Royaume-Uni
CreateFuture
Blockchain.com
Ingénieur en sécurité des infrastructures
Royaume-Uni
London, England, United Kingdom
PythonAWSGCPGoTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Blockchain connecte le monde à l'avenir de la finance.
En tant qu'entreprise mondiale de cryptomonnaies la plus fiable et à la croissance la plus rapide, elle aide des millions de personnes dans le monde à accéder en toute sécurité aux cryptomonnaies.
Depuis sa création en 2011, Blockchain a gagné la confiance de plus de 90 millions de détenteurs de portefeuilles et de plus de 40 millions d'utilisateurs vérifiés, facilitant plus de 1 billion $ de transactions en cryptomonnaies.
Nous recherchons un(e) :
Ingénieur en sécurité des infrastructures senior avec une expérience avérée dans la sécurisation des systèmes.
Vous jouerez un rôle essentiel dans la création et la fourniture d'outils de surveillance pour l'ensemble de notre pile technologique, du support de nos produits destinés aux consommateurs et de nos offres institutionnelles à la garantie de notre capacité à réagir rapidement aux cyberattaques visant nos collègues et nos terminaux.
Dans toute notre entreprise, la sécurité est un état d'esprit bien établi qui s'appuie sur des approches d'ingénierie innovantes. En tant qu'ingénieur en sécurité des infrastructures senior, vous montrerez l'exemple, dirigerez les discussions techniques avec les équipes d'ingénierie et influencerez l'architecture globale de notre plateforme.
Notre travail quotidien est intéressant et dynamique, axé sur l'identification proactive des acteurs malveillants et l'investigation approfondie des problèmes de sécurité. Ces pratiques sont essentielles pour garantir une sécurité produit robuste et favoriser une amélioration continue et itérative.
VOS MISSIONS
- Concevoir, construire et mettre en œuvre des contrôles de sécurité, de l'automatisation et des processus dans les environnements produit, plateforme et infrastructure.
- Identifier les lacunes opérationnelles et techniques en matière de sécurité, proposer des solutions et piloter des initiatives d'ingénierie pour les combler.
- Collaborer avec les équipes SRE et d'ingénierie pour intégrer la sécurité dans les pipelines CI/CD, les flux de travail de déploiement et les architectures cloud-native.
- Développer des outils et services automatisés pour appliquer des configurations sécurisées, détecter les erreurs de configuration et soutenir la conformité continue.
- Participer à la modélisation des menaces, aux revues de conception et aux évaluations architecturales pour les systèmes nouveaux et existants.
- Contribuer à la documentation interne sur la sécurité, aux meilleures pratiques et aux conseils destinés aux développeurs.
- Participer à la réponse aux incidents de sécurité lorsque l'expertise en ingénierie ou le support par l'automatisation est nécessaire.
- Innovation pilotée par l'IA : Rechercher, concevoir et intégrer en toute sécurité des utilitaires d'IA de pointe et des agents de Large Language Model (LLM) directement dans notre infrastructure sécurisée.
VOTRE PROFIL
- 4+ années d'expérience en ingénierie de sécurité, sécurité des plateformes ou rôles DevSecOps.
- Expérience pratique de la mise en œuvre de contrôles de sécurité et de l'automatisation dans des environnements cloud, GCP ou AWS préférés.
- Maîtrise des langages de script modernes, de l'automatisation et de l'infrastructure as code, par ex. Python, Bash, Go, Terraform ou similaire.
- Capacité à collaborer étroitement avec les équipes d'ingénierie et à traduire les exigences de sécurité en solutions pratiques et évolutives.
- Solides compétences analytiques et de résolution de problèmes, avec une préférence pour l'automatisation plutôt que les flux de travail manuels.
- Curiosité, sens des responsabilités et volonté d'améliorer continuellement la posture de sécurité de systèmes complexes.
- Familiarité avec certains des outils suivants : Cloudflare (protection DDoS, WAF), outils SIEM open source (Splunk, Elastic, etc.), plateformes de gestion des incidents (par ex. Incident.io, PagerDuty).
- Familiarité avec au moins l'un des systèmes CI/CD suivants (Github Actions, Concourse, CircleCI).
