ambi.
Elastic
Ingénieur Senior Infrastructure Sécurité de l'Information - Architecture Sécurité - InfoSec
QU'EST-CE QUE LE POSTE
Elastic, la société Search AI, permet à chacun de trouver les réponses dont il a besoin en temps réel, en utilisant toutes ses données, à grande échelle — libérant ainsi le potentiel des entreprises et des personnes. La plateforme Elastic Search AI, utilisée par plus de 50% des entreprises du classement Fortune 500, allie la précision de la recherche à l'intelligence de l'IA pour permettre à chacun d'accélérer les résultats qui comptent. En tirant parti de toutes les données structurées et non structurées — en sécurisant et en protégeant plus efficacement les informations privées — les solutions complètes et basées sur le cloud de Elastic pour la recherche, la sécurité et l'observabilité aident les organisations à tenir la promesse de l'IA.
Rejoignez l'équipe InfoSec - Architecture Sécurité en tant qu'Ingénieur Senior Infrastructure Sécurité de l'Information, où vous aurez l'occasion de jouer un rôle clé dans la protection des données et des systèmes de notre organisation. Ce poste offre l'opportunité de travailler sur des projets significatifs qui ont un impact direct sur notre posture de sécurité et de collaborer avec une équipe compétente et passionnée par la sécurité de l'information.
Plus en détail : Nous ingérons la télémétrie de sécurité sur laquelle repose toute l'organisation de sécurité. Dans ce rôle, vous intégrerez cette télémétrie dans Elasticsearch de manière cohérente et maintiendrez la santé des clusters Elastic sous-jacents. Vous serez responsable de l'ensemble du pipeline : depuis l'arrivée d'une nouvelle source de données de sécurité, en passant par les pipelines d'ingestion, jusqu'aux équipes de détection, d'intervention et de conseil qui interrogent les index, ainsi que les clusters qui les stockent tous.
CE QUE VOUS FEREZ
- Ingestion de télémétrie de sécurité - construire et maintenir l'ingestion de données pertinentes pour la sécurité dans Elasticsearch (journaux d'audit des fournisseurs de cloud, activité d'identité/SaaS, données de points d'extrémité et d'actifs). Cela implique l'intégration avec les APIs de fournisseurs tiers et de fournisseurs de cloud pour extraire la télémétrie : authentification, pagination, limites de débit et gestion des changements de schéma. Intégrations Elastic et intégrations personnalisées ponctuelles.
- Maintenir la santé des clusters Elastic Cloud sur Kubernetes. Les surveiller et les mettre à jour régulièrement. Cela implique la mise à jour des versions et des builds. Gérer la capacité et les shards. Gérer le cycle de vie des index (ILM). Activer la recherche inter-clusters (CCS).
- Utiliser Terraform pour gérer l'infrastructure cloud et les ressources Elasticsearch. Cela inclut la gestion des pipelines, des modèles d'index et des alertes. Utiliser Kubernetes et Helm pour déployer les tâches d'ingestion planifiées.
- Utiliser l'automatisation et les outils d'IA pour réduire la charge de travail. Cela inclut les tâches d'auto-réparation et les vérifications de santé. Cela implique également les alertes, les CLIs internes et les flux de travail assistés par IA ou par agent pour l'investigation et les opérations.
- Qualité et fiabilité des données - Être responsable de la question "les données de sécurité circulent-elles correctement ?". Surveiller les remplissages de données. S'assurer que les schémas et les champs sont cohérents. Surveiller les coûts.
CE QUE VOUS APPORTEZ
- Capacité à exploiter Elastic et Elasticsearch en production. Cela inclut la gestion des pipelines d'ingestion, des modèles d'index, des mappings et des requêtes, tout en garantissant la santé et la mise à jour des clusters. L'expérience avec ECK ou Elasticsearch sur Kubernetes est fortement préférée.
- Expérience avérée dans l'utilisation de l'IA pour accélérer le développement, déboguer des systèmes complexes et accélérer les opérations, tout en conservant la responsabilité des résultats finaux.
- Kubernetes - déploiement et exploitation de charges de travail (tâches planifiées, charts Helm, opérateurs) ; dépannage de pods/tâches dans un cluster.
- Terraform - gestion de l'infrastructure cloud et des ressources Elasticsearch en tant que code.
- Intégration API - consommation de REST APIs pour l'ingestion de données : authentification, pagination, limite de débit, concurrence et gestion des erreurs.
- Scripting Python - capacité à lire, écrire et modifier des scripts d'ingestion/automatisation. Niveau de scripting, pas une profondeur complète d'ingénierie logicielle.
POINTS BONUS
- Expérience avec les fournisseurs de cloud.
- Expérience pratique avec les fournisseurs de cloud, de préférence GCP, et travail avec des données d'audit et de journalisation.
- Connaissance de GitHub, des flux de travail basés sur les PR, des Actions GitHub et de l'Intégration Continue (CI).
- Connaissance des opérations SOC et des flux de travail de réponse aux incidents (IR), y compris l'utilisation de la télémétrie de sécurité lors des investigations.
