Major Incident Manager — SonarSource (Sonar)

Descrizione completa

Chi è Sonar?

Sonar sta guidando il futuro dello sviluppo software agente-centrico. Come leader nella verifica e nella governance del codice AI, risolviamo un problema critico: garantire che il software generato da sviluppatori assistiti da AI o agenti autonomi sia affidabile, sicuro e manutenbile.

Integrando senza soluzione di continuità con Claude Code, Codex, Cursor, GitHub Copilot, Gemini e Devin, aiutiamo oltre il 75% del software Fortune 100 costruire affidabile, affidabile, conforme. I clienti che utilizzano Sonar sono il 44% meno probabilità di segnalare un outage a causa del codice generato dall'IA.

Crediamo che la verifica del codice sia il collegamento mancante fondamentale nel Ciclo di Sviluppo Agent-Centric (AC/DC). I giganti del settore come Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca e Ford Motor Company contano su di noi per fornire una revisione indipendente, spiegabile, coerente e la governance del loro codice generato dall'IA attraverso prodotti come:

• SonarQube: la piattaforma leader mondiale per la revisione e la verifica del codice AI.
• SonarQube Foundation Agent: Attualmente il lancio delle classifiche per la riparazione di software agentic.
• SonarSweep & Sonar Context Augmentation: Fornire il contesto di livello enterprise e gli agenti vincoli devono essere veramente efficaci.

Il nostro team opera in tutto il mondo a Austin, Bochum, Dubai, Ginevra, Londra, Singapore, Tokyo e Washington D.C. Ci muoviamo con una mentalità che chiamiamo CODE:

• Impegnati ai nostri clienti e comunità.
• Obsessed con qualità.
• Deliberate nelle nostre decisioni.
• Efficace come una squadra.

Con oltre 400 milioni di dollari di ricavi e crescita redditizia e rapida, stiamo costruendo la spina dorsale della rivoluzione software AI. Se hai fame di avere un impatto, vuoi costruire ad un ritmo veloce, e pronto a lavorare in prima linea di AI, vogliamo sentire da te.

Descrizione della posizione

Siamo ancora all'inizio del nostro viaggio di crescita, quindi stiamo mettendo in atto nuovi processi, tecnologie e strumenti su base continua. Il vostro ruolo è un contributore di ingegneria fondamentale per gli strumenti e servizi per automatizzare e migliorare il ciclo di vita di sviluppo del software, consentendo ai nostri compagni SonarSourcer di fornire con velocità, fiducia e sicurezza. Saresti un membro di un team che offre soluzioni in tutti i nostri 5 uffici: Austin (Texas, USA), Ginevra (Svizzera), Bochum (Germania) e Singapore.

In qualità di Maggiore Incident Manager, si utilizza e crea strumenti di automazione per monitorare e osservare i servizi di infrastruttura di produzione sia nei locali che nel cloud. Siete allergici alle attività ripetitive, preferendo massimizzare l'automazione e l'affidabilità. Sei esperto nella gestione dei cambiamenti, nella gestione delle infrastrutture, nel supporto del sistema e nella gestione della configurazione.

Cosa farai

• Monitoraggio della salute del sistema, ottimizzazione e gestione del bilancio di errore: tempo dedicato al monitoraggio dell'infrastruttura di sicurezza critica (ad esempio, piattaforme di identità, firewall, sistemi di conformità) e componenti dell'infrastruttura core. Concentrati sull'utilizzo e il mantenimento di dashboard legati agli obiettivi del livello di servizio (SLOs) , il triaging di avvisi ad alta diseveranza, e l'analisi dell'attuale tasso di ustione del bilancio di errore per guidare la priorità per il resto della giornata.
• Infrastructure as Code (IaC) and Policy as Code Development: Trascorrere la maggior parte del tempo di scrittura, revisione e codice di test (ad esempio, Python, Go, Terraform o strumenti proprietari) per automatizzare l'implementazione, la configurazione e l'indurimento della sicurezza delle infrastrutture. Ciò comporta il trattamento di infrastrutture e politiche di sicurezza come software per garantire la coerenza e prevenire la deriva di configurazione.
• Toil Eliminazione e automazione delle attività operative: Identificare, portata e implementare soluzioni automatizzate per attività manuali, ripetitive e che richiedono tempo (toil) relative a patching di sicurezza, controlli di conformità, rotazioni dei certificati o manutenzione delle infrastrutture. L'obiettivo è ridurre continuamente il carico di lavoro operativo per il team.
• Sicurezza Pipeline e Manutenzione di Osservabilità: Mantenere e migliorare gli strumenti di sicurezza DevSecOps integrati nelle tubazioni CI/CD (ad esempio, analisi statica, scansione di vulnerabilità, controlli di configurazione di sicurezza). Assicurarsi che i sistemi di registrazione, metriche e tracciamento end-to-end (osservabilità) sia per gli strumenti di infrastruttura e di sicurezza siano robusti, accurati e forniscono una capacità diagnostica immediata durante gli incidenti.
• Incident Response Engineering e Post-Mortem Action: Partecipa alla rotazione on-call e attivamente impegnarsi in soluzioni ingegneristiche derivate da post-mortems. Ciò significa trasformare le cause principali degli incidenti in misure preventive implementate tramite il codice, migliorare i runbook in azioni automatizzate, e ridurre Mean Time To Resolution (MTTR) per gli incidenti futuri.

Esperienza e qualifiche

• Profondo IaC Expertise: Fornitura di esperienze professionali e gestione di infrastrutture complesse utilizzando strumenti come Terraform o CloudFormation (AWS), o strumenti simili come Ansible o Puppet per la gestione della configurazione.
• Cloud/Platform Experience: esperienza pratica con un importante provider cloud (AWS, GCP, Azure) o gestione di infrastrutture cloud interne/private su larga scala.
• Attuazione SLO/SLI: Esperienza pratica che definisce, misura e segnala gli indicatori di livello di servizio (SLI) e gli obiettivi di livello di servizio (SLO) per i servizi critici.
• Logging/Metrics/Tracing Stacks: Esperienza comprovata con piattaforme di osservabilità moderne (ad esempio, Prometheus/Grafana, stack ELK/EFK, sistemi proprietari o soluzioni di fornitori come Datadog/Splunk) per l'identificazione proattiva dei problemi.
• Networking: Forte comprensione dei concetti di core networking (TCP/IP, DNS, Load Balancing, Firewalls, Proxies) sufficienti per debug complesse connettività di servizio e problemi di latenza.
• Automazione dei controlli di sicurezza: esperienza nell'implementazione delle migliori pratiche di sicurezza tramite codice, come la scansione automatizzata delle vulnerabilità, l'indurimento della configurazione, la gestione segreta (ad esempio, HashiCorp Vault), e la rotazione delle chiavi.
• Identity and Access Management (IAM): Esperienza pratica che gestisce sistemi IAM su larga scala (ad esempio, implementando politiche meno private, single sign-on).
• Gestione degli incidenti: esperienza in esecuzione o contribuendo in modo significativo alle recensioni post-incidenti (post-mortems) e priorità lavoro di ingegneria risultante (gestione del budget).

Valoriamo la diversità, l'equità e l'inclusione

A Sonar, crediamo che la nostra diversità sia la nostra forza. Siamo una società globale che valorizza e rispetta diversi sfondi, prospettive e culture.

Ci impegniamo a promuovere un ambiente di lavoro diversificato e inclusivo in cui tutti si sentono valorizzati e potenziati per contribuire al meglio. Siamo orgogliosi di essere un datore di lavoro pari opportunità e di accogliere tutti i candidati qualificati, indipendentemente da razza, colore, religione, sesso, identità di genere o espressione, orientamento sessuale, origine nazionale, genetica, disabilità, età, o stato veterano.

Tutte le offerte di lavoro a Sonar sono contingenti sui risultati precisi di un controllo di fondo completo e verifica di riferimento effettuato prima della data di inizio.

Attualmente non sosteniamo i candidati del visto negli Stati Uniti.

Le domande che vengono presentate tramite agenzie o reclutatori di terze parti non saranno considerate.

Cultura in ufficio

Siamo intenzionali. Crediamo che le migliori squadre siano costruite nella stanza insieme. Tre giorni di ancora — lunedì, martedì e giovedì — creano il ritmo di collaborazione che rende un hub office degno di avere.

I candidati devono essere autenticamente basati nel luogo in cui il ruolo è pubblicato — se non è lì che sei oggi, siamo lieti di sostenere la delocalizzazione per la persona giusta.

A Sonar, crediamo che la nostra diversità sia la nostra forza. Siamo una società globale che valorizza e rispetta diversi sfondi, prospettive e culture. Ci impegniamo a promuovere un ambiente di lavoro diversificato e inclusivo in cui tutti si sentono valorizzati e potenziati per contribuire al meglio. Siamo orgogliosi di essere un datore di lavoro pari opportunità e di accogliere tutti i candidati qualificati, indipendentemente da razza, colore, religione, sesso, identità di genere o espressione, orientamento sessuale, origine nazionale, genetica, disabilità, età, o stato veterano.

Se avete bisogno di un alloggio, contattateci all'indirizzo [email protected] .

Tutte le offerte di lavoro a Sonar sono contingenti sui risultati di un controllo completo di sfondo e verifica di riferimento effettuato prima della data di inizio.