Eclipse Foundation cerca una figura SecOps per la squadra Infrastructure, con un lavoro centrato su threat detection, incident response, monitoraggio di sicurezza e resilienza operativa dell'infrastruttura e dei servizi di una delle più grandi fondazioni open source al mondo. Alcuni eventi possono richiedere interventi on-call fuori dal normale orario di lavoro.
Ruolo
Svilupperai e migliorerai regole di detection, alert, dashboard e flussi di monitoraggio su infrastruttura, servizi cloud, sistemi di identità, endpoint e piattaforme applicative. Parteciperai alla gestione degli incidenti in tutte le fasi (triage, indagine, contenimento, coordinamento della remediation e analisi successiva) e ti occuperai degli strumenti di sicurezza, tra SIEM, aggregazione dei log, alerting e vulnerability management, riducendo i falsi positivi e aumentando la visibilità sui rischi reali. Farai threat hunting su attività sospette e minacce emergenti, scriverai playbook di incident response, procedure di escalation e documentazione operativa, collaborerai con la squadra di systems engineering per correggere le debolezze nelle configurazioni di cloud, container, Linux, rete e identità e prenderai parte alla pianificazione e alle esercitazioni di disaster recovery. Sono richiesti da 3 a 5 anni o più di esperienza in security operations, sicurezza dell'infrastruttura o incident response, pratica diretta con monitoraggio, triage degli alert e indagine sugli incidenti, una solida conoscenza di sistemi Linux, fondamenti di rete, identity and access management e delle tecniche di attacco più comuni, e la capacità di spiegare incidenti e rischi anche a interlocutori non tecnici. Sono molto apprezzate certificazioni come CompTIA Security+, CEH, CSSLP, CCSP o quelle di sicurezza cloud.
Tecnologie
SIEM, strumenti di log aggregation, alerting e detection engineering, Linux, Docker, Kubernetes, OKD/OpenShift, cloud pubblici come AWS, Azure o GCP, framework come MITRE ATT&CK e CIS Controls.
Condividi annuncio
Informazioni su Eclipse Foundation
La Eclipse Foundation e una organizzazione no-profit riconosciuta a livello mondiale che sostiene una comunita vastissima di progetti open source e di persone che vi contribuiscono. Nata attorno allo storico IDE Eclipse, negli anni si e trasformata in una delle piu grandi fondazioni open source al mondo, con centinaia di progetti attivi che spaziano dal cloud all edge computing, dall AI agli strumenti per sviluppatori, passando per Jakarta EE, l automotive e l Internet of Things.
Il tratto distintivo della fondazione e la neutralita rispetto ai singoli produttori: offre un ambiente collaborativo e trasparente in cui aziende concorrenti, sviluppatori indipendenti e istituzioni possono innovare insieme, con regole di governance chiare e processi pubblici. Buona parte del lavoro interno viene svolta in modo aperto, sotto gli occhi della comunita, e i valori dichiarati sono soluzioni pragmatiche, codice manutenibile, documentazione curata e miglioramento continuo. La struttura e remote-first e geograficamente distribuita, con presenza in Canada e in Europa, orari flessibili, giornate di recupero dedicate e una politica esplicita sul diritto alla disconnessione. Le squadre tecniche sono piccole, il che significa che il lavoro di ciascuno ha un impatto diretto e visibile sull infrastruttura web e sugli strumenti usati ogni giorno da comunita di sviluppatori in tutto il mondo.