Major Incident Manager — SonarSource (Sonar)

Description complète

Qui est Sonar ?

Sonar dirige l'avenir du développement de logiciels centrés sur les agents. En tant que chef de file en matière de vérification et de gouvernance des codes d'IA, nous résolvons un problème critique : veiller à ce que les logiciels générés par les développeurs assistés par l'IA ou les agents autonomes soient fiables, sécurisés et durables.

En s'intégrant parfaitement avec Claude Code, Codex, Cursor, GitHub Copilot, Gemini et Devin, nous aidons plus de 75% des logiciels de construction Fortune 100 fiables, conformes. Les clients qui utilisent Sonar sont 44 % moins susceptibles de signaler une panne en raison du code généré par l'IA.

Nous croyons que la vérification du code est le lien manquant essentiel dans le cycle de développement Agent-Centric (AC/DC). Les géants de l'industrie comme Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca et Ford Motor Company comptent sur nous pour fournir un examen indépendant, explicable, cohérent et la gouvernance de leur code généré par l'IA via des produits comme:

• SonarQube: Le monde est la principale plate-forme de révision et de vérification de code AI.
• SonarQube Foundation Agent: En ce moment, les classements pour la réparation de logiciels mandataires.
• SonarSweep & Sonar Contexte Augmentation : fournir le contexte de qualité entreprise et les agents de contraintes doivent être vraiment efficaces.

Notre équipe opère à travers des centres mondiaux à Austin, Bochum, Dubaï, Genève, Londres, Singapour, Tokyo et Washington D.C. Nous bougeons avec un état d'esprit que nous appelons CODE:

• Engagement envers nos clients et notre communauté.
• Obsédé par la qualité.
• Délibérer dans nos décisions.
• Efficace comme une seule équipe.

Avec plus de 400 M$ de revenus et une croissance rentable et rapide, nous construisons l'épine dorsale de la révolution logicielle de l'IA. Si vous avez faim d'avoir un impact, voulez construire à un rythme rapide, et prêt à travailler à l'avant-garde de l'IA, nous voulons entendre de vous.

Description de la position

Nous sommes encore au début de notre parcours de croissance, nous mettons donc en place de nouveaux processus, technologies et outils de manière continue. Votre rôle est un contributeur essentiel de l'ingénierie à l'outillage et aux services pour automatiser et améliorer le cycle de vie du développement logiciel, donnant à nos collègues SonarSourcers la possibilité de livrer avec rapidité, confiance et sécurité. Vous êtes membre d'une équipe qui propose des solutions dans tous nos 5 bureaux : Austin (Texas, États-Unis), Genève (Suisse), Bochum (Allemagne) et Singapour.

En tant que gestionnaire d'incidents majeurs, vous utilisez et créez des outils d'automatisation pour surveiller et observer les services d'infrastructure de production tant sur place que dans le cloud. Vous êtes allergique aux tâches répétitives, préférant optimiser l'automatisation et la fiabilité. Vous êtes expert en gestion du changement, en gestion de l'infrastructure, en support système et en gestion de la configuration.

Ce que vous ferez

• Surveillance de la santé du système, triage des alertes et gestion du budget des erreurs : prévoir du temps pour surveiller l'infrastructure de sécurité essentielle (p. ex., les plates-formes d'identité, les pare-feu, les systèmes de conformité) et les composantes de l'infrastructure de base. Se concentrer sur l'utilisation et le maintien de tableaux de bord liés aux objectifs de niveau de service (ALS), trier les alertes de haute gravité et analyser le taux de combustion actuel du budget d'erreur pour guider l'établissement des priorités pour le reste de la journée.
• L'infrastructure en tant que code (IaC) et la politique en tant qu'élaboration de code : Dépenser la plus grande partie du temps de rédaction, d'examen et de test (p. ex. Python, Go, Terraform ou outils propriétaires) pour automatiser le déploiement, la configuration et le durcissement de sécurité de l'infrastructure. Cela implique de traiter l'infrastructure et les politiques de sécurité comme des logiciels pour assurer la cohérence et empêcher la dérive de configuration.
• Élimination du travail et automatisation des tâches opérationnelles : Identifier, étendre et mettre en oeuvre des solutions automatisées pour les tâches manuelles, répétitives et chronophages liées au patchage de sécurité, aux vérifications de conformité, aux rotations de certificat ou à l'entretien de l'infrastructure. L'objectif est de réduire continuellement la charge de travail opérationnelle de l'équipe.
• Entretien du pipeline de sécurité et de l'observabilité : Maintenir et améliorer les outils de sécurité DevSecOps intégrés aux pipelines CI/CD (p. ex. analyse statique, analyse de vulnérabilité, vérifications de configuration de sécurité). Veiller à ce que les systèmes d'enregistrement, de mesure et de traçage de bout en bout (observation) des infrastructures et des outils de sécurité soient robustes, précis et permettent de diagnostiquer immédiatement les incidents.
• Ingénierie de la réponse aux incidents et action post-mortem: Participer à la rotation sur appel et s'engager activement dans des solutions d'ingénierie dérivées des post-mortems. Cela signifie transformer les causes profondes des incidents en mesures préventives mises en œuvre par l'intermédiaire du code, améliorer les runbooks en actions automatisées et réduire le délai moyen de résolution des incidents futurs.

