DevOps Infrastructure Engineer - RDT China Enterprise Technologies — Roche

Descrizione completa

A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione Descrizione del lavoro Come Ingegnere di infrastrutture DevOps a livello SE7, sarai responsabile della soluzione di problemi aziendali insolitamente complessi con soluzioni innovative DevOps e infrastruttura cloud in tutto il paesaggio della piattaforma. Operando con notevole indipendenza, si istituirà la direzione tecnica per l'intero ciclo di vita delle nostre piattaforme, dall'inizio e dal design attraverso la distribuzione, le operazioni, la sicurezza e la pensione. In questo ruolo, si costruirà una piattaforma di sviluppo interno sicura e self-service (IDP) che astratti la complessità delle infrastrutture, rafforzando la conformità rigorosa, AIOps di sicurezza cloud e la mitigazione della minaccia proattiva in entrambi gli ambienti cloud-native e piattaforme di agente AI.

Principali responsabilità

1. Operazioni di sicurezza cloud & AIOps

• Vulnerability & Patch Automation: Guidare il monitoraggio continuo delle vulnerabilità del server cloud OS e progettare completamente automatizzati OS patching pipelines/toolsets per mitigare rapidamente i rischi attraverso il paesaggio delle infrastrutture.
• Hardened Image Lifecycle: Autore e mantenere il server cloud standard oro AMIs (OS) utilizzando un approccio Infrastructure-as-Code (IaC) (ad esempio, Terraform, Ansible, Packer) .
• Monitoraggio della sicurezza continuo: gestire e ottimizzare le piattaforme Cloud Security Hub e Security Center. Assumere la responsabilità per la gestione degli avvisi di sicurezza zona di atterraggio, triaging e bonifica.
• Endpoint & Key Security: supervisiona l'implementazione e la manutenzione continua degli agenti di sicurezza endpoint (compresi gli agenti Cortex XDR e Nessus) e ottimizza i servizi di gestione delle chiavi cloud (KMS) per una solida crittografia dei dati.
• AIOps & Security Assessments: AIOps di sicurezza cloud Pioneer per prevedere, rilevare e correggere automaticamente le anomalie di sicurezza. Condurre valutazioni complete della sicurezza della piattaforma cloud e strategie di perfezionamento continuo.

1. DevOps Engineering & Adoption

• Secure Software Supply Chain: Guida l'adozione, il supporto e l'integrazione della toolchain DevOps attraverso tutte le pipeline CI/CD automatizzate, modellazione delle minacce, SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), SCA (Software Composition Analysis), e monitoraggio della sicurezza runtime.
• Sicurezza del contenitore e dell'orchestrazione: Indurimento del cluster di Lead Kubernetes, la definizione di politiche di rete fine-grained, sicurezza dei container runtime e basi di configurazione sicure.
• Centralized Secret Vaulting: Stabilire e applicare protocolli di gestione segreti unificati in tutti gli ambienti applicativi utilizzando soluzioni centralizzate segrete e credenziali a volta.

1. AI Agent Security & Safeguards

• Agent IAM & Identity Management: Progettazione e realizzazione di robusti framework Identity and Access Management (IAM) appositamente progettati per gli agenti AI autonomi, tra cui identità e gestione segreta per i plugin di agenti e strumenti esterni.
• Continuous Guardrails & Monitoring: Architetto e mantieni continui controlli e sistemi di monitoraggio runtime per tracciare, valutare e limitare il ragionamento degli agenti e le azioni entro limiti sicuri.
• Model & Database Safeguards: Assicurare la sicurezza dei manufatti del modello e stabilire rigorose garanzie di integrazione per database, ADP e Vector/Graph Databases (VectorDB) per prevenire l'esfiltrazione dei dati e l'accesso non autorizzato.
• Active Defense & Hardening: Esecuzione automatica del prompt dei gasdotti per scoprire proattivamente le vulnerabilità LLM, e l'esecuzione del codice di piombo sandbox indurimento per eseguire codice generato agente in modo sicuro.

1. Piattaforma Ingegneria ed Eccellenza

• Ingegneria della piattaforma: Le