- Capacité à développer et utiliser des outils de tableau de bord/visualisation.
La rémunération pour ce poste est sous forme de salaire de base. Ce poste n'a pas de composante de rémunération variable.
Chez Elastic, notre philosophie de rémunération vise à fournir une rémunération juste, compétitive et transparente. Les fourchettes salariales sont établies sur la base d'une combinaison de références externes du marché, de considérations internes d'équité salariale, et des responsabilités et de la complexité associées à chaque poste. Cette approche contribue à assurer la cohérence entre les postes comparables tout en restant compétitif sur les marchés du travail pertinents.
La rémunération finale offerte dans la fourchette applicable sera déterminée en fonction de plusieurs facteurs objectifs, notamment l'expérience professionnelle pertinente, le niveau de compétences et d'expertise, l'adéquation avec les exigences du poste, et la portée et la complexité globales du poste.
La fourchette de salaire de départ typique pour ce poste est : €55.800—€88.000 EUR
Différentes personnes abordent les problèmes différemment. Nous en avons besoin. Elastic est un employeur qui respecte l'égalité des chances et s'engage à créer une culture inclusive qui célèbre les différentes perspectives, expériences et origines. Les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, d'origine ethnique, de couleur, de religion, de sexe, de grossesse, d'orientation sexuelle, de perception ou d'identité de genre, d'origine nationale, d'âge, d'état civil, de statut de vétéran protégé, de statut de handicap, ou de toute autre base protégée par la loi fédérale, étatique ou locale, l'ordonnance ou la réglementation.
Nous accueillons les personnes handicapées et nous nous efforçons de créer une expérience accessible et inclusive pour toutes les personnes. Pour demander un aménagement pendant le processus de candidature ou de recrutement, veuillez envoyer un e-mail à candidate_accessibility@elastic.co [candidate_accessibility@elastic.co]. Nous répondrons à votre demande dans les 24 jours ouvrables suivant sa soumission.
Les candidats ont des droits en vertu des lois fédérales sur l'emploi, consultez les affiches ci-dessous : Family and Medical Leave Act (FMLA) dol.gov/sites/dolgov/files/WHD/legacy/files/fmlaen.pdf Affiche ; Provision sur la non-discrimination en matière de transparence salariale dol.gov/sites/dolgov/files/ofccp/pdf/pay-transp_%20English_formattedESQA508c.pdf Affiche ; Employee Polygraph Protection Act (EPPA) dol.gov/sites/dolgov/files/WHD/legacy/files/eppabw.pdf Affiche et Connaissez vos droits dol.gov/sites/dolgov/files/OFCCP/regs/compliance/posters/pdf/22-088_EEOC_KnowYourRights.pdf (Affiche)
Elasticsearch développe et distribue des technologies et des informations soumises aux contrôles d'exportation et aux exigences de licence des États-Unis et d'autres pays pour les personnes qui sont situées ou qui sont ressortissantes des pays et régions sanctionnés suivants : Biélorussie, Cuba, Iran, Corée du Nord, Syrie ou Russie, y compris les territoires ukrainiens annexés par la Russie (la région de Crimée de l'Ukraine, la République populaire de Donetsk (DNR), la République populaire de Louhansk (LNR), Kherson ou Zaporizhzhia). Si vous êtes situé dans l'un des pays ou régions listés ou si vous en êtes ressortissant, une licence d'exportation peut être requise comme condition de votre emploi dans ce rôle. Veuillez noter que l'origine nationale et/ou la nationalité n'affectent pas l'éligibilité à l'emploi chez Elastic.
Veuillez consulter ici elastic.co/legal/applicant-privacy-statement notre déclaration de confidentialité.
INFORMATIONS SUPPLÉMENTAIRES - NOUS PRENONS SOIN DE NOS EMPLOYÉS
En tant qu'entreprise distribuée, la diversité est le moteur de notre identité. Que vous cherchiez à lancer une nouvelle carrière ou à développer une carrière existante, Elastic est le type d'entreprise où vous pouvez concilier un excellent travail et une excellente vie. Votre âge n'est qu'un chiffre. Peu importe que vous sortiez de l'université ou que vos enfants soient grands ; nous avons besoin de vous pour ce que vous pouvez faire.
Nous nous efforçons d'avoir une parité des avantages sociaux dans toutes les régions et, bien que la réglementation diffère d'un endroit à l'autre, nous pensons qu'il est juste de prendre soin de nos employés.
- Rémunération compétitive basée sur le travail que vous effectuez ici et non sur votre salaire précédent
- Couverture santé pour vous et votre famille dans de nombreux endroits
- Possibilité de gérer votre emploi du temps avec des lieux et des horaires flexibles pour de nombreux postes
- Nombre généreux de jours de vacances chaque année
- Augmentez votre impact - Nous égalons jusqu'à 2000 $ (ou l'équivalent en monnaie locale) pour les dons financiers et le service
- Jusqu'à 40 heures chaque année à utiliser pour des projets de bénévolat que vous aimez
- Accueillir la parentalité avec un minimum de 16 semaines de congé parental