Expérience et qualifications

• Deep IaC Expertise: Expérience professionnelle fourniture et gestion d'infrastructures complexes utilisant des outils comme Terraform ou CloudFormation (AWS), ou des outils similaires comme Ansible ou Puppet pour la gestion de configuration.
• Expérience Cloud/Platform : Expérience pratique avec un important fournisseur de cloud (AWS, GCP, Azure) ou gestion d'infrastructures de cloud internes/privées à grande échelle.
• Mise en oeuvre de l'ALS et de l'IDS : Expérience pratique de la définition, de la mesure et de la présentation de rapports sur les indicateurs de niveau de service (IDS) et les objectifs de niveau de service (IDS) pour les services essentiels.
• Logging/Metrics/Tracking Stacks: Expérience éprouvée avec les plateformes modernes d'observation (p. ex. Prométheus/Grafana, pile ELK/EFK, systèmes propriétaires ou solutions de fournisseurs comme Datadog/Spunk) pour l'identification proactive des problèmes.
• Réseautage : Une bonne compréhension des concepts de réseau de base (TCP/IP, DNS, Load Balancing, Firewalls, Proxies) est suffisante pour résoudre les problèmes complexes de connectivité et de latence des services.
• Automatisation des contrôles de sécurité: Expérience de la mise en œuvre des meilleures pratiques de sécurité par le biais du code, comme le balayage automatisé de la vulnérabilité, le durcissement de la configuration, la gestion secrète (p. ex., HashiCorp Vault) et la rotation des clés.
• Identity and Access Management (IAM): Expérience pratique de gestion de systèmes IAM à grande échelle (par exemple, mise en œuvre de politiques en faveur des moins favorisés, signature unique).
• Gestion des incidents : Expérience de fonctionnement ou contribution importante aux examens post-incident (post-mortems) et hiérarchisation des travaux d'ingénierie résultants (gestion du budget des erreurs).

Nous apprécions la diversité, l'équité et l'inclusion

Chez Sonar, nous croyons que notre diversité est notre force. Nous sommes une entreprise mondiale qui valorise et respecte différents horizons, perspectives et cultures.

Nous sommes déterminés à favoriser un environnement de travail diversifié et inclusif où chacun se sent valorisé et habilité à contribuer le mieux possible. Nous sommes fiers d'être un employeur sur un pied d'égalité et d'accueillir tous les candidats qualifiés, peu importe la race, la couleur, la religion, le sexe, l'identité ou l'expression de genre, l'orientation sexuelle, l'origine nationale, la génétique, le handicap, l'âge ou le statut de vétéran.

Toutes les offres d'emploi chez Sonar dépendent des résultats précis d'une vérification complète des antécédents et des références effectuée avant la date de début.

Nous ne soutenons pas actuellement les candidats au visa aux États-Unis.

Les demandes présentées par des organismes ou des tiers recruteurs ne seront pas prises en considération.

Culture interne

On est intentionnels. Nous croyons que les meilleures équipes sont construites dans la pièce ensemble. Trois jours d'ancrage — les lundis, les mardis et les jeudis — créent le rythme de collaboration qui rend un bureau central intéressant.

Les candidats doivent être vraiment basés dans l'endroit où le rôle est affiché — si ce n'est pas là où vous êtes aujourd'hui, nous sommes heureux d'appuyer la réinstallation pour la bonne personne.

Chez Sonar, nous croyons que notre diversité est notre force. Nous sommes une entreprise mondiale qui valorise et respecte différents horizons, perspectives et cultures. Nous sommes déterminés à favoriser un environnement de travail diversifié et inclusif où chacun se sent valorisé et habilité à contribuer le mieux possible. Nous sommes fiers d'être un employeur sur un pied d'égalité et d'accueillir tous les candidats qualifiés, peu importe la race, la couleur, la religion, le sexe, l'identité ou l'expression de genre, l'orientation sexuelle, l'origine nationale, la génétique, le handicap, l'âge ou le statut de vétéran.

Si vous avez besoin d'un logement, veuillez communiquer avec nous à l'adresse [email protected] .

Toutes les offres d'emploi chez Sonar dépendent des résultats d'une vérification complète des antécédents et des références effectuée avant la date de début.