodes de mitigations des attaques aux niveaux applicatifs, système ou réseau
- Expérience d’extraction de données de solutions SIEM, de logs d’audit, etc.
- Connaissance poussée de programmation/script – Go, Python, Bash, etc.
À propos de e180:
e180 est une entreprise sociale certifiée (et primée!) B Corporation. Cela signifie que nous nous sommes publiquement engagés à tirer parti de notre entreprise pour faire une différence mesurable dans le monde. Notre produit phare, Braindate, a évolué au fil des ans, mais notre mission reste la même: transformer la façon dont les humains apprennent.
Pourquoi vous allez adorer travailler chez e180
Nous sommes axés sur les valeurs.
Notre travail et notre culture d’entreprise sont enracinés dans un ensemble de principes et d’engagements clés que nous avons élaborés ensemble. Ces valeurs influencent tout, de notre processus décisionnel à la manière dont nous valorisons le travail de chacun.
Le bien-être et la croissance de notre équipe sont une priorité absolue.
Nous avons conçu notre environnement de manière à privilégier le bonheur et le bien-être des équipes, depuis nos rituels (rassemblements mensuels, célébrations régulières et retraites biannuelles à l’échelle de l’entreprise) à notre espace (un bureau lumineux et rempli de plantes situé au cœur du Mile End à Montréal. ) aux soins de santé que nous offrons à tous les employés.
Vous allez apprendre.
Chaque membre de l’équipe choisit une quête d’apprentissage personnelle à poursuivre. Vous recevrez un budget, un soutien personnel et suffisamment de temps (100 heures par an) pour explorer votre quête.
Vous êtes responsable de votre temps et de votre emploi du temps.
Nous vous encourageons à gérer vous-même votre horaire de travail pour répondre au mieux à votre vie et à vos engagements. Le travail à distance est également une option pour tous les membres de l’équipe.
Vous allez voyager.
Notre équipe a la possibilité de voyager pour soutenir – et expérimenter! – nos productions Braindate du monde entier.
Notre engagement en faveur de la diversité signifie la propulser. En tant que B-Corporation certifiée dans le monde de la technologie, nous considérons qu’il est de notre responsabilité de promouvoir activement un environnement accueillant pour ceux qui pourraient ne pas se sentir inclus ou représentés ailleurs dans ce secteur. En tant que tels, e180 encourage la diversité au sein de ses équipes et nous encourageons vivement les candidats de diverses origines raciales et ethniques, nationales, religieuses, orientations sexuelles, identités de genre et capacités à postuler chez nous.