Canada
Lyft
Xometry
Ingénieur Staff en Résilience Cyber
Canada
Quinte West, Ontario, Canada
PythonAWSGCPKubernetesGoTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Xometry (NASDAQ: XMTR) propulse les industries d’aujourd’hui et de demain en connectant les personnes ayant de grandes idées aux fabricants qui peuvent leur donner vie.
La place de marché numérique de Xometry fournit aux fabricants les ressources critiques dont ils ont besoin pour développer leur activité, tout en permettant aux acheteurs des entreprises du Fortune 1000 d’accéder facilement à la capacité de fabrication mondiale.
Nous recherchons un Ingénieur Staff en Résilience Cyber pour diriger notre défense contre les attaques les plus importantes : rançongiciels, suppressions destructrices et pertes de données à grande échelle.
Il s’agit d’un rôle de leadership technique pratique. Vous serez responsable de la conception et de l’ingénierie de notre Environnement de Récupération Isolé, définirez la norme pour l’Infrastructure as Code au sein de l’organisation et veillerez à ce que, si notre environnement AWS est compromis, nous puissions rétablir les opérations avec certitude et rapidité.
Vous travaillerez avec une équipe d’ingénierie de haut niveau, aurez une influence directe sur notre architecture de sécurité et dirigerez des exercices de récupération qui testeront l’organisation de bout en bout.
VOTRE MISSION
Piloter notre architecture de récupération
- Concevoir et construire notre Environnement de Récupération Isolé — un compte AWS sécurisé avec des coffres-forts immuables qui brisent la chaîne d’attaque avant qu’elle n’atteigne nos données.
- Modéliser les menaces de notre environnement avec une compréhension approfondie des modèles d’attaque cloud-native : escalade de privilèges IAM, suppression de sauvegardes, persistance des rançongiciels et mouvement latéral entre les comptes.
- Valider et améliorer continuellement les configurations de sauvegarde pour garantir la récupérabilité, pas seulement l’existence.
Standardiser et automatiser l’infrastructure
- Diriger notre transition vers une Infrastructure as Code à 100%. Chaque actif (VPC, rôles IAM, groupes de sécurité) doit être défini dans Terraform afin que nous puissions redéployer l’ensemble de la pile dans un compte propre via un pipeline automatisé.
- Construire des flux de travail de récupération automatisés capables de démanteler un environnement compromis et de démarrer un nouvel environnement sécurisé à partir de code vérifié et de données propres.
- Rédiger et maintenir des playbooks de récupération exécutables qui détaillent les appels API et les commandes CLI exacts nécessaires pour restaurer l’application — testés, versionnés et exécutables, pas des documents statiques.
Valider, tester et diriger des exercices
- Développer des scripts automatisés (Python ou Go) pour tester rapidement les données récupérées et valider leur intégrité après restauration. *
- Diriger des exercices de récupération pratiques réguliers simulant la perte totale d’un environnement critique et la récupération complète dans un compte secondaire propre. Gérer le processus post-action et piloter les améliorations.
Promouvoir les normes d’ingénierie
- Agir en tant qu’autorité en matière de résilience pour l’organisation d’ingénierie — façonner les décisions d’architecture de haute disponibilité, influencer les revues de conception et élever le niveau de réflexion sur la récupérabilité. *
- Collaborer avec l’équipe Site Reliability Engineering sur les déploiements multi-régions et la conception de haute disponibilité, en veillant à ce que la résilience cyber soit intégrée à l’architecture dès le départ. *
- Promouvoir les pratiques IaC et d’infrastructure immuable dans toutes les équipes, pas seulement au sein de votre propre domaine de travail.
VOTRE PROFIL
Requis
- 8+ années d’expérience dans des environnements cloud complexes (parmi AWS/GCP/Azure), dont au moins 3 années dans AWS. L’expérience EKS/Kubernetes est un plus.
- Solides compétences en Terraform. Vous devez être capable de modulariser des environnements complexes afin qu’ils soient indépendants de l’environnement. *
- Maîtrise pratique du modèle Secure Vault : protection des données dans un compte AWS séparé et hautement restreint avec des contrôles réseau stricts.
- Scripting shell avancé et maîtrise de Python ou Go pour automatiser les tâches de restauration que les outils natifs AWS ne couvrent pas.
- Expérience avec les outils CI/CD (Scalr, GitHub Actions, ou équivalent) pour permettre une large adoption des pipelines de récupération dans toute l’organisation.
- Capacité avérée à concevoir et automatiser des flux de travail de restauration de bout en bout.
Préféré
- Expérience pratique dans la direction d’efforts de récupération technique suite à une cyberattaque réelle ou un incident destructeur. *
- Expérience avec les outils d’ingénierie du chaos pour tester les hypothèses de récupération. *
- Familiarité avec la norme NIST SP 800-34 (Planification de contingence) ou des cadres similaires. *
- Certification AWS Security Specialty ou expertise démontrée équivalente.
La fourchette de salaire de base estimée pour les nouveaux employés à ce poste est de 205 000 $ à 233 000 $ par an + bonus annuel, en fonction de facteurs tels que les compétences liées au poste, l’expérience pertinente et la localisation.
Nous offrons également un ensemble d’avantages sociaux compétitif, comprenant une correspondance 401(k), une assurance médicale, dentaire et vision ; une assurance vie et invalidité ; des congés payés généreux, y compris les vacances, les congés maladie, les jours fériés flottants et fixes, les congés maternité et d’accompagnement ; un programme d’aide aux employés (PAE), d’autres ressources de bien-être ; et bien plus encore.
#LI-Hybrid
Xometry est un employeur qui respecte l’égalité des chances. Tous les candidats seront considérés pour un emploi sans distinction de race, de couleur, de religion, de sexe, d’orientation sexuelle, d’identité de genre, d’origine nationale, de statut d’ancien combattant ou de handicap.
Pour les postes basés aux États-Unis : Xometry participe à E-Verify et, après acceptation d’une offre d’emploi, fournira au gouvernement fédéral les informations de votre formulaire I-9 pour confirmer que vous êtes autorisé à travailler aux États-Unis.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil