Infrastructure Security Engineer — SonarSource (Sonar)

Descrizione completa

Chi è Sonar? Sonar sta guidando il futuro dello sviluppo software agente-centrico. Come leader nella revisione e nella verifica del codice AI, risolviamo un problema critico: garantire che il software generato da sviluppatori assistiti da AI o agenti autonomi sia affidabile, sicuro e manutenbile. Integrando senza soluzione di continuità con Claude Code, Codex, Cursor, GitHub Copilot, Gemini e Devin, aiutiamo oltre il 75% del software Fortune 100 costruire affidabile, affidabile, conforme. I clienti che utilizzano Sonar sono il 44% meno probabilità di segnalare un outage a causa del codice generato dall'IA. Crediamo che la verifica del codice sia il collegamento mancante fondamentale nel Ciclo di Sviluppo Agent-Centric (AC/DC). I giganti del settore come Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca e Ford Motor Company contano su di noi per fornire una revisione indipendente, spiegabile, coerente e la governance del loro codice generato dall'IA attraverso prodotti come:

• SonarQube: la piattaforma leader mondiale per la revisione e la verifica del codice AI.
• SonarQube Foundation Agent: Attualmente il lancio delle classifiche per la riparazione di software agentic.
• SonarSweep & Sonar Context Augmentation: Fornire il contesto di livello enterprise e gli agenti vincoli devono essere veramente efficaci. Il nostro team opera in tutto il mondo a Austin, Bochum, Dubai, Ginevra, Londra, Singapore, Tokyo e Washington D.C. Ci muoviamo con una mentalità che chiamiamo CODE:
• Impegnati ai nostri clienti e comunità.
• Obsessed con qualità.
• Deliberate nelle nostre decisioni.
• Efficace come una squadra. Con oltre 400 milioni di dollari di ricavi e crescita redditizia e rapida, stiamo costruendo la spina dorsale della rivoluzione software AI. Se hai fame di avere un impatto, vuoi costruire ad un ritmo veloce, e pronto a lavorare in prima linea di AI, vogliamo sentire da te. Descrizione della posizione Siamo ancora all'inizio del nostro viaggio di crescita e stiamo continuamente introducendo nuovi processi, tecnologie e strumenti. In questo ruolo, voi:
• Essere un contributo fondamentale di ingegneria per la progettazione, l'implementazione e il funzionamento dei controlli di sicurezza e l'automazione attraverso le nostre piattaforme di identità, endpoint e servizi IT di base.
• Le proprie parti chiave del nostro stack di automazione IdP e di accesso (ad esempio, SSO, SCIM, accesso basato su gruppo, accesso JIT), assicurando agli utenti di ottenere l'accesso giusto al momento giusto con controlli forti e verificabilità.
• Progettare e mantenere il monitoraggio della sicurezza, l'avviso e le integrazioni SIEM che ci danno visibilità in tempo reale sui rischi di identità, endpoint e SaaS.
• Partner di IT Ops, Information Security e Infrastructure Engineering per garantire che i controlli di sicurezza siano profondamente integrati nelle operazioni (gestione degli incidenti, cambiamento e processi di problema), non bloccati.
• Utilizzare e campione AI tooling per rendere le operazioni di sicurezza più efficienti - dal triage di avviso e esecuzione di runbook al recupero di conoscenze e reporting.
• Aiuta a definire e migliorare il modo in cui misuramo l'affidabilità e l'efficacia dei nostri controlli di sicurezza (SLIs/SLO, budget di errore e dashboard), rendendo visibile e visibile il rischio e le prestazioni alle parti interessate. Cosa farai
• Monitoraggio della sicurezza, Alerting & SIEM ProprietÃ: Lavorare con il team di sicurezza delle informazioni, progettare, implementare e mantenere le regole di allerta, dashboard e runbook attraverso le nostre piattaforme SIEM e di registrazione, con un focus sui segnali di identitÃ, accesso e sicurezza SaaS. Avvisi costantemente sintonizzati per ridurre il rumore, migliorare la fedeltà, e allineare con budget di errore e SLO per servizi critici di sicurezza e identità.
• Endpoint Defense In Depth: Architetto e implementa i nostri sistemi di difesa endpoint multistrato (ad esempio Crowdstrike, Cyberark, Cloudflare, politiche di browser sicure), bilanciando il rischio di usabilità in coordinamento con il team di Information Security.
• Identity Platform & Access Automation: Costruire e mantenere l'automazione per le nostre piattaforme di identità (ad esempio, SSO, SCIM provisioning, politiche di accesso basate su gruppo, flussi di lavoro del ciclo di vita) in collaborazione con Information Security. Implement guardrails e policy-as-code per l'identità, assicurando che i cambiamenti siano esaminati, testati e verificabili prima di raggiungere la produzione.
• Infrastructure as Code & Security Controls as Code : Utilizzare IaC e la gestione della configurazione (ad esempio, Terraform, Ansible, or similar) più linguaggi di scripting (ad esempio, Python, Go) per distribuire e gestire strumenti di sicurezza, integrazioni e politiche. Tratta i controlli di sicurezza (ad esempio, registrazione, scansione, indurimento, gestione segreta) come artefatti software che possono essere versioneti, testati e rotolati in modo sicuro.
• Osservabilità e integrazione con core IT Operations: Assicurarsi che la registrazione, le metriche e il tracciamento per i sistemi di sicurezza-relevant (IdP, VPN, protezione endpoint, SaaS critico) siano robusti, accurati e integrati nel nostro stack di osservabilità. Integra eventi di sicurezza e automazione con ITSM e flussi di lavoro di gestione degli incidenti, consentendo un rapido routing, triage e risoluzione.
• Incident Response & Post-Incident Engineering: Partecipa alla rotazione on-call per i servizi di sicurezza e identità rilevanti. Condurre o contribuire a recensioni post-incidenti, trasformando le cause della radice in cambiamenti di ingegneria preventiva (nuovi avvisi, automazioni, guardrails, o documentazione) che riducono MTTR e ricorrenza.
• AI-Enabled Security Operations: Utilizzare gli strumenti AI (ad esempio, assistenti basati su LLM, piattaforme di automazione) per accelerare il triage di allarme, l'arricchimento e l'indagine, mantenendo gli esseri umani nel controllo delle decisioni. Identificare le opportunità di incorporare l'IA in flussi di lavoro di sicurezza e operazioni IT (ad esempio, l'intelligenza di minaccia e la correlazione di avviso) e aiutare a implementare questi in modo sicuro ed efficace. Esperienza e qualifiche
• Sfondo: Esperienza pratica significativa (4-7 anni) in ingegneria della sicurezza, operazioni di sicurezza, o ruoli strettamente correlati in ambienti moderni e veloci (ad esempio, SaaS, Enterprise IT, infrastruttura cloud-native).
• Competenza & Access Management Expertise: Esperienza pratica che opera i sistemi IdPs e IAM in scala (ad esempio, Okta, Azure AD o simili), tra cui SSO, MFA, gestione del ciclo di vita e politiche meno-privilege. La progettazione e l'implementazione di provisioning e deprovisioning automatizzati (ad esempio, integrazioni SCIM, HRIS, modelli di accesso basati su gruppi e basati su ruoli).
• SIEM, Logging & Observability: Esperienza comprovata con SIEM e piattaforme di osservabilità (ad esempio, ELK/EFK, Splunk, Datadog, o simili), comprese le regole di rilevamento della scrittura e dell'ottimizzazione, le dashboard di costruzione e il lavoro con ingestione di log su larga scala. Comfort lavorando con SLIs/SLOs e budget di errore per servizi critici, e utilizzando questi per guidare le priorità per l'indurimento e l'automazione.
• Automation & Infrastructure as Code: Forte esperienza con IaC e strumenti di gestione delle configurazioni (ad esempio, Terraform, CloudFormation, Ansible, or similar) e con linguaggi di scripting/programming (ad esempio, Python, Go o equivalente) per automatizzare la sicurezza e le attività operative. Tracciare il record di conversione manuale, ripetitivo lavoro operativo in automazione affidabile e capacità self-service .
• Attuazione dei controlli di sicurezza: esperienza dei controlli di sicurezza applicativi e operativi come codice: scansione delle vulnerabilità, basi di configurazione, gestione segreta (ad esempio, HashiCorp Vault), rotazione delle chiavi e gestione dei certificati.
• Gestione degli incidenti e collaborazione trasversale: Esperienza dimostrata che partecipa o guida risposta agli incidenti, analisi delle cause radicali e follow-through post-incident in collaborazione con IT Ops, Sicurezza e Ingegneria. Forte capacità di comunicazione in inglese, in grado di spiegare temi complessi di sicurezza e operativi sia al pubblico tecnico che non tecnico.
• AI Fluency: Confortevole utilizzo di moderni strumenti AI (ad esempio, assistenti basati su LLM, framework di automazione) come parte del lavoro quotidiano per analisi, generazione di contenuti e automazione del flusso di lavoro. Capacità di ragionare su dove l'intelligenza artificiale è e non è appropriato in sicurezza e operazioni , bilanciando la velocità con rischio e controllo. Ulteriori commenti Questo ruolo è basato a Ginevra. Non siamo in grado di considerare i candidati che non vogliono essere a Ginevra, ma siamo disposti a trasferire il candidato giusto. Valoriamo la diversità, l'equità e l'inclusione A Sonar, crediamo che la nostra diversità sia la nostra forza. Siamo una società globale che valorizza e rispetta diversi sfondi, prospettive e culture. Ci impegniamo a promuovere un ambiente di lavoro diversificato e inclusivo in cui tutti si sentono valorizzati e potenziati per contribuire al meglio. Siamo orgogliosi di essere un datore di lavoro pari opportunità e di accogliere tutti i candidati qualificati, indipendentemente da razza, colore, religione, sesso, identità di genere o espressione, orientamento sessuale, origine nazionale, genetica, disabilità, età, o stato veterano. Se avete bisogno di un alloggio, contattateci all'indirizzo [email protected] . Tutte le offerte di lavoro a Sonar sono contingenti sui risultati di un controllo completo di sfondo e verifica di riferimento effettuato prima della data di inizio. Attualmente non sosteniamo i candidati del visto negli Stati Uniti. Le domande che vengono presentate tramite agenzie o reclutatori di terze parti non saranno considerate.