- Familiarité avec la maintenance des systèmes HIDS (Wazuh préféré).
LES PLUS
- Connaissance des normes de sécurité et des cadres de gouvernance (par ex. CIS Benchmarks, NIST, SOC2, ISO 27001, PCI DSS) et de leur mise en œuvre opérationnelle.
- Expérience pratique de la construction et de la maintenance d'un SIEM composé de composants open source et hébergés.
- Expérience dans la sécurisation d'applications web et iOS / Android destinées aux consommateurs.
- Expérience dans la conception de politiques et l'administration de Vault et d'autres produits Hashicorp.
- Expérience dans la gestion de fournisseurs de sécurité.
RÉMUNÉRATION ET AVANTAGES
- Salaire à temps plein basé sur l'expérience et participation significative au capital d'une entreprise leader du secteur.
- Ce poste est basé dans notre bureau de Londres, avec une présence obligatoire au bureau quatre jours par semaine.
- Politique de travail à distance : Vous pouvez travailler à distance depuis n'importe où dans le monde jusqu'à 20 jours par an.
- ClassPass
- Politique de congés illimités ; travaillez dur et prenez du temps quand vous en avez besoin.
- Équipement Apple
- L'opportunité d'être un acteur clé et de construire votre carrière dans une entreprise technologique mondiale en pleine expansion dans un domaine émergent.
- Culture de travail flexible
Blockchain s'engage en faveur de la diversité et de l'inclusion sur le lieu de travail et est fier d'être un employeur garantissant l'égalité des chances. Nous interdisons toute discrimination ou harcèlement fondé sur la race, la religion, la couleur, l'origine nationale, le genre, l'expression de genre, le sexe, l'orientation sexuelle, l'âge, le statut marital, le statut d'ancien combattant, le statut de handicap ou toute autre caractéristique protégée par la loi. Cette politique s'applique à toutes les pratiques d'emploi au sein de notre organisation, y compris l'embauche, le recrutement, la promotion, le licenciement, la mise à pied, le rappel, le congé et l'apprentissage. Blockchain prend ses décisions d'embauche uniquement sur la base des qualifications, du mérite et des besoins de l'entreprise au moment donné.
Vous pouvez contacter notre délégué à la protection des données par e-mail à dpo@blockchain.com. Vos données personnelles seront traitées aux fins de gestion des activités de recrutement du responsable du traitement, ce qui inclut l'organisation et la conduite d'entretiens et de tests pour les candidats, l'évaluation et l'analyse des résultats, ainsi que tout ce qui est nécessaire dans le cadre des processus de recrutement et d'embauche.
Un tel traitement est légalement autorisé en vertu de l'art. 6(1)(f) du Règlement (UE) 2016/679 (Règlement général sur la protection des données) car il est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement, à savoir la sollicitation, l'évaluation et la sélection de candidats à l'emploi.
Vos données personnelles seront partagées avec Greenhouse Software, Inc., un fournisseur de services cloud situé aux États-Unis d'Amérique et engagé par le responsable du traitement pour aider à gérer son processus de recrutement et d'embauche pour le compte du responsable du traitement. Par conséquent, si vous êtes situé en dehors des États-Unis, vos données personnelles seront transférées aux États-Unis une fois que vous les aurez soumises via ce site. Étant donné que la Commission européenne a déterminé que les lois américaines sur la protection des données ne garantissent pas un niveau de protection adéquat pour les données personnelles collectées auprès des personnes concernées dans l'UE, le transfert sera soumis à des garanties supplémentaires appropriées en vertu des clauses contractuelles types.
Vos données personnelles seront conservées par le responsable du traitement aussi longtemps que le responsable du traitement déterminera qu'il est nécessaire d'évaluer votre candidature à un emploi. En vertu du RGPD, vous avez le droit de demander l'accès à vos données personnelles, de demander que vos données personnelles soient rectifiées ou effacées, et de demander que le traitement de vos données personnelles soit restreint. Vous avez également le droit à la portabilité des données. De plus, vous pouvez déposer une plainte auprès d'une autorité de contrôle de l'UE.